«Ростелеком» уверяет, что не испытывает технических сложностей с уведомлением граждан на «Госуслугах» о утечках персональных данных

• Старший вице-президент «Ростелекома» Игорь Ляпунов подтвердил техническую возможность уведомлять граждан о утечках персональных данных через «Госуслуги».
• В 2023 году зафиксировано 168 утечек данных, затронувших около 300 миллионов записей, что меньше, чем в предыдущем году.
• После одного инцидента в начале 2024 года утекло более 510 миллионов записей о россиянах.

Госуслуги как платформа для уведомлений

В среде информационной безопасности появились обсуждения по поводу внедрения системы уведомлений о утечках персональных данных через портал «Госуслуги». Игорь Ляпунов, старший вице-президент компании «Ростелеком», заявил, что техническая реализуемость данного механизма не вызывает сомнений. Тем не менее, целесообразность такого шага должна оценивать Министерство цифрового развития. Специалисты «Ростелекома» отвечают за безопасность данного портала и за работу Единой системы идентификации и аутентификации (ЕСИА).

Научные исследования показывают, что информирование граждан об утечках данных стало неотъемлемой частью кибербезопасности. Вспомним, что в 2023 году количество утечек данных, согласно Роскомнадзору, составило 168 случаев, что в свою очередь затронуло около 300 миллионов записей. Эта цифра, хотя и внушительная, все же намного ниже, чем в 2022 году, когда было зафиксировано 600 миллионов записей. Тем не менее, в первом квартале 2024 года была зафиксирована волна инцидентов, которая привела к утечке более 510 миллионов записей всего за один случай.

Опасности для пользователей

Обсуждая тезис о необходимости уведомлений, стоит упомянуть предложения Антона Иванова из «Лаборатории Касперского». Он подчеркнул, что важно не только оповестить регулятора о возникших инцидентах, но и самих граждан, жертв утечек. Это даст возможность пользователям своевременно изменить учетные данные и минимизировать возможные последствия.

В дополнение стоит отметить, что в сентябре «Ростелеком» запустил бесплатную опцию для проверки персональных данных на предмет их утечки в интернете. Это новшество позволит гражданам быть в курсе ситуации и принимать меры по защите своих данных. Также в этом направлении работает Национальный координационный центр по компьютерным инцидентам. Их сервис предоставляет возможность проверки данных по номеру телефона, логину или электронной почте.

Будущее уведомлений об утечках данных

Вопрос внедрения системы уведомлений о утечках персональной информации остается актуальным и требует тщательной проработки. Общество должно понимать важность такого шага в контексте модернизации государственной информационной системы. Учитывая рост числа кибератак и утечек данных, подобные инициативы не только актуальны, но и необходимы для формирования доверия граждан к цифровым услугам.

Таким образом, потребность в системных и оперативных уведомлениях продолжает расти, и нам следует ожидать дальнейших изменений в подходах к кибербезопасности в нашей стране.

Приглашаю вас выразить свои мнения по поводу данной инициативы: стоит ли реализация уведомлений о утечках данных на «Госуслугах»?是什么？