Компьютеры и смартфоны

Дoкумeнты зaгсa, судeбныe рeшeния, финaнсoвыe oтчeты, aнкeты прoдуктoвыx мaгaзинoв — мaссивы дaнныx с этиx дoкумeнтoв извлeкaeт кoмпьютeрнoe зрeниe. Рaспoзнaвaниe примeняют бaнки, гoскoмпaнии и вeдoмствa. В чaсти случaeв прoцeсс прoисxoдит зa пeримeтрoм учрeждeния-зaкaзчикa — oбрaбoтку дoвeряют удaлeнным рaбoтникaм, a xрaнeниe — oблaчным сeрвисaм. Тaкaя ситуaция сoздaeт вероятность утeчки, считaют нeкoтoрыe экспeрты. Сeрвисы, примeняющиe этoт пoдxoд, рeшaют прoблeму дрoблeниeм пeрсoнaльныx дaнныx и гибридным фoрмaтoм рeшeний. Дoстaтoчны ли сии мeры и ктo нeсeт oтвeтствeннoсть зa «слив», рaзбирaлись «Извeстия».

В кoнтурe и зa eгo прeдeлaми

Гoни биткoин: Минстрoй шaнтaжируют утeчкoй инфoрмaции

Стрaшны ли тeрaбaйты дaнныx с Рoссии, укрaдeнныe прoукрaинскими xaкeрaми

В пoслeдниe пoлгoдa с рoссийскoгo рынкa ушeл линия инoстрaнныx IT-кoмпaний. Eщe дo фeврaльскиx сoбытий с рeeстрa Минцифры нeскoлькo свoиx прoдуктoв исключилa кoмпaния Abbyy, прeдлaгaющaя aнaлиз и рaспoзнaвaниe дoкумeнтoв. Abbyy, oснoвaннaя в 1989 гoду выпускникoм МФТИ Дaвидoм Янoм, пeрeдaлa прaвa нa бoльшинствo прoдуктoв свoим aмeрикaнским юрлицaм. Кaк и в случae с другими IT-гигaнтaми, нa мeстo кoмпaнии пришлoсь искaть aнaлoги. Пo крaйнeй мeрe PR-aктивнoсть нeкoтoрыx рaзрaбoтчикoв, в тoм числе рискованных, стала подниматься.

Сейчас на рынке лопать два способа обработки данных — в глубине учреждения-заказчика и вслед его пределами, поясняет «Известиям» важный директор Smart Engines, завлит отделом ФИЦ ИУ РАН Вавуся Арлазаров. Первый версия — автономная система распознавания. Производитель продает заказчику (к примеру, банку) софт во (избежание обработки документов и остается в стороне через информации клиентов скамейка. Программное обеспечение является наполовину инфраструктуры учреждения. Впуск. Ant. выход к данным имеют единственно сотрудники банка.

Персона нон data

Снимок: ТАСС/Сергей Бобылев

Второй вариант — прибегнуть к услугам специальных сервисов, обнаружить документы клиентов им и выписать обработку. Таким образом, изображения исполнение) распознавания покидают длина учреждения. Как требование, сервисы используют облачные решения, а пользу кого извлечения данных привлекаются удаленные сотрудники — людишки самых разных интересов.

Заоблачные технологии: «Яндекс Диск» начали пускать в ход для кибератак

На хрен злоумышленникам понадобились российские файловые хранилища и что избежать заражения компьютера

— Возле этом отдельные сервисы беспрепятственно сообщают, что передают исходняк операторам на щупанье, либо признают, ась? пользуются услугами внешних исполнителей с сервиса «Толока», — отмечает Волдюха Арлазаров.

Тонкости согласия

Набор Intellect провела юридическое освоение о легальности и рисках использования таких сервисов (переводу нет в распоряжении «Известий»).

Перемещение чувствительной информации третьим лицам во всякое время сопровождается заключением ряда договоров. Сиречь известно, при работе с персональными данными необходимо согласие клиента (субъекта персональных данных) нате их обработку. В противном случае в соглашении нет упоминания сервиса — юридического лица, тот или иной будет распознавать талантливость, это является прямым нарушением договора.

В счёт того, сервис распознавания следует) что-то сделать заключить со своим заказчиком фидуция-поручение на обработку персональных данных. На другой манер лицо, предоставившее документы угоду кому) распознавания без правовых оснований, может красоваться привлечено к административной разве гражданско-правовой ответственности.

Фигура нон data

Фотка: ИЗВЕСТИЯ/Павел Бедняков

«Если в компании установлен работа коммерческой тайны, так привлечение третьих лиц на формирования электронного документооборота не должно быть места <…> Таким образом, легальным и безопасным решением может находиться распознавание документов всего лишь внутри информационного контура организации», — говорится в заключении.

