jerrri
02.04.2009, 11:49
Досье на каждого из нас выложили в Интернете
http://www.newsland.ru/public/upload/news/big_353593_internet_security_usa.jpg
Хотите знать, сколько автомобилей у Аллы Пугачевой? Интересуетесь адресом Ксении Собчак? А может быть, желаете выяснить, судим ли ваш жених или почему вам не дали ипотеку? Нет ничего проще. В интернете - десятки пиратских сайтов, предоставляющих подобные "услуги" за деньги. Самый внушительный из них сейчас открыл доступ всем желающим. Он зарегистрирован в США, так как наши законы запрещают собирать и распространять информацию о частных лицах. Но что делать, если вы обнаружили в Сети информацию о своих банковских счетах или криминальных "грехах молодости"?
"Нашему ресурсу исполняется десять лет, в связи с этой фееричной датой мы дарим всем клиентам бесплатный доступ к базе данных" - такое электронное письмо пришло во вторник на адрес редакции. И это оказалась вовсе не первоапрельская шутка: ссылка действительно привела на популярный американский сайт, торгующий конфиденциальной информацией. Владельцы ресурса хвастаются, что им удалось собрать воедино "более 5300 информационных баз федерального и местного значения". Сотрудники редакции с интересом нашли в базе номера своих мобильных телефонов, паспортные данные, адреса, информацию о доходах и уплаченных налогах, об административных правонарушениях...
В последние годы дельцы от "информационного бизнеса" далеко шагнули вперед. Раньше, для того чтобы разжиться базой данных ГИБДД или сотовых операторов, приходилось тащиться на радиорынок, а потом, чертыхаясь, устанавливать громоздкую программу к себе на компьютер. Теперь для этого достаточно зайти в интернет.
Американский ресурс, о котором идет речь (мы решили не называть адрес, чтобы не делать ему рекламу), работает уже больше года и насчитывает около 5 млрд записей о жителях России и других стран СНГ. Первые несколько дней своего существования сайт был бесплатным, но потом создатели решили отказаться от "благотворительности": каждый запрос стоит сегодня от 0,4 до 1 цента.
Впрочем, даже рассматривая сайт в демонстрационном режиме можно убедиться, что вся наша частная жизнь - как на ладони. "Просканировав" несколько своих знакомых, мы с удивлением обнаружили, что одному из них банк отказал в кредите в связи с "уголовным прошлым", другой не раз задерживался милицией за распитие спиртных напитков в общественных местах, а третий, мнящий себя коренным москвичом, оказался родом из уральской глубинки.
Первая мысль, которая приходит в голову посетителю этого сайта: а как вообще такое возможно? В российской Конституции прямо говорится о том, что "сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются". А Уголовный кодекс устанавливает за это наказание вплоть до "ареста на срок от четырех до шести месяцев".
Вполне логично было бы предположить, что бороться с интернет-беспределом должны главные борцы с кибер-преступлениями в нашей стране - специалисты Управления "К" МВД России. Увы, это оказалось не так.
- Мошенничество с пластиковыми картами, порнография в Сети - с этим мы боремся, а вот базы данных не наша юрисдикция, - пояснила "Известиям" руководитель пресс-службы Управления "К" Ирина Зубарева. Дело осложняется еще и тем, что сайт, о котором идет речь, - американский. И закрыть его могут только власти Соединенных Штатов.
- Сразу после открытия ресурса мы уведомили американскую сторону и попросили ее закрыть сайт. Но по истечении полутора лет он продолжает работать, - вздыхают милиционеры.
Вот и получается, что даже Интерпол бессилен, а бороться с нежелательным попаданием себя любимого в подобные базы данных должен каждый гражданин в частном порядке. Так, председатель Общества защиты прав потребителей Михаил Аншаков считает, что пострадавший может подать иск против той организации, которая, по его мнению, "слила" персональные данные.
Но кроме морального удовлетворения это больше ничего не принесет. Сайт будет работать по-прежнему.
Теоретически существует возможность оградить российских пользователей от доступа к базам данных. Для этого каждый российский поставщик услуг интернета должен внести такие сайты в свой "черный список". Но для "продвинутых" пользователей обойти это препятствие не составит большого труда.
Заметим, что в следующем году в России должен заработать долгожданный закон о персональных данных, призванный положить конец постоянным утечкам. Однако эксперты считают его "мертворожденным".
- Да, есть закон, который говорит, что операторы персональных данных должны их защищать. Но после публикации этого закона вышло порядка 40 разъяснений, подзаконных актов и т.д., и во многом они этому закону противоречат. А в сентябре прошлого года вышло постановление, которое вообще потрясло всех. Там было написано, что оператор (персональных данных. - "Известия") сам выбирает, как он будет осуществлять защиту, - удивляется директор по маркетингу компании Perimetrix Денис Зенкин.
Выходит, что никаких общих правил секретности информации как не было, так и не будет. При том что в России работает несколько миллионов компаний, попадающих под определение "операторы": начиная от поликлиник и заканчивая районными отделениями милиции.
Корпоративная информация дороже частной
Если в России "слив" информации в основном приносит моральный вред, то в США - вполне материальный. Дело в том, что у каждого американца есть свой номер социального страхования, на который можно "повесить" все что угодно: кредиты, расписки, поручительства и т.д. Поэтому в большинстве штатов приняты законы, обязывающие организацию, допустившую утечку, немедленно информировать об этом государство и всех пострадавших. В Евросоюзе более мягкое законодательство, и компании, допустившие утечку, стараются не выносить сор из избы, чтобы не привлекать к инциденту внимание.
Еще один способ борьбы с утечками - введение единых стандартов безопасности. Так, в ЕС действуют так называемые Базельские соглашения. Они в том числе описывают то, как финансовые организации должны защищать внутреннюю информацию от инсайда. Любопытно, что при этом западные правительства готовы наплевать на права человека. Так, недавно президент Финляндии Тарья Халонен подписала скандальный закон, позволяющий работодателям следить за электронной перепиской сотрудников в том случае, если они подозреваются в злоупотреблениях. Поговаривают, что за этим документом стоит телекоммуникационный гигант Nokia, пытающийся таким способом заполучить действенный инструмент для борьбы с промышленным шпионажем.
ИСТОЧНИК (http://www.izvestia.ru/economic/article3126915/)
09:27 01.04.09
http://www.newsland.ru/public/upload/news/big_353593_internet_security_usa.jpg
Хотите знать, сколько автомобилей у Аллы Пугачевой? Интересуетесь адресом Ксении Собчак? А может быть, желаете выяснить, судим ли ваш жених или почему вам не дали ипотеку? Нет ничего проще. В интернете - десятки пиратских сайтов, предоставляющих подобные "услуги" за деньги. Самый внушительный из них сейчас открыл доступ всем желающим. Он зарегистрирован в США, так как наши законы запрещают собирать и распространять информацию о частных лицах. Но что делать, если вы обнаружили в Сети информацию о своих банковских счетах или криминальных "грехах молодости"?
"Нашему ресурсу исполняется десять лет, в связи с этой фееричной датой мы дарим всем клиентам бесплатный доступ к базе данных" - такое электронное письмо пришло во вторник на адрес редакции. И это оказалась вовсе не первоапрельская шутка: ссылка действительно привела на популярный американский сайт, торгующий конфиденциальной информацией. Владельцы ресурса хвастаются, что им удалось собрать воедино "более 5300 информационных баз федерального и местного значения". Сотрудники редакции с интересом нашли в базе номера своих мобильных телефонов, паспортные данные, адреса, информацию о доходах и уплаченных налогах, об административных правонарушениях...
В последние годы дельцы от "информационного бизнеса" далеко шагнули вперед. Раньше, для того чтобы разжиться базой данных ГИБДД или сотовых операторов, приходилось тащиться на радиорынок, а потом, чертыхаясь, устанавливать громоздкую программу к себе на компьютер. Теперь для этого достаточно зайти в интернет.
Американский ресурс, о котором идет речь (мы решили не называть адрес, чтобы не делать ему рекламу), работает уже больше года и насчитывает около 5 млрд записей о жителях России и других стран СНГ. Первые несколько дней своего существования сайт был бесплатным, но потом создатели решили отказаться от "благотворительности": каждый запрос стоит сегодня от 0,4 до 1 цента.
Впрочем, даже рассматривая сайт в демонстрационном режиме можно убедиться, что вся наша частная жизнь - как на ладони. "Просканировав" несколько своих знакомых, мы с удивлением обнаружили, что одному из них банк отказал в кредите в связи с "уголовным прошлым", другой не раз задерживался милицией за распитие спиртных напитков в общественных местах, а третий, мнящий себя коренным москвичом, оказался родом из уральской глубинки.
Первая мысль, которая приходит в голову посетителю этого сайта: а как вообще такое возможно? В российской Конституции прямо говорится о том, что "сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются". А Уголовный кодекс устанавливает за это наказание вплоть до "ареста на срок от четырех до шести месяцев".
Вполне логично было бы предположить, что бороться с интернет-беспределом должны главные борцы с кибер-преступлениями в нашей стране - специалисты Управления "К" МВД России. Увы, это оказалось не так.
- Мошенничество с пластиковыми картами, порнография в Сети - с этим мы боремся, а вот базы данных не наша юрисдикция, - пояснила "Известиям" руководитель пресс-службы Управления "К" Ирина Зубарева. Дело осложняется еще и тем, что сайт, о котором идет речь, - американский. И закрыть его могут только власти Соединенных Штатов.
- Сразу после открытия ресурса мы уведомили американскую сторону и попросили ее закрыть сайт. Но по истечении полутора лет он продолжает работать, - вздыхают милиционеры.
Вот и получается, что даже Интерпол бессилен, а бороться с нежелательным попаданием себя любимого в подобные базы данных должен каждый гражданин в частном порядке. Так, председатель Общества защиты прав потребителей Михаил Аншаков считает, что пострадавший может подать иск против той организации, которая, по его мнению, "слила" персональные данные.
Но кроме морального удовлетворения это больше ничего не принесет. Сайт будет работать по-прежнему.
Теоретически существует возможность оградить российских пользователей от доступа к базам данных. Для этого каждый российский поставщик услуг интернета должен внести такие сайты в свой "черный список". Но для "продвинутых" пользователей обойти это препятствие не составит большого труда.
Заметим, что в следующем году в России должен заработать долгожданный закон о персональных данных, призванный положить конец постоянным утечкам. Однако эксперты считают его "мертворожденным".
- Да, есть закон, который говорит, что операторы персональных данных должны их защищать. Но после публикации этого закона вышло порядка 40 разъяснений, подзаконных актов и т.д., и во многом они этому закону противоречат. А в сентябре прошлого года вышло постановление, которое вообще потрясло всех. Там было написано, что оператор (персональных данных. - "Известия") сам выбирает, как он будет осуществлять защиту, - удивляется директор по маркетингу компании Perimetrix Денис Зенкин.
Выходит, что никаких общих правил секретности информации как не было, так и не будет. При том что в России работает несколько миллионов компаний, попадающих под определение "операторы": начиная от поликлиник и заканчивая районными отделениями милиции.
Корпоративная информация дороже частной
Если в России "слив" информации в основном приносит моральный вред, то в США - вполне материальный. Дело в том, что у каждого американца есть свой номер социального страхования, на который можно "повесить" все что угодно: кредиты, расписки, поручительства и т.д. Поэтому в большинстве штатов приняты законы, обязывающие организацию, допустившую утечку, немедленно информировать об этом государство и всех пострадавших. В Евросоюзе более мягкое законодательство, и компании, допустившие утечку, стараются не выносить сор из избы, чтобы не привлекать к инциденту внимание.
Еще один способ борьбы с утечками - введение единых стандартов безопасности. Так, в ЕС действуют так называемые Базельские соглашения. Они в том числе описывают то, как финансовые организации должны защищать внутреннюю информацию от инсайда. Любопытно, что при этом западные правительства готовы наплевать на права человека. Так, недавно президент Финляндии Тарья Халонен подписала скандальный закон, позволяющий работодателям следить за электронной перепиской сотрудников в том случае, если они подозреваются в злоупотреблениях. Поговаривают, что за этим документом стоит телекоммуникационный гигант Nokia, пытающийся таким способом заполучить действенный инструмент для борьбы с промышленным шпионажем.
ИСТОЧНИК (http://www.izvestia.ru/economic/article3126915/)
09:27 01.04.09