По данным Национального центра защиты персональных данных в 2023 году в результате профилактических мероприятий из сети Интернет удалено более 100 тыс. записей, ранее распространенных без должных правовых оснований. Такими записями успешно пользовались мошенники.
По информации Национального центра защиты персональных данных совсем недавно произошли крупные утечки персональной информации из торговых сетей «Остров чистоты и вкуса», «Буслик», сети салонов связи «Алло». Большая утечка по различным организациям прошла практически одновременно. По оценкам экспертов, ее можно считать единой, потому что злоумышленники воспользовались уязвимостью информационной системы и смогли внедриться в информационные ресурсы организаций. К несанкционированным последствиям привело непринятие должных мер по защите информации в конкретных организациях. Меры по контролю за безопасностью информации, предусмотренные законодательством, в каждой организации не были соблюдены, поэтому соответствующие информационные ресурсы и системы не были должным образом защищены.
По данным Национального центра защиты персональных данных в 2023 году в результате профилактических мероприятий из сети Интернет удалено более 100 тыс. записей, ранее распространенных без должных правовых оснований. Такими записями успешно пользовались мошенники.
По информации Национального центра защиты персональных данных совсем недавно произошли крупные утечки персональной информации из торговых сетей «Остров чистоты и вкуса», «Буслик», сети салонов связи «Алло». Большая утечка по различным организациям прошла практически одновременно. По оценкам экспертов, ее можно считать единой, потому что злоумышленники воспользовались уязвимостью информационной системы и смогли внедриться в информационные ресурсы организаций. К несанкционированным последствиям привело непринятие должных мер по защите информации в конкретных организациях. Меры по контролю за безопасностью информации, предусмотренные законодательством, в каждой организации не были соблюдены, поэтому соответствующие информационные ресурсы и системы не были должным образом защищены.
В текущем году Национальным центром защиты персональных данных был проведен мониторинг более 50 сайтов различных организаций. В каждом конкретном случае по результатам мониторинга выявлялись определенные нарушения.
Проведен мониторинг крупного информационного ресурса, по результатам которого выяснилось, что информация нескольких сотен тысяч белорусских граждан не была перенесена на защищенный хостинг. Меры, связанные с технической защитой информации, не были выполнены. Ни одного варианта логирования действий нескольких тысяч работников организации не производилось, т.е. установить, кто и что совершает с персональной информацией, было невозможно.
По каждой из таких ситуаций проводится персональная индивидуальная работа. Подобная деятельность по защите персональных данных требует времени и финансовых средств, но она способствует в целом обеспечению соответствующей защиты информации.
