Эксперты нашли дыру в законе о штрафах для компаний за утечки данных, которая может оказаться на руку злоумышленникам
Закон о штрафах за утечки данных, если будет принят в России, может стать ещё одним способом, которым хакеры будут давить на компании промышленного сектора и использовать в конкурентной борьбе, считает эксперт компании Kaspersky ICS CERT Владимир Дащенко.
Предложенный закон предусматривает введение штрафов в размере от 0,1% до 3% годовой выручки компаний за повторные утечки данных, а также зависит от числа пострадавших от утечки. Предполагается, что штрафы не превысят 500 миллионов рублей. Эксперты опасаются, что закон может привести к тому, что хакеры начнут использовать угрозу утечки данных для вымогательства у компаний.
Эксперт предупреждает, что злоумышленники могут находиться в сети компании годами, не проявляя себя, и закон о штрафах может стать для них шансом заработать, вымогая деньги в обмен на молчание о компрометирующей информации. Более того, после введения таких штрафов, хакеры могут стать инструментом для устранения конкурентов, предоставляя регулятору информацию о компрометации конкурентов, чтобы они получили штрафы, и предприятие-доносчик выиграл на рынке.
Источник: www.ferra.ru
Похожие новости:
Обзор IT-Weekly: Государство кратно повышает финансирование российской микроэлектроники, Dr.Web Industrial — продукт для защиты предприятий
Белые хакеры взломали ИИ Google и заработали $50 тысяч
НАСА: утечка воздуха из модуля «Звезда» удвоилась, Роскосмос: инцидент зафиксирован и не представляет угрозы экипажу
Обзор IT-Weekly: иностранные хостеры не решаются на легализацию в РФ; в России растет выпуск плат на процессорах прошлых поколений