Вчера был на конференции по защите данных.

Ужесточение законодательства об утечках проходило красной нитью.

Были интересные спикеры (и со стороны юристов, и со стороны информбезопасности). В частности, я узнал, что:

1. Каждый день (!) у граждан России мошенники похищают 1 млрд (!) руб. В том числе благодаря обилию информации из утечек. Самая большая категория потерпевших - это не подростки и пожилые люди, а возраст 35-45 лет. Думал, что попасться на уловки мошенников может только очень наивный человек. Оказывается, это я наивный человек, что так думал.

2. Цель законодателя, которую озвучил один из участников законопроектной группы - сделать персональные данные "радиоактивным элементом", чтобы их не обрабатывали все подряд, а только самые надежные.

3. По мнению одного из спикеров, административные штрафы не помогут, т.к. риск их выплаты уже учтен бизнесом в цене. Довольно спорное утверждение, которое ставит под сомнение публичную ответственность для юридических лиц в целом. Они же все в цене учтут:)

4. С учетом активного развития цифровой инфраструктуры изменился вектор хакерской атаки - используют подрядчиков (которые, как правило слабее). Поэтому аргумент оператора при утечке о том, что ее допустил подрядчик - еще долго будет одним из самых популярных.

5. В одном кейсе, о котором рассказывал спикер, преступники поступили креативно: они спарсили открытые данные оператора с его сайта и выдали их за утечку. Потребовали у оператора выкуп за неразглашение. Кейс шикарный с точки зрения средств доказывания!

В кулуарах обсудил с экспертами детали, которых с открытой сцены не скажешь - как доказывать тождество баз данных и какие есть пути, чтобы такое тождество опровергнуть.

Мне очень понравился афоризм, которым можно подвести итог: "утечка - это не "если", это - "когда"".

В общем, приходите к нам на семинар, поделимся инсайдами.