Маленькая неприятность?

Маленькая неприятность?
Недавно пришлось обсуждать проблему утечек персональных данных в кругу руководителей среднего звена из различных контор - в основном, конечно, коммерческих, но были и несколько "государевых людей". Сказать, что они прониклись проблемой, будет гнусной ложью - общее мнение можно выразить в двух словах как "ну и что такое утечка персональных данных? так, маленькая неприятность...".
Аргументация простая: в нашем не слишком высокотехнологичном обществе самый большой вред, который может нанести такая утечка лицу, чьи данные утекли, состоит в том, что тот начнём получать тонны разнообразного спама,  особенно мобильного. Ну а от спама, в принципе, какой вред кроме траты времени на его удаление? Даже польза есть: недавно один знакомый одного из присутствующих в спаме случайно нашел предложение о выгодной покупке дачного участка, и теперь спам прочитывает перед тем, как удалить. И зачем, мол, было городить забор для защиты персональных данных, покупать средства защиты, менять законодательство?
К сожалению, такая позиция сегодня является не то что не редкостью - я бы сказал, статистическим средним по всей стране. Не многие задумываются о том, что даже элементарные сведения о доходах, утекшие из налоговых органов или из банка, где человек брал кредит, являются отличной наводкой для преступников, которые ищут себе очередную жертву. Или, скажем, утечка банковских данных - имея элементарные знания в банковской области, преступники легко смогут манипулировать деньгами, находящимися на счете жертвы такой утечки, и явно не в пользу владельца счета.
Хорошо, скажут руководители, но у нас-то нет банковских данных, при чем тут мы? На самом деле, если разобраться, то любые данные могут быть использованы в итоге для ухудшения материального состояниях их субъекта. Впрочем, проблема даже не столько в этом - проблема в самой культуре информационной безопасности. Старые шаблоны мышления не дают руководителям возможности оценить всю важность информации в современном мире, отсюда и возникают такие расхожие мнения на злободневные темы.
Когда это изменится? Думается, не раньше, чем придёт новое поколение руководителей, воспитанных с мыслью о том, что информация - самый ценный ресурс организации. К сожалению, ждать ещё достаточно долго...
Р. Идов,
эксперт по информационной безопасности
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Наш канал защищен лучше, чем ваш компьютер!

Но доступ к знаниям открыт для всех

Получите root-права на безопасность — подпишитесь

СёрчИнформ

Взгляд на информационную безопасность от компании SearchInform и сторонних экспертов.