Интенсив, посвященный защите персональных данных, собрал представителей бизнеса, IT-специалистов и экспертов по информационной безопасности в Белорусском государственном экономическом университете 21 октября. Подробности — в материале корреспондента агентства «Минск-Новости».
Задача для всех
Как отметил директор Национального центра защиты персональных данных Андрей Гаев, защита информации в современных условиях — это не только обязанность государственных структур, но и бизнесов, организаций и простых граждан.
— Многие компании по-прежнему недооценивают важность данного вопроса, считая это лишь формальностью. Однако реальность такова, что утечка личных данных может повлечь за собой серьезные последствия как для частных лиц, так и для организаций, — отметил спикер.
Как избежать ошибок
На мероприятии специалисты обсудили типовые ошибки, часто встречающиеся у представителей бизнеса, и поделились рекомендациями. Одна из важнейших тем — как правильно обрабатывать персональные данные, не нарушая законодательство.
Участникам встречи представили пошаговый алгоритм, который помогает организациям малого и среднего бизнеса выстроить грамотную работу с персональными данными. Документ снабжен подробным чек-листом, который позволяет просто и эффективно организовать защиту в компании, независимо от ее размера.
— Это не только юридическая обязанность, но и элемент доверия со стороны клиентов. Лояльность клиентов напрямую зависит от того, как компания обрабатывает их данные, — рассказала специалист по внутреннему контролю за обработкой персональных данных Анна Стрельчик.
Выбор партнеров
Проблемы с безопасностью часто возникают из-за недостаточного внимания к криптографической защите или недооценки угроз со стороны партнеров.
— Очень часто утечки данных происходят не внутри компании, а через ее партнеров. Это может быть связано с ошибками в обработке данных сторонними организациями, с которыми компания работает по аутсорсингу, — отметил А. Гаев.
Также была затронута тема международных аспектов безопасности. Представители Национального центра защиты персональных данных подчеркнули, что при взаимодействии с иностранными партнерами важно учитывать различия в законодательствах и требованиях к защите данных в других странах.
Обучение сотрудников
Для успешного внедрения всех мер защиты данных не менее важным является обучение сотрудников, особенно в малом и среднем бизнесе, где часто не хватает специалистов по безопасности. Директор онлайн-сервиса Битрикс24 в Беларуси Нина Никанорова объяснила, что нужно обращать внимание не только на техническую защиту, но и на культуру работы с данными.
— Компания должна создавать у сотрудников привычку к безопасному поведению, к постоянному обучению. Это основы, которые позволяют минимизировать риски утечек, — пояснила она.
Спикер также добавила, что важно помнить: обеспечение информационной безопасности — это не разовая задача, а процесс, который требует постоянного обновления знаний и внедрения новых решений.
Проблемы малого бизнеса и советы по защите
А как быть малому бизнесу, у которого зачастую не хватает ресурсов для обеспечения информационной безопасности? Специалисты дали рекомендации.
— Малый бизнес чаще всего недооценит угрозы, потому что считает, что его данные не представляют ценности для злоумышленников. Однако это заблуждение. Уязвимость любого бизнеса можно использовать против него, — подчеркнул начальник центра кибербезопасности компании hoster.by Сергей Самохвал.
Для таких случаев он порекомендовал внедрять базовые меры защиты — такие, как сложные пароли, двухфакторную аутентификацию и регулярные обновления системы безопасности.
— Угроза кибератак возрастает, и любая утечка данных может серьезно повлиять на репутацию бизнеса, — добавил он.
Фото Елизаветы Давидовской
