Самая ценная информация в интернете – это не содержание онлифанса очередной порностарлетки, а клиентские базы данных. Поэтому именно они чаще всего становятся атаками на информационные ресурсы крупных компаний, только в 2022, за неполный календарный год таких атак, с целью получения баз, насчитали аж 75 штуки, это 53% от всех кибер нападений на сервера крупного отечественного бизнеса. Как остановить массовый слив персональных данных в открытый доступ, жертвами которого становятся обычные граждане? У Минцифры есть весьма своеобразное предложение – штрафовать держателей баз за утечки. Но это очень умозрительное заключение, по которому можно сделать вывод, что в Минцифре подходят к проблеме немного не с той стороны. Во-первых, значительная часть кибератак исходит из-за границы, и не имеют целью продажу клиентских баз в даркнете, а целятся в репутацию компании, таким образом база может быть какая угодно, просто рандомная или компилятивная, но выданная за реальную, полученную в результате взлома. Будут ли штрафовать за такую «утечку»? Во-вторых, штрафы – это повод для шантажа со стороны киберпреступников, ведь никто на 100% не уверен в неприступности своего контура информационной безопасности, поэтому даже простая угроза взлома может заставить задуматься и отдать 10% от штрафа. В-третьих, если закон решили принять, то он должен иметь дифференциацию ответственности. Есть компании, которые, к сожалению, не дорожат персональными данными клиентов и держат их практически в открытом доступе, почему они должны штрафоваться одинакова с теми, кто реально вкладывается в безопасность? При этом, по мнению Алексея Лукацкого, который с айти-безопасностью знаком не понаслышке, штрафы только увеличат затраты компаний, а уровень безопасности не повысят. Нужно не наказывать всех поголовно, а придумывать, как утечки снизить. В любом случае, проект требует тщательной доработки и консультации с профессиональным сообществом, которого он коснется. А то у нас любят принять закон, а потом думать, как его исполнять, а иногда думать, как его не исполнять, чтобы еще хуже не стало.