€ 106,08
$ 100,68
¥ 13,88
Большинство российских компаний не могут защищать персональные данные
Фото: rawpixel.com
Об этом сообщает исследование, проведенное компанией «К2 Кибербезопасность». Опрос, целью которого была оценка соответствия российскому закону № 152 «О персональных данных», выявил, что только 34% компаний проводят обязательный аудит обработки информации хотя бы раз в три года.
Тем не менее, большинство организаций при этом осознанно подходят к созданию локальных нормативных документов, связанных с защитой персональных данных. Так, 71% респондентов сообщил, что у них разработана политика и соответствующий набор документов, а сотрудники с ними ознакомлены.
В условиях ожидаемого ужесточения санкций за утечки данных, Госдума рассматривает законопроекты, которые увеличат штрафы до 500 млн рублей для юрлиц, допустивших повторные нарушения. Ожидается также введение оборотных штрафов до 3% от годовой выручки.
На этом фоне, во многих компаниях начинается активное внедрение SOC (Центров мониторинга кибербезопасности) как меры повышения безопасности. Около 46% компаний планируют использовать SOC для защиты данных, и 18% уже имеют положительный опыт их применения, отмечает руководитель консалтинга «К2 Кибербезопасность» Ольга Трофимова.