Минцифры займется мониторингом украденных персональных данных
Фото: Минцифры
Министерство цифрового развития, связи и массовых коммуникаций заказало ежедневное отслеживание информации об утечках персональных данных россиян. Ведомство хочет получать такую информацию уже с января 2022 года.
На едином портале госзакупок 11 ноября появился тендер Минцифры на сбор информации об утечках персональных данных. Начальная стоимость конкурса составила почти