Вроде все в порядке, работаем дальше :)
Загрузка
суббота, 8 марта 2014 г.
вторник, 28 января 2014 г.
Объективная картина безопасности персональных данных.
Компания Securix, сферой деятельности которой является проведение аудита безопасности интернет-ресурсов, подготовила исследование, приурочив его к Международному дню защиты персональных данных.
Среди корпоративных сайтов и интернет-магазинов было проведено исследование и выявлены некоторые интересные данные:
- 98% не знали о существовании встраиваемых систем безопасности для сайтов;
- 83% сайтов оказались уязвимы к атакам в той или иной степени, (в данном случае, для определения степени защищенности сайтов был выбран сегмент Автосалоны);
- на 70% сайтов посетитель не имеет возможности дать подтверждение на сбор, обработку и хранение его персональных данных.
Не стоит забывать, что каждый влом сайта - это угроза для данных пользователей, которые те оставляют при регистрации, подписке на рассылки, оформлении заявки и т.д.
РЕКЛАМА
В результате не надлежащего сбора, обработки и хранения персональных данных с сайта могут быть украдены данные пользователей, что может нарушать Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и нормативные акты. На сайте Министерства экономического развития уже опубликован законопроект «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Поправки к статье 13.11 КоАП РФ предусматривают увеличение штрафа для юридических и должностных лиц в 40-50 раз. Так же в новом законопроекте впервые предусмотрен штраф для индивидуальных предпринимателей.
Дадим несколько советов для владельцев сайтов, в том числе банковского сектора, которые не могут быть уверены в 100% защищенности своих ресурсов:
- сотрудникам, отвечающим за администрирование сайта, следует постоянно повышать квалификацию в сфере безопасности;
- не стоит перенбрегать услугами сторонних аудиторских компаний, которые постоянно совершенствуются в области информационной безопасности;
- установите на сайт дополнительную систему защиты, например, от "Лаборатории Касперского" или "Монолит".
- своевременно обновляйте систему управления сайтом
Подписаться на:
Сообщения (Atom)