Депутат Госдумы, член комитета по информационной политике Антон Немкин отмечает, что на сегодняшний день растет доля утечек у представителей малого и среднего бизнеса (МСБ). «Постепенно МСБ становится лидирующим сегментом в общей структуре утечек данных. По данным экспертно-аналитического центра ГК InfoWatch, в первом полугодии 2024 года 51,3% всех утечек данных в нашей стране пришлись на индивидуальных предпринимателей и небольшие компании», – рассказал он.
Немкин отметил, что МСБ – самый незащищенный для нападения сегмент корпоративной сферы. «У малого бизнеса просто нет ни навыков, ни финансовых возможностей на развитие продвинутых ИБ-систем, хотя они могут собирать те же данные, что и крупные корпорации, в том числе и паспортные сведения. Этим, в общем-то, и пользуются злоумышленники, которые более активно начали атаковать МСБ», – пояснил депутат.
Парламентарий пояснил, что сегодня оператором персональных данных, фактически, может быть любая организация, так или иначе работающая с персональными сведениями. «В условиях масштабной цифровизации, когда свой сайт или мобильное приложение может быть даже у небольшой кофейни у дома, такой подход нужно менять. Обрабатывать и хранить персданные должны только те организации, у которых есть для этого все необходимые ресурсы. Нужно активно развивать рынок ИБ-аутсорса, поскольку угрозы в отношении ряда секторов российского бизнеса вряд ли будут ослабевать», – отметил депутат.
Кроме того, отмечает Немкин, создание института специальных операторов позволит поддержать бизнес на фоне ужесточения ответственности за допущение утечек данных. «По данным исследования компании «К2 Кибербезопасность», менее половины компаний МСБ успели пересмотреть механику обеспечения информбезопасности, а ряд организаций вовсе не планирует усиливать свою защиту. Это достаточно тревожное значение – бизнес может столкнуться с серьезными штрафами», – сказал депутат.
При этом, считает Немкин, к специальным операторам данных должны быть установлены повышенные требования. «Спецоператоры будут аккумулировать большее количество информации, интересной злоумышленникам. А значит, как с законодательной, так и с технической точек зрения к ним должны быть установлены повышенные требования по обеспечению безопасности, в том числе в части использования импортозамещенных решений», – подчеркнул депутат.
