Минцифры объявило тендер на сбор информации об утечках персональных данных

Из документации следует, что исполнитель должен собирать информацию об утечках персональных данных, а также статистику об их продаже и покупке и присылать ежедневные отчеты в министерство.

Мониторинг, согласно техзаданию, будет вестись на форумах, в Telegram-каналах, тематических чатах, блогах, на сайтах и новостных ресурсах.

В Минцифры отмечают, что полученная информация позволит своевременно реагировать на утечки и инициировать расследования.

Также исполнителю предстоит выявлять взломы IT-систем госорганов и операторов связи и появление новых мошеннических схем, связанных с монетизацией скомпрометированных персональных данных.

Директор центра информбезопасности компании «Ланит-Интеграция» Николай Фокин отметил, что, по его мнению, внедрение такой системы мониторинга позволит регулятору оценивать реальный масштаб утечек. Кроме того, собранная информация может быть использована правоохранительными органами и регуляторами, добавил эксперт. Директор по коммуникациям Infosecurity a Softline company Александр Дворянский отметил, что система мониторинга позволит стандартизировать технологию реагирования на утечки.

Эксперт по информационной безопасности компании «Крок» Александр Двинских считает, что «сама по себе такая работа не поможет снизить число утечек в будущем, так как предполагает только сбор и анализ информации об уже случившихся инцидентах», но «информация может быть использована в дальнейшем как для блокировки каналов распространения (например, онлайн-форумов), так и для задержания злоумышленников, участвующих в продаже данных».

По материалам: «Коммерсант».