Как обычно отвечаю на всеми интересные и волнующие вопросы и сейчас поговорим о Как владелец может защитить информацию и методах решения данной ситуации. Почему я могу с уверенность отвечать на самые разные вопросы, потому что имею большой опыт в юридическом поле, более 11 лет. Если потребуется проработать более серьезные вопросы, то могу спросить у своих коллег. Некоторые сферы могут требовать немедленного ответа, по этой причине есть онлайн чат, в котором можно быстро получить нужный ответ. И как всегда лучшим решением будет для Вас узнать в комментариях у постоянных подписчиков, которые, возможно, уже раньше сталкивались и решили данный вопрос и поделятся с Вами его решением.
Предупреждаем, что данные могут быть неактуальными в момент прочтения, потому как все быстро изменяется, дополняются и видоизменяются, поэтому ждем Вашей подписки на нас в соц. сетях, чтобы Вы были в курсе всех интересующих вопросов.
Удалённое хранение информации – часто залог сохранности, уверен Луис Корронс, ИБ-евангелист компании Avast: «Лучший способ защитить информацию – хранить непосредственно на устройствах, не загружая на внешние хранилища. Тогда, чтобы украсть данные, злоумышленникам придётся получить доступ к конкретному физическому устройству.
Аппаратные средства защиты информации
Это сейфы, в случае с компанией – системы контроля доступа, запираемые шкафы и прочее. Подходят для безопасности тех носителей, которые не используются, но хранятся продолжительное время. Важно отметить, что металлические шкафы не подходят для хранения магнитных носителей (жёсткие диски), т.к. могут размагничивать носитель. Для жёстких дисков следует применять специальные сейфы.
Способы защиты информации
Второй вариант противоположен первому – использование только облачных хранилищ. Провайдеры с широкими возможностями, например Google, Microsoft, отвечают потребностям большинства людей: предлагают надёжную защиту, пользователь получает доступ к информации из любого места, может обмениваться, совместно работать».
Прежде чем установить приложение или браузерное расширение, воспользоваться онлайн-сервисом или зарегистрироваться в социальной сети, обязательно изучите политику конфиденциальности. Убедитесь, что приложение или сайт не получает права распоряжаться вашими личными данными — фотографиями, электронным адресом или номером телефона.
Изучение политики конфиденциальности
Файлы сookies — это временные файлы интернета, которые хранятся на вашем устройстве и содержат информацию о сайтах, которые вы посещаете. Благодаря сookies сайты помнят ваши логины, пароли, электронную почту, историю интернет-заказов или состав корзины в интернет-магазине. С их помощью также можно отслеживать вашу активность в интернете, ваши интересы и предпочтения. Кроме того, с помощью сookies можно взломать ваш почтовый ящик и получить доступ к личной информации. Время от времени удаляйте файлы сookies на компьютере и в смартфоне. Сделать это можно в настройках браузера.
Чистка сookies
- Не отвечайте на агрессивные сообщения — обидчики только и ждут вашей ответной реакции.
- Занесите пользователей в чёрный список.
- Сообщите о происходящем технической поддержке социальной сети. Вам помогут заблокировать пользователя или же написать на него жалобу.
- Делайте скриншоты переписки, содержащей оскорбления и угрозы, чтобы в случае необходимости использовать её как доказательство травли против вас. На скриншотах должен быть виден текст сообщения и имя отправителя. Не полагайтесь на хранение переписки — в некоторых соцсетях и мессенджерах можно удалить отправленные сообщения.
- Сообщите о происходящем взрослым. Если угрозы направлены на жизнь и здоровье, то имеет смысл обратиться в правоохранительные органы.
Большинство крупнейших почтовых сервисов и социальных сетей предлагают двухфакторную авторизацию – суть которой заключается в первичном вводе пароля, на втором шаге система авторизации сервиса просит ввести либо одноразовый код, либо код из специальных программ типа Google Authenticator или Microsoft Authenticator.
Соблюдение правил доступа, обработки и хранения информации может достигаться за счет мер принуждения (в том числе угрозы административной, материальной, уголовной ответственности за нарушения) и побуждения (соблюдения установленных правил по морально-этическим и психологическим причинам).
Технологии защиты информации в сетях
С развитием беспроводных технологий и их доступностью в каждом доме и офисе появился wi-fi роутер. Но любое удобство несет за собой определенные риски. Сегодня на рынке стали доступны сканеры (снифферы – анализаторы) wi-fi сетей, которые могут получить данные паролей, установленных на Вашем беспроводном устройстве. Как защититься от взломщика?
Согласно Федеральному закону 152-ФЗ от 27 июля 2023 года «О защите персональных данных» вся информация, получаемая работодателями, учреждениями, компаниями, соцсетями, продавцами от сотрудников и клиентов подлежит тщательному хранению. За передачу ПД третьим лицам предусмотрена административная и, в редких случаях, уголовная ответственность. При этом для получения любой частной информации должен быть назначен уполномоченный человек, который будет заниматься обработкой полученных данных и обеспечит их сохранность.