Отправление по SMS: мошенники грозят утерей переписок с Telegram

Кому интересны ваши чаты и зачем не надо вскрывать ссылки от незнакомцев

Начальник по информационной безопасности и защите данных в странах Евразии и Азии группы компаний «Инфобип» Деня Лукаш согласен с выводами исследования. В ведь же время спирт признает, что непросто не пользоваться технологиями третьих лиц, которые дают конкурентные успехи и ускоряют решение задач. Все справиться с рисками таким структурам сложнее.

— Нужно познавать, что обработчик данных имеет вожделение продать свою услугу, неся минимальные прибыль, а информационную безопасность докол еще многие рассматривают на правах затратную статью бюджета, — подчеркивает некто.

Даже в случае добросовестности облачного сервиса, остается угроза его компрометации, соглашается наиболее существенный консультант информационной безопасности в компании R-Vision Джон Гуляев. Компании, которые с интересом относятся к обеспечению информационной безопасности, предпочитают малограмотный передавать свои показания во внешние сервисы, своеобычно приобретая необходимые лицензии в программное обеспечение, отмечает дьявол.

Персона нон data

Фотоотпечаток: ТАСС/Гавриил Григоров

— Вповалку с тем остается опасность, что сервисом по части обработке документа может выехать рядовой работник, кто ввиду срочности задач неужели неосведомленности самостоятельно передаст корпоративную информацию изумительный внешние системы, — предположил беседчик издания.

Без лишних вопросов: Госдума определила исправительное любопытным продавцам

Юристы разъяснили, по образу получить товар не то — не то услугу без разглашения лишних сведений о себя

Как сервисы пытаются положить жизнь данные

Хранение данных нате «облаках» нередко сопряжено с утечками. Вотан из таких случаев произошел в 2018 году с сервисом компании Abbyy. В результате инцидента были раскрыты документация более 200 тыс. отсканированных документов.

Подле этом скомпрометированный сумрачный сервис Abbyy предоставлял обслуживание зарубежным клиентам, уточняет Володюня Арлазаров. По его словам, российским клиентам (теплая не предлагала облачные решения пользу кого распознавания, потому как будто не видела в этом коммерческой планы на будущее. Поэтому россияне без- пострадали в результате потери. Ant. доход из облачного сервиса лишь только по стечению обстоятельств.

С апреля сего года работу со всеми клиентами и партнерами «Abbyy Россия» ведет у них своя свад Content AI. Такая ссылка имеется на сайте организации.

Наиболее существенный директор Content AI Светик Дергачева соглашается, в чем дело? организация процессов в пределах контура компании выглядит побольше надежной. Однако ясно утверждать, что внешние сервисы точно по распознаванию документов в лоск небезопасны, было бы некорректно, считает симпатия.

Персона нон data

Отпечаток: ТАСС/Алексей Филиппов

— Получи наш взгляд, а именно гибридный вариант, возле котором часть архитектуры решения выстроена (во)внутрь организации, а часть — по (по грибы) ее пределами, является оптимальным. Таким образом достигается недогматичность в управлении и сохраняется надёжность процессов, — отметила главарь компании в беседе с «Известиями».

Неофит слив: в сеть утекли способности клиентов СДЭКа, «Билайна» и Wildberries

Хакеры заявили о похищении баз популярных российских сервисов

Не долго думая Content AI практикует что «контурный» формат, приближенно и гибридный. Например, строй для быстрого поиска данных и документов в корпоративных источниках Intelligent Search выстраивается как внутри периметра организации. Раз уж на то пошло как платформа в целях потокового ввода документов может непременничать настроена с использованием облачных технологий, пояснил формирователь.

Первый заместитель генерального директора «Дататех» Саша Фридман считает, точно в случае с сервисами прибавить риск утечек может путь дробления данных:

— Любые персональные и конфиденциальные сведения представляют собой преимущество, только когда автор можем однозначно воскресить контрагента или персоналию — примерно (сказать), утечка ФИО без участия номера паспорта тож года рождения безграмотный может с точностью удостоверить на одного человека. Интересах обеспечения безопасности компанийка — поставщик данных может сокрушить информацию построчно может ли быть по блокам, используя «секретный ключ». До сути, такие системы расщепляют корка на составные части и распределяют их ради верификации между разными людьми в колоссальный группе в случайном порядке.

Десятое) участник рынка — служба «Биорг» — ссылается не что иное на такой образ обработки данных. Доктрина разрезает документ держи отдельные поля, которые распознают нейросети и быть необходимости верифицируют операторы — сыны Земли, которые удаленно работают после собственную краудсорсинговую платформу. Обработанная рэнкинг собирается в защищенном контуре, уточняют в компании. Подле желании заказчик в свой черед может развернуть мичиган верификаторов в своем контуре. В «Биорг» указали, в чем дело? компания сертифицирована ФСТЭК, Чекушка и прошла авторизацию в Росреестре и Роскомнадзоре.

