«dlp-Эксперт» провел первый круглый стол по защите от утечек
Некоммерческая общественная организация Экспертный Совет «DLP-Эксперт» провела 24 июля первый круглый стол под названием «Инсайдеры – бич российского бизнеса?». По итогам мероприятия был сделан вывод о том, что любые аспекты защиты конфиденциальных данных от утечки – технические, управленческие, юридические – имеют в России свою специфику и должны быть адаптированы под специфические потребности компаний различных отраслей.
В ходе круглого стола участники Совета обсудили, какие именно внутренние угрозы стоят перед российскими компаниями различных отраслей, и надо ли бороться с закрытостью темы утечек конфиденциальной информации в России. Также в процессе дискуссии были затронуты темы правовых рисков, связанных с обеспечением конфиденциальности информации, и стратегические вопросы внедрения DLP-систем (систем предотвращения утечки данных) – мотивация, постановка задач и реализация внедрения.
В результате обсуждения участники Совета пришли к выводу о том, что для каждой отрасли существует своя специфика потребностей в области обеспечения внутренней ИБ и требований к DLP-решениям. При этом всем без исключения компаниям приходится считаться с регуляторными рисками, связанными с активным развитием российской нормативно-правовой базы вслед за общемировой практикой. Однако эксперты также отметили, что принятая в США практика обнародования фактов утечки конфиденциальной информации не является однозначной. Уведомление об утечке персональных данных с целью защиты пострадавших от злоупотреблений сторонних лиц и широкая огласка в СМИ, которая может не просто негативно повлиять на имидж компании, но и увеличить ущерб потерпевших, – совершенно разные вещи. Последнее, по мнению экспертов, не пойдет во благо ни компаниям, ни обществу.
В ходе круглого стола участники Совета обсудили, какие именно внутренние угрозы стоят перед российскими компаниями различных отраслей, и надо ли бороться с закрытостью темы утечек конфиденциальной информации в России. Также в процессе дискуссии были затронуты темы правовых рисков, связанных с обеспечением конфиденциальности информации, и стратегические вопросы внедрения DLP-систем (систем предотвращения утечки данных) – мотивация, постановка задач и реализация внедрения.
В результате обсуждения участники Совета пришли к выводу о том, что для каждой отрасли существует своя специфика потребностей в области обеспечения внутренней ИБ и требований к DLP-решениям. При этом всем без исключения компаниям приходится считаться с регуляторными рисками, связанными с активным развитием российской нормативно-правовой базы вслед за общемировой практикой. Однако эксперты также отметили, что принятая в США практика обнародования фактов утечки конфиденциальной информации не является однозначной. Уведомление об утечке персональных данных с целью защиты пострадавших от злоупотреблений сторонних лиц и широкая огласка в СМИ, которая может не просто негативно повлиять на имидж компании, но и увеличить ущерб потерпевших, – совершенно разные вещи. Последнее, по мнению экспертов, не пойдет во благо ни компаниям, ни обществу.
Ещё новости по теме:
18:20