Эксперт Ледяева: кнопка на «Госуслугах» упростит россиянам сообщения об утечках данных
Изображение: Paul Hanaoka (unsplash)
Алина Ледяева, эксперт компании StopPhish, прокомментировала для CISOCLUB предложение добавить на портал «Госуслуги» сервис для жалоб на незаконные базы персональных данных и площадки, торгующие «пробивом». По ее мнению, такой механизм может сделать обращение граждан по поводу утечек значительно проще.
«Инициатива с новой кнопкой на «Госуслугах» — хороший шаг к тому, чтобы сделать жалобы на утечки простыми и доступными для граждан. Сейчас обычному человеку не всегда понятно, куда сообщать о продаже персональных данных или обнаруженной незаконной базе», — отметила Алина Ледяева.
Эксперт считает, что удобство самого сервиса может напрямую повлиять на количество обращений. Если пользователю не придется самостоятельно искать подходящее ведомство и разбираться в порядке подачи жалобы, подозрительная активность сможет быстрее попадать в поле зрения профильных структур.
««Госуслуги» есть практически у каждого человека в нашей стране, поэтому такая функция будет под рукой у миллионов пользователей. Чем проще и короче путь обращения, тем выше шанс, что подозрительный сайт, бот или Telegram-канал быстрее попадет в работу профильных ведомств, не затерявшись в бюрократической переписке», — рассказала Алина Ледяева.
При этом, по словам специалиста, появление нового канала для жалоб само по себе не остановит распространение украденных сведений. После появления базы в открытом доступе ее копии могут быстро появляться в других местах, что значительно усложняет борьбу с таким контентом.
«Но также важно понимать, что сама кнопка не решит проблему утечек. Нелегальные базы быстро копируются, переезжают на новые площадки и продолжают распространяться через мессенджеры, закрытые каналы и фейковые сервисы проверки данных», — подчеркнула эксперт.
Поэтому противодействие утечкам, считает Алина Ледяева, должно включать одновременно меры со стороны государства, компаний и самих пользователей. Важны не только оперативное реагирование на уже обнаруженные ресурсы, но и профилактика — от защиты корпоративных систем до повышения цифровой грамотности сотрудников и граждан.
«Поэтому защита персональных данных должна работать на всех уровнях: государство оперативно блокирует нелегальные ресурсы, бизнес инвестирует в защиту баз данных, обучение и регулярные тренировки сотрудников, а сами пользователи сохраняют бдительность и не передают личные данные на поддельных и незащищенных ресурсах», — заключила Алина Ледяева.