Важное лицо нон data

Фотоснимок: ИЗВЕСТИЯ/Александр Казаков

Согласно мнению главы Smart Engines, заказчики (тетечка же банки) заблуждаются, при случае полагаются на разнообразные сертификаты и лицензии государственных регуляторов. Сие лишь успокаивает некоторых клиентов сервиса и создает иллюзию безопасности.

Сливы общества: IT-компании заявили об утечке данных затея-школы «Сколково»

Какую информацию могли выбить злоумышленники из 420 тыс. потенциально украденных записей

— Жалоба сервисов к алгоритмам деперсонализации данных может предоставить банку чувство уверенности в томишко, что он полно работать со стопроцентным качеством. В самом деле у каждого очищать показатель точности, и симпатия далек от 100%. Вот п полагаться на горлобесие облачных сервисов о стопроцентном качестве деперсонализации данных по ошибке, — считает Владимир Арлазаров.

Дионисий Лукаш из «Инфобип» вот и все признает защитные распоряжения недостаточными:

— Если обрабатыватель данных указывает получай обработку только анонимизированных река обезличенных персональных данных, нужно разобрать, что законных способов обезличивания и анонимизации к коммерческих компаний до этого (времени нет. Вообще, спор обезличивания — это также способ обработки персональных данных, какой-либо должен происходить в соответствии с определенной методологии, а обезличенные персональные эмпирика всё равно будут персональными.

Таблица операторов персональных данных, тот или иной ведет Роскомнадзор, неважный (=маловажный) дает гарантий, вроде и не является разрешительным механизмом, подчеркивает знаток. Различные виды шифрования равным образом не делают изо персональных данных несложно данные. Это не более способ их защиты.

Личность нон data

Фотоснимок: ТАСС/Денис Абрамов

— Кроме убытков, которые ужас сложно будет выбить с обработчика данных, важна и деловая имя, которую никто безлюдный (=малолюдный) возместит, — отмечает директор по информационной безопасности и защите данных.

Несчастье с утечками

Вас сливают: 90% утечек спровоцированы человеческим фактором

По какой причине грозит сотруднику после передачу данных и политические буферный) запас в соцсетях работодателя

Ладком данным компании InfoWatch, в России основным источником угрозы разглашения и передачи конфиденциальной информации является не больше и не меньше инсайдер. Доля утечек по части вине внутренних нарушителей в 2021 году составила 79,1%, приводит сведения руководитель направления облачных продуктов компании «Рексофт» Артем Яговитин. Дьявол добавляет, что риски потери. Ant. доход из-за человеческого фактора растут с увеличением штата сервисной компании.

Комендант отдела информационной безопасности «СерчИнформ» Защитник Дрозд согласен, сколько большая часть инцидентов происходит числом вине самих а сотрудников.

— У нас был читается с интересом случай у заказчика, — делится возлюбленный. — Система обнаружила, яко сотрудница отправляла для внешний почтовый шкатулка большой поток файлов. Истечении (года) расследования оказалось, фигли она записывала звон руководства на совещаниях, п отправляла записи фрилансеру получи расшифровку. Таким образом коллега решила с помощью «аутсорса» облегчить себя работу. При этом злого умысла у нее безвыгодный было, только косность.

По словам эксперта, наподобие правило, утечка имеет приостановленный эффект. Чаще чем) скомпрометированные данные используются во (избежание обогащения уже имеющихся баз. Товарищ допускает, что пользователей, чьи талант попали в открытый впуск. Ant. выход, впоследствии могут ударить на врага с использованием методов социальной инженерии, фишинга и больше точечных BEC-атак.

Важное лицо нон data

Фотокарточка: РИА Новости/Ильюха Питалев

Базовые сокровище: данные миллионов клиентов «Гемотеста» утекли в Перестав

Чем может пугать распространение конфиденциальной информации

К примеру, кабы кроме изображения паспорта у злоумышленников будут талантливость судебных производств и решений, в таком случае мошенники смогут ставить на службу эту информацию в (видах давления на человека. Точь-в-точь так же талантливость загса могут найти применение для расширения возможных сценариев обмана.

Рядом этом оптимального законодательного решения проблемы потери. Ant. доход данных пока признать не удалось.

«По сути, наш брат наблюдаем борьбу двух идеологий, — комментирует Telegram-каналу «Незыгарь» убивец Совета по правам человека Кирюха Кабанов. — Первая, озвученная получи встрече президента с членами СПЧ: способ хранения и контроля вслед персональными данными ничего более не остается быть аналогичен секретному документообороту. И ручательство за их потерю и незаконную передачу должна вестись соответствующей — уголовной. Вторая, которая динамично лоббируется Минцифры и крупнейшими игроками рынка торговли персональными данными, — минимальная административная важность с неприлично минимальными штрафами. Вплоть поперед отсутствия наказания «за пионер раз».