В мае 2025 года вступает в действие закон «об оборотных штрафах за утечку информации (ФЗ от 30.11.2024 № 420-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях"). Изменения кардинально ужесточают ответственность за действия и бездействие, повлекшие за собой утечку персональных данных. Уже при первом нарушении диапазон штрафов на юридическое лицо – от 1 до 1,5 млн. рублей, а на должностные лица – от 400 тыс. до 2 млн. Это серьезный повод для компаний пересмотреть свое отношение к защите данных – проанализировать слабые места и выйти на новый уровень зрелости в части защищенности информационных ресурсов.
В следующем номере Журнала «Информационная безопасность бизнеса» (№2 за 2025 год) будут всесторонне рассмотрены юридические и организационные вопросы защиты данных, а также применяемые технические средства и практический опыт их использования.
Ознакомиться с мнением ведущих экспертов, обменяться опытом, посетить мастер-классы специалисты отрасли смогут на Конференции «Защита данных» 7 апреля 2025 года.
Медиа Группа «Авангард», подарившая отрасли одни из самых амбициозных и успешных мероприятий по кибербезопасности, приглашает специалистов в области защиты информации обменяться опытом в кругу профессионалов и вместе по-новому взглянуть на то, как защищать данные и создать уверенность в будущем бизнеса.
Обеспечение конфиденциальности, целостности и доступности данных – классические задачи информационной безопасности. В тоже время, на конференциях мы обсуждаем обработку инцидентов, кибербезопасность, инфраструктуру открытых ключей и т.д., уделяя основное внимание средствам и методам, оставляя цели на втором плане. На нашей конференции мы решили сосредоточиться на одной из основных целей – защите данных от утечки. Приглашаем ведущих специалистов отрасли обсудить теоретические, практические и технологические аспекты, а также правоприменительную практику обеспечения конфиденциальности данных.
Ужесточение наказаний за утечки персональных данных, введение оборотных штрафов и уголовной ответственности, направлены на то, чтобы добиться ответственного подхода большинства компаний к хранению и обработке персональных данных, что наблюдается уже сейчас, хотя изменения вступят в законную силу только с 30 мая 2025 года.
Защита данных должна начинаться именно с себя. Если тебе важны твои данные – только тогда ты будешь заботиться и о защите данных компании, в которой ты работаешь. Данные – это любой цифровой актив, которым ты обладаешь: от переписок в почте и мессенджерах до фотографий, соцсетей.
Все, чем ты не готов делиться со всем миром, должно быть надежно защищено; двухфакторная аутентификация для меня – гигиенический минимум. Никаких подозрительных бесплатных Wi-Fi, никаких регистраций на ресурсах, в которых не уверен; никаких дублирований паролей в разных сервисах.