|
|
 |
|
|
 |
Как обеспечить приватность в сети: цифровая грамотность пользователей или грамотная разработка сервисов?
Ежегодно 28 января, начиная с 2007 года, отмечается Международный день защиты персональных данных (Data Protection Day). Этот праздник учредил Совет Европы, чтобы пользователи сети не забывали о соблюдении правил поведения в интернете, которые помогают обезопасить их данные.
Начало этого года и прошлый, принесли много новостей об утечке персональных данных из коммерческих компаний и государственного сектора. Так, весной 2021 года на одном из хакерских форумов была опубликована база конфиденциальной информации 533 млн пользователей Facebook, которая содержала: даты рождения, электронные адреса, сведения о местах жительства. По словам представителей компании, эту базу злоумышленники собрали в результате эксплуатации уязвимости, которую специалистам сети удалось закрыть в 2019 году.
Такие утечки персональных данных — не редкость. Автор доклада «Этика и “цифра”: от проблем к решениям», руководитель направления исследований и аналитики Центра подготовки руководителей и команд цифровой трансформации ВШГУ РАНХиГС Екатерина Потапова считает, что проблемы возникают на всех этапах работы с данными.
«На этапе сбора информации имеет место избыточность — данные собирают «с запасом», даже те, которые не требуются для достижения заявленной̆ цели. Кроме того, встречается излишняя инвазивность (вторжение в частную жизнь) и сбор данных без уведомления субъекта; обогащение (совмещение разных баз, в результате чего формируется более полный̆ профиль пользователя с его личными предпочтениями, интересами, контактными и иными данными). На этапе хранения и обработки возможны нецелевое использование данных, утечки и кражи. Если данные утекли или были украдены, возникают разнообразные риски их противоправного использования —мошенничества, злоупотреблений, причем такое использование может нанести особенно серьёзный̆ вред в случае обогащенных данных. Отдельно следует отметить непредсказуемость дальнейшего использования данных: субъект данных в момент сбора не знает, что с ними будет происходить в долгосрочной̆ перспективе».
Утечка данных о пользователях сервиса или просто учтенных в информационной системе компании — одна из самых распространенных угроз, связанных с цифровыми технологиями. В России любые данные граждан могут оказаться в сети или на «черном рынке», где продаются и базы данных госорганов, и базы коммерческих организаций. Особенно часто данные утекают (или их воруют) при использовании мессенджеров и при удалённой работе, когда привычные требования безопасности ослабевают.
За технологиями не успевают не только системы безопасности, но и нормативная база. Иногда даже полного соблюдения законодательных требований может быть недостаточно. Утечки случаются во всех странах мира, от них никто не застрахован. Чаще всего причинами утечек становятся: ошибки в законодательстве; недостаточно продуманная работа регулирующих и контролирующих органов; ошибки разработчиков баз данных (например, неправильно настроенные серверы); действия недобросовестных сотрудников, которые копируют данные для последующей продажи.
Как же защитить персональные данные?
Чтобы предотвратить утечку персональных данных, уже на этапе разработки важно соблюдать этические принципы. Весной 2021 года Центр провел опрос об этической стороне цифровых технологий с участием около 300 разработчиков и заказчиков цифровых сервисов в госуправлении. Почти 78% респондентов отметили, что при внедрении цифровых технологий наибольшее внимание этике стоит уделять именно в сфере защиты персональных данных.
Необходимость обеспечения приватности потребовала мультидисциплинарного подхода к защите персональных данных при их обработке в информационных системах. Воплощением этого подхода стала концепция PbDD: Privacy by Design и Privacy by Default, в которой описаны принципы управления персональными данными. Хранить и обрабатывать их будет проще, быстрее и безопаснее, если собирать минимум необходимых данных и ограничивать доступ к ним, заранее продумывать процедуры обработки и учитывать их на этапе проектирования. Соблюдать концепцию PbDD для оператора данных означает защищать данные пользователей̆ и их право на неприкосновенность частной̆ жизни (приватность) в качестве настройки по умолчанию, отмечают авторы доклада «Этика и “цифра”: от проблем к решениям».
Но даже несмотря на совершенствование законов об информационной безопасности, внедрение этических принципов, импортозамещение иностранного ПО и оборудования утечки случаются. Дело в том, что сохранность данных во многом зависит и от самих пользователей. Поэтому очень важно повышать цифровую грамотность населения, ведь соблюдение элементарных правил цифровой гигиены поможет защитить данные от киберпреступников.
Развитие цифровой грамотности населения — одна из ключевых задач федерального проекта «Кадры для цифровой экономики», который поддерживается Центром подготовки руководителей и команд цифровой трансформации ВШГУ РАНХиГС. Уже более 280 000 человек прошли бесплатное обучение на открытых онлайн-курсах Центра. Это современные, дружественные для пользователей и регулярно обновляемые программы, которые дают структурированную информацию в формате микрообучения, в том числе помогают получить необходимые в повседневной жизни цифровые навыки, узнать о современных возможностях и угрозах цифровой среды, научиться соблюдать цифровую гигиену и обезопасить личные данные.
Контактное лицо: Мария (написать письмо автору)
Компания: Центр подготовки руководителей и команд цифровой трансформации ВШГУ РАНХиГС (все новости этой организации)
Добавлен: 17:21, 31.01.2022
Количество просмотров: 268
Страна: Россия
| МегаФон обеспечит кампусы МГУ цифровой инфраструктурой, МегаФон, 18:02, 07.04.2026, Россия |
75 |
| В рамках проекта оператор обновит существующие объекты связи, расширит покрытие и увеличит скорость мобильного интернета и стабильность голосовой связи на территории кампусов МГУ. Уже сейчас специалисты оператора и университета работают над проектом по оснащению конференц‑зала Московского общества испытателей природы, одного из старейших естественнонаучных обществ России, современным мультимедийным оборудованием и конгресс‑системой. |
|
| Галэкс продлил партнерский статус «Базальт СПО», Галэкс, 23:37, 06.04.2026, Россия |
123 |
| Галэкс продлил партнерский статус от «Базальт СПО» уровня «Интегратор Эксперт» на 2026 год. Высший статус в партнерской иерархии подтверждает компетенции компании в выполнении сложных проектов поставки и внедрения решений «Базальт СПО». |
 |
| ГИГАНТ Компьютерные системы: как бизнес меняет подход к печати, ГИГАНТ, 23:37, 06.04.2026, Россия |
32 |
| Давайте честно: офисный принтер обычно остается незаметной частью инфраструктуры. О нем вспоминают лишь в двух случаях — когда устройство монотонно шумит где-то рядом с рабочим столом или когда внезапно отказывается работать в самый неподходящий момент, например в минуту, когда нужно срочно распечатать договор или комплект документов для совещания. |
|
| UDV Group: AI Security — безопасность искусственного интеллекта, UDV Group, 23:37, 06.04.2026, Россия |
35 |
| Юрий Чернышов, к.ф.-м.н., доцент УНЦ «Искусственный интеллект» УрФУ, руководитель исследовательского центра UDV Group рассказал о сложностях обнаружения причины изменения поведения модели, о методах, которые подходят для анализа безопасности и о том, как оценивается устойчивость модели в условиях реального применения. |
|
|
|
|
|
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|
