Tous les médias ont déjà annoncé la terrible fuite de données personnelles des centres multifonctionnels de Moscou pour la fourniture des services publics et municipaux (MFC) «Mes documents».
Essayons de comprendre la situation ...
La publication Kommersant, qui a découvert la fuite, écrit: “”, (). , . , , . “” , : , , , . , , , . - () . “”, (). , . , , . “” , : , , , . , , , . - () .
La direction du Centre financier international de Moscou a immédiatement émis une réfutation officielle: les , : , . - " " , . 22.12.2012 № 1376. , . - , . . , , , . , : , . - " " , . 22.12.2012 № 1376. , . - , . . , , , .
En général, plusieurs choses sont évidentes:
- Les gens ne pensent pas à la sécurité de leurs données personnelles en général et des documents en particulier. Pour nous, qui travaillons depuis longtemps dans le domaine de la sécurité des données, il s'agit d'une vérité commune et, à notre avis, essayer de faire appel à la conscience des citoyens dans ces domaines est une question futile. Besoin de mesures techniques.
- Le MFC ne doit pas restreindre l'accès à Internet, mais plutôt s'occuper de la procédure de base pour nettoyer les disques après la fin de la session de travail d'invité. Il existe de nombreuses façons de procéder, des scripts auto-écrits qui effacent certains dossiers au redémarrage spécialisé du logiciel de classe Restore (par exemple, Deep Freeze)
- Le marché de la protection des données regorge de pseudo-experts qui ont immédiatement rampé et annoncé que c'est ainsi que les données personnelles et les analyses de documents arrivent sur le marché noir. Ce serait trop facile si c'était vrai. Personne n'ira copier des scans de passeports et de SNILS oubliés par les utilisateurs à partir d'ordinateurs partagés sur tous les MFC, dans une entreprise où ils échangent de gros volumes de données. Il existe des sources de données personnelles complètement différentes.
Bientôt, nous aurons un aperçu de la situation actuelle avec les Perses sur le marché noir. Restez à l'écoute comme ils disent. Ce sera chaud.