О чем говорит закон
- Не раздавать свою конфиденциальную информацию посторонним.
- При регистрации на неизвестном ресурсе придумывать уникальный и сложный пароль для входа.
- Не применять одинаковые пароли к разным сайтам – так учетную запись будет проще взломать.
- Использовать многоуровневую защиту: привязка одного или нескольких адресов электронной почты и действующего номера мобильного.
- Требовать документ с запретом на разглашение вашей конфиденциальной информации, если она передается третьим лицам (банки, организации).
- Не выкладывайте слишком личную информацию в сеть, даже в частной переписке. Подобные диалоги часто взламываются и могут стать достоянием общественности.
Если компания нашла в общем доступе мобильный номер, ее можно наказать за навязывание услуг?
Следовательно, если вы осуществляете сбор этих данных в качестве оператора, позаботьтесь о получении разрешения на использования полученной информации. Ведь при возникновении судебного спора ответчик должен иметь возможность доказать, что обрабатываемая информация была получена по согласованию сторон.
Повысить защиту поможет использование антивируса типа Kaspersky Internet Security, у которого есть и бесплатная, и платная версия. Можно найти и другие решения. Среди бесплатных программ неплохими вариантами считаются AVG AntiVirus Free и Avira Free Security Suite. Среди платных – BitDefender Antivirus Plus и Norton AntiVirus Plus.
2. Шифрование данных
Защитить свою информацию, которая находится на сервере банка или крупной компании, не получится ни от взлома, ни от постороннего доступа. Всё, что может сделать обычный пользователь – надеяться на защитные системы этих организаций. А вот ответственность за сохранность данных, расположенных на личном компьютере, несёт его владелец. Для этого стоит воспользоваться рядом полезных советов.
1. Выбор хорошего антивируса
Для защиты от кражи данных можно установить пароль на учётную запись пользователя, на систему или BIOS. При регистрации в соцсетях, создании электронного почтового ящика или профиля в любом сервисе такого выбора нет. Пароль в этом случае придумывать обязательно. От пользователя зависит только надёжность комбинации, где желательно использовать спецсимволы, цифры и заглавные буквы.
- Обладатель информации сам решает, является она коммерческой тайной или нет. Для этого он составляет документ — перечень информации, составляющей коммерческую тайну.
- Некоторые сведения нельзя причислять к коммерческой тайне, например, информацию об учредителе фирмы или численности работников.
- Государство может затребовать у компании коммерческую тайну по веской причине, например, если есть подозрение, что компания нарушает закон. Компания обязана предоставить эту информацию.
- Компания обязана защищать свою коммерческую тайну и вести учет лиц, которым доступна эта информация.
- Если кто-то разглашает коммерческую тайну, его можно уволить, назначить штраф или привлечь к уголовной ответственности.
Этот закон касается электронной подписи — цифрового аналога физической подписи, который помогает подтвердить подлинность информации и избежать ее искажения и подделки. Закон определяет, что такое электронная подпись, какую юридическую силу она имеет и в каких сферах ее можно использовать.
63-ФЗ «Об электронной подписи»
Этот закон определяет, что такое коммерческая тайна, как ее охранять и что будет, если передать ее посторонним. В нем сказано, что коммерческой тайной считается информация, которая помогает компании увеличить доходы, избежать расходов или получить любую коммерческую выгоду.
Если же страховая компания предлагает оформить страховой полис, получив номер из объявления, то эти действия незаконны. Человек не давал компании права на обработку его личных данных, а тем более права предлагать ему свои услуги без получения на это соответствующего согласия.
Если это электронный ресурс, тогда вся ответственность возлагается на собственника сайта – вне зависимости от того, зарегистрирован ли он как оператор ПД. Если сайт собирает какую-либо информацию, значит по факту собственник уже является оператором.
Кто отвечает за защиту персональных данных?
Закон важен для каждого. Все мы, так или иначе, передаем информацию о себе разным учреждениям и организациям, а потом надеемся, что ее не передадут посторонним. Например, банки запрашивают наши паспортные данные и сведения о доходах, продавцы в интернет-магазинах получают номера телефонов, электронную почту и личные данные с днем и местом рождения. А в соцсетях вообще выставляется вся своя жизнь.
• Фишинг. Сайты-подделки под популярные сервисы: социальные сети, платёжные ресурсы, онлайн-банки. Рассылки, которые маскируются под рассылку от авторитетных сайтов (Google, Mail.ru, Facebook, VK). Они рассчитаны на невнимательность человека и пытаются заполучить доступ к конфиденциальным данным — логинам и паролям.
Что помогает защитить себя в интернете?
Сложность паролей напрямую определяет их надёжность, поэтому рекомендуется использовать длинные случайные комбинации символов. Во-первых, их почти невозможно взломать перебором. Во-вторых, они не имеют привязки к личности пользователя.
6. Двухфакторная авторизация (аутентификация)
Старайтесь проверять степень защищённости всех устройств и сетей, к которым подключаетесь. А в общественных местах лучшее вообще не использовать открытые сети для онлайн-оплаты или авторизации в веб-сервисах (если нет VPN).
Сайты интернет-магазинов, банков, а также платежных систем (Яндекс.Деньги, Webmoney) используют протокол HTTPS по умолчанию. Сервисы Facebook, Google, Twitter, Вконтакте предоставляют возможность его включения в настройках аккаунта. К ресурсам, не использующим данный протокол, стоит относиться очень осторожно.
«Если ваш компьютер зашифровал всю информацию, то это понятно. Если вам все говорят, что от вас идет какой-то спам, это тоже критерий, позволяющий сделать выводы о том, что ваш компьютер заражен. Если вашей информацией пользуются другие люди, которые по определению знать эту информацию не могут. Здесь есть масса критериев, нельзя по одному определить», – сказал Игорь Чернов.
№ 1: Надежные пароли
«Я бы не сказал, что казахстанцы как-то выделяются из общемирового тренда. Проблемы у всех примерно одинаковы. Это как раз хищение информации, рассылка спама. Может быть, после заражения на компьютере будет зашифрована информация, это сейчас модно, может, еще что-то. Для всего мира это одинаково, мы здесь не выделяемся ничем абсолютно», – сказал Игорь Чернов.
Когда обработка происходит с использованием информационных систем (а значит, и электронных устройств), появляются новые потенциальные угрозы, которые нужно свести к минимуму, а лучше и вовсе исключить. Рассмотрим их.
Построение системы защиты персональных данных
Еще один параметр, который нужно учитывать — не стоит обрабатывать персональную информацию, не имеющую непосредственного отношения к предмету договора (скажем, для классического договора купли-продажи не имеют значения профессия, уровень образования или воинская обязанность покупателя). Излишний интерес может быть истолкован надзорными органами как нарушение.
Что защищать и от чего?
Поскольку время от времени Роскомнадзор проводит внеплановые проверки (чаще всего, если есть жалобы конкретного лица — бывшего сотрудника, конкурирующей компании или клиента, считающего, что его права нарушены), во избежание претензий компании-оператору нужно удостовериться, что:
Это основные понятия, которые потребуются для работы с этой статьей. Стоит отметить, что этот ФЗ регулирует только использование, хранение и передачу сведений на территории Российской Федерации. Например, если сайт зарегистрирован в Китае, то невозможно привлечь его владельца к ответственности за передачу сведений, которые нарушают требования этого ФЗ. При этом лица, которые заходят на портал, также не подлежат наказанию. Таким образом, сайт можно продолжать работать. Но есть инструменты, которые позволят ограничить его действия на территории РФ.
Закон о защите информации: суть
Важно! Сегодня блокировка сайтов через суд считается не помогает. Владельцы порталов за несколько минут создают зеркало сайта, меняя его название. Оно может значительно отличаться, поэтому на обнаружение зеркального портала требуется много времени. Однако сегодня это единственный способ борьбы со сведениями, которые не соответствуют требованиям закона. Поэтому необходимо внимательно следить за тем, чтобы владелец портала снова не создал зеркало.
Защита информации с помощью электронной подписи
Получение ответа. Если владелец информации отказывается удовлетворить просьбу, то нужно обращаться в Роскомнадзор или прокуратуру (Роскомнадзор работает с сайтами, если информация находится на бумажном носителе, то стоит ее сфотографировать и предоставить сотрудникам прокуратуры для проведения проверки).
Защитить компьютер от физического доступа злоумышленников поможет шифрование. Инструмент BitLocker, позволяющий зашифровать любые данные, встраивается в профессиональные и корпоративные версии Windows. С помощью системного механизма информация сохраняется в зашифрованном виде на дисках ПК, а доступ к ней возможен только с помощью специального ключа.
2. Шифрование данных
Применяя протоколы безопасной передачи HTTPS, можно снизить риск перехвата данных, отправляемых на сервер. Если сервер поддерживает эту технологию, каждому подключающемуся к нему пользователю присваивается уникальный сертификат. Данные шифруются с помощью 40, 56, 128 или 256-битного ключа. Дешифровка выполняется только на конечных устройствах.
4. Использование протокола HTTPS
Повысить защиту поможет использование антивируса типа Kaspersky Internet Security, у которого есть и бесплатная, и платная версия. Можно найти и другие решения. Среди бесплатных программ неплохими вариантами считаются AVG AntiVirus Free и Avira Free Security Suite. Среди платных – BitDefender Antivirus Plus и Norton AntiVirus Plus.
