Киберпреступников — сажать, пользователей — обучать. Как россиянам выжить в цифровом лесу
Ученый Масалович: для защиты персональных данных нужно создать профсоюзы
:focal(0.51:0.59):format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xL21pZHpoaS0xNm5hOS1rb3BpamEuanBn.webp?w=1920)
Несмотря на усилия властей и компаний из сферы информационной безопасности, в России растет число утечек персональных данных. Интернет-мошенники множатся в геометрической прогрессии, поэтому вопрос защиты информации критически важен для государства. Как хотят побороть киберэпидемию и что, по мнению IT-специалистов, не хватает пользователям, узнал «360».
Пугающий объем утечки данных
Прошлый год ознаменовался более 290 случаями утечек персональных данных россиян. По подсчетам аналитического сервиса DLBI, киберпреступники получили доступ к 123 миллионам адресов электронной почты и выяснили 240 миллионов уникальных номеров телефонов.
Эксперты напомнили, что всего в 2022-м зафиксировали 270 случаев утечки персональной информации — немногим меньше, чем в 2023-м. Но объем данных, которыми разжились киберпреступники, за год показал существенный рост: в 2022 году было 99,8 миллиона адресов электронной почты и 109,7 миллиона телефонных номеров.
Для сравнения, объем утечек персональных данных россиян в 2022-м вырос в 40 раз в сравнении с 2021-м, следует из отчета аналитического центра Group-IB, с которым ознакомилась газета «Известия».
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xLzIwMjIwMTA0LXpuYS1jMTgxLTE4OC5qcGc.webp?w=1920)
Чаще всего в 2023 году утечки происходили в сегменте электронной коммерции — почти 40% случаев, 9% пришлось на сферу здравоохранения, а 8,5% — на сферу досуга и развлечений.
По объему украденных» данных в лидерах оказались «родная» для мошенников банковская отрасль — 47% слитых номеров телефонов, а также электронная коммерция — 38% e-mail-адресов.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xLzIwMjEwNTI0LWdhZi11MzktMzEzLmpwZw.webp?w=1920)
Нестыковки в статистике Роскомнадзора
Роскомнадзор тоже ведет подсчет утечек персональных данных россиян. Но когда дело коснулось именно их объема, показатели регулятора разошлись с отчетом, которым обнародовали аналитики сервиса DLBI.
По информации Роскомнадзора, в 2023 году зарегистрировали 168 утечек по сравнению с 140 случаями в 2022-м.
Если в 2022 году в Сеть утекло примерно 600 миллионов записей персональных данных граждан России, то в 2023-м этот показатель снизился почти вдвое, до 300 миллионов. Причину столь резкого падения активности киберпреступников РКН не назвал.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xL3JpYS0zMjIyODg5bHIuanBn.webp?w=1920)
Государство на страже данных
В начале декабря 2023 года в Госдуму внесли поправки в Административный и Уголовный кодексы, касающиеся ужесточения ответственности за нарушения при работе с персональными данными. Парламентарии подчеркнули: тяжесть наказания будет напрямую зависеть от числа пострадавших.
В первом законопроекте для юридических лиц предложили ввести штрафы до 15 миллионов рублей, а за повторное нарушение компания заплатит «сотни миллионов рублей». Во втором документе в УК хотят внести новую статью о незаконном обороте компьютерной информации с персональными данными, в том числе биометрическими.
Интересно
«Что касается уголовной ответственности, она предусмотрена как для профессиональных киберпреступников, так и для рядовых сотрудников компаний, которые решили заработать на „сливе“ информации», — пояснил один из авторов законопроекта — замсекретаря генсовета партии «Единая Россия» Андрей Турчак.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xLzIwMjMxMjE3LWdhZi11MDMtMDkzLmpwZw.webp?w=1920)
Из-за острой проблемы с утечкой данных долго ждать решения от думского комитета не пришлось: спустя месяц пакет законопроектов об ужесточении ответственности за такие «сливы» одобрили и рекомендовали принять оба документа в первом чтении.
Председатель Госдумы Вячеслав Володин предложил подписчикам ответить на вопрос: поддерживают ли они введение оборотных штрафов за утечку персональных данных, а также уголовное наказание за незаконное использование такой информации, полученной преступным путем?
На сегодня в опросе поучаствовали почти 160 тысяч россиян. Большинство респондентов (69%, или 109 тысяч человек) поддержали инициативу, 30% высказались против новых правил, а 2% заявили, что им все равно.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xLzIwMTgwMzIxLWdhZi11NDAtMzE2X0dGTDFDV3QuanBn.webp?w=1920)
Сейчас за сбор и хранение персональной информации в России нет никакой ответственности, напомнил в разговоре с «360» юрист Олег Колотушкин. Если отсутствуют сведения о распространении данных, то знать об этом, грубо говоря, никто не может.
При наличии доказательств правонарушителей могут судить по статье Уголовного кодекса «Нарушение неприкосновенности частной жизни». Но максимальный срок по этой статье — штраф, подчеркнул эксперт.
Ужесточать наказания, безусловно, стоит. Но также следует проходить непосредственно по самим физлицам, которые занимаются преступной деятельностью. Думаю, необходимо ввести пункт не только о сборе информации, но и о приобретении персональных данных.
Олег Колотушкин
юрист
Капкан для киберпреступников
Эксперт по безопасности Александр Дворянский напомнил «360», что защита персональных данных от утечки — общая задача: как для государства и операторов, так и для пользователей Сети.
«Проработку вопроса сейчас построили достаточно грамотно и на высоком уровне. Но по большей части в компрометации своих данных виноваты сами пользователи: они переходят по разным каналам, заполняют в интернете различные анкеты и опросники, указываю о себе ненужную информацию», — рассказал собеседник.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xL3RpYW55aS1tYS13aW9uaGQtenlpNC11bnNwbGFzaC5qcGc.webp?w=1920)
В итоге, продолжил Дворянский, люди самостоятельно передают всю информацию в руки злоумышленников. В качестве решения, помимо наказания киберпреступников, эксперт предложил ввести масштабное обучение пользователей базовым принципам информационной гигиены.
К тому же пользователи могут объединяться в профсоюзы, которые нанимали бы хороших юристов и делали жизнь киберпреступников отнюдь не комфортной, предположил в беседе с «360» российский ученый и IT-специалист по информационной безопасности, OSINT (разведывательная дисциплина) и конкурентной разведке Андрей Масалович.
Сейчас мы находимся в цифровом лесу, где каждый сам за себя. При таком раскладе пользователя, за которого никто не заступается, может съесть цифровой медведь. Поэтому россиянам нужно соблюдать бдительность и организовывать объединения или ассоциации по борьбе с киберпреступностью.
Андрей Масалович
эксперт по кибербезопасности
Государство делает все возможное, уверен эксперт. Новые меры в Административном и Уголовном кодексах, вероятно, должны перекрыть кислород правонарушителям в Сети или хотя бы не на шутку их напугать, подытожил эксперт.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMS8wMTExLmpwZw.webp?w=1920)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMS9waG90by0yMDIzLTA4LTEwLTEzLTIyLTU0LmpwZw.webp?w=1920)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMS83ZzlhOTAzMC5qcGc.webp?w=1920)
:focal(0.46:0.54):format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMS9yaWEtODQ0NzEyOGxyLTEuanBn.webp?w=1920)
:focal(0.47:0.61):format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMS8yMDI0MTAxNC1nYWYtcmszNC0wMTcuanBn.webp?w=1920)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMS8yMDI0LTExLTIyLTE4LTE2LTA3LnBuZw.webp?w=1920)