Проверка «Нейроинформа» показала, что у девяти из десяти компаний утекли данные сотрудников, а старые пароли всё ещё открывают доступ.
Андрей Кузнецов объяснил, как резервное копирование помогает снизить риски утечки и влияет на размер оборотных штрафов.
Четверть инцидентов связана с ошибками сотрудников, а защитить базы, по мнению Игоря Сухарева, поможет контроль сетевого трафика.
Фёдор Музалевский считает, что редкие проверки и небольшие штрафы не побуждают компании защищать персональные данные.
Игорь Баранов напоминает, что примерно четверть российских наказаний за утечки связана с ошибками сотрудников.
Минцифры планирует начать выдавать разработчикам российского ПО сертификаты подписи кода в 2027 году, а корпоративные сертификаты безопасности — в 2028 году.
Нью-Йорк запретит ИИ-чат-ботам выдавать себя за людей в общении с детьми и пользователями с непроверенным возрастом. Штраф может достигать $25 000 за нарушение.
Apple и Microsoft внесли в реестр ОРИ, теперь компании должны хранить в России переписку и данные о звонках.
Публичных сообщений об утечках стало меньше, но базы продают в закрытых сделках и используют для шантажа.
Антон Трофимов связывает возможное изменение статистики утечек с регулированием, блокировками и антифродом.
Гендиректор «РуБэкап» объяснил, почему резервные копии должны быть защищены от атак и проверены на восстановление.
На Standoff Bug Bounty число отчётов выросло на 126%, но подтверждённых находок прибавилось всего на 48%.
Дмитрий Ларин объяснил, почему публичная статистика утечек не показывает реальный объём скомпрометированных данных.
Публичных раскрытий стало почти вдвое меньше, но объём скомпрометированных данных вырос до 378 млн записей.
Резервные копии не предотвращают утечки, но помогают бизнесу восстановить системы и сократить простой после атаки.
