Угроза информационной безопасности: СПЧ выступил против «антиэкстремистского» законопроекта Яровой-Озерова
22 апреля 2016 года
Эксперты из Совета по правам человека (СПЧ) раскритиковали антитеррористический пакет законопроектов, обязывающий операторов связи три года хранить записи звонков и переписку граждан, в т.ч. в интернет-пространстве. Предложения депутата Ирины Яровой и сенатора Виктора Озерова, в частности, угрожают информационной безопасности и представляют собой «беспрецедентное покушение на неприкосновенность личной жизни», уверены правозащитники. Операторы связи, в свою очередь, оценивают свои потенциальные потери в десятки миллиардов долларов, не говоря уже о том, что в копеечку эта инициатива слежки за гражданами влетит в итоге самим же гражданам.
В СПЧ считают инициативу необоснованной. Предложенные изменения касаются «не только противодействия терроризму и экстремизму, но и расследования любых других преступлений, и представляют собой беспрецедентное покушение на неприкосновенность личной жизни граждан», отмечается в отзыве. Там также указывают на трудность реализации идеи. Так, например, обязанность сервиса электронной почты хранить содержание коммуникации предполагает, что это должно осуществляться вне зависимости от воли пользователя, в том числе от его намерения удалить письмо с сервера.
Наконец, требование угрожает информационной безопасности. «Накопление и хранение огромных массивов информации о каждом случае коммуникации в течение трех лет означает, что они не смогут быть надежно защищены от похищения разного рода злоумышленниками.
Об опасности утечки персональных данных россиян с последующим попаданием их на «чёрный рынок» в интернет мы уже писали в одной из своих недавних публикаций. Как показывают факты, случаи «слива» в сеть баз ФСКН, Центробанка, ГИБДД, МВД и других госведомств повторяются год от года, и виноват здесь бывает не только «человеческий фактор», когда кто-то из сотрудников решает воспользоваться своим служебным положением из меркантильных или каких-то других целей, но и недостаточная защита от кибератак. Случаи, показывающие крайнюю уязвимость государственных служб и предприятий в интернете, происходят уже чуть ли не каждую неделю.
21 апреля южноуральские СМИ получили рассылку ФСКН. В сообщении говорилось о задержании высокопоставленного полицейского с крупной партией наркотиков. Но почти сразу выяснилось, что указанный пресс-релиз – фейк, а почту ведомства просто взломали. Уже тогда появилась версия, что хакеры пытались просто отомстить работникам ведомства. По мнению руководителя ведомства, таким образом неизвестные хотят помешать интеграции ФСКН в систему ГУ МВД.
19 апреля в сеть попали документы с личными данными пассажиров РЖД и «Аэрофлота». Об этом сообщила хакерская группа Hello Kitty. В открытом доступе на сайте traveladmin.ru было размещено около 3500 документов с личными данными клиентов. Через какое-то время документы по указанной хакерами ссылке стали уже недоступны. Среди доступных в онлайне файлов можно было найти билеты РЖД и «Аэрофлота», данные бронирования отелей по России, билеты «Уральских авиалиний», S7, UTair и др. В документах указаны имена, даты отправления и прибытия, адреса проживания, личные телефоны и другие персональные данные клиентов.
Житель Ленинградской области Павел Семенов нашел брешь в работе сайта управления МЧС по Карелии. При попытке зарегистрироваться на экскурсию по республике пользователям сайта МЧС открывается возможность делать SMS-рассылки за счет ведомства. Кроме того, становится доступна информация о других людях, которые зарегистрировались на экскурсии, в том числе контактные данные. Семёнов рассказывает:
|
.
А возможность отправлять письма или sms от имени госведомства, напомним, порой чревата не только потерями репутационными, но и финансовыми. Так, в прошлом году, рассылая десяткам российских банков письма от имени ЦБ РФ, хакеры опустошили их почти на два миллиарда рублей.
Справедливости ради стоит заметить, что проблема утечки конфиденциальных данных — общемировая. Аналитически центр компании InfoWatch за 2015 год зарегистрировал 1505 случаев утечки конфиденциальной информации — на 7,8% больше, чем в предыдущем году. Между тем, количество «российских» инцидентов по сравнению с 2014 г. сократилось на 28%, однако Россия по-прежнему занимает второе место по числу утечек.
Президент Владимир Путин в начале года называл поразительную цифру — 24 миллионах кибератак на госсайты только за 2015-ый год, в связи с чем потребовал от ФСБ усилить уровень защиты информационно-коммуникационных ресурсов госорганов. Правда, как мы видим, силовые ведомства за своими-то данными не в силах уследить, что уж говорить о том, чтобы взять кураторство над киберпространством в целом по стране.
Также манифесты о «внешней угрозе», косвенно появляющиеся и в риторике Президента, и напрямую — в устах представителей полицейских структур, сильно преувеличены. По крайней мере, касаемо безопасности персональных данных. Все «слитые» базы данных граждан, как правило, появлялись исключительно на внутрироссийском «чёрном рынке», дальше рунета никуда не попадая. Поэтому если в руках вполне себе доморощенных злоумышленников появится такой лакомый кусок, как трёхгодичный массив с фотографиями, перепиской, разговорами и т.п., который планирует хранить на ещё несуществующих центрах обработки данных господа Яровая и Озеров, сложно себе представить масштабы роста вышеупомянутого «чёрного рынка данных» и всех проблем, с которыми столкнутся миллионы попавших со всей своей поднаготной помимо своей воли в сеть россиян.
В СПЧ предполагают, что конечными выгодоприобретателями от предлагаемой нормы станут интернет-компании, сделавшие избыточные инвестиции в центры обработки данных (ЦОД). В начале марта мы тоже писали о том, что желающих воспользоваться услугами российских дата-центров не так уж и много, но в беседе с «Ъ» некий источник на рынке дата-центров высказывает сомнения по этому вопросу:
|
.
По его мнению, по-настоящему выгодны поправки производителям серверного оборудования: аренда стойки в дата-центре обойдется примерно в $1–1,5 тыс. в месяц, а заполнить ее оборудованием стоит несколько миллионов долларов.
В общем, как ни подойди к этому законопроекту, плюсов найти в нём пока невозможно — одни только траты и очередное откусывание наших с вами прав и свобод..
Читайте также:
Новый «антиэкстремистский» законопроект, вводящий тотальную слежку, готовится к первому чтению в Госдуме
«Антиэкстремистский» законопроект Яровой-Озерова по трёхлетней слежке за интернет-пользователями взвинтит цены на услуги связи
Противоречащий Конституции РФ новый законопроект Яровой-Озерова несет риск утечки баз данных россиян на черный рынок
Мы заложили дата-центр… Для кого? Для чего?
_____
Присоединяйтесь к нам в Telegram!
Источники
править |
Эта статья содержит материалы из статьи «Угроза информационной безопасности: СПЧ выступил против «антиэкстремистского» законопроекта Яровой-Озерова», опубликованной на сайте Роскомсвободы и распространяющейся на условиях лицензии Creative Commons Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0). |  |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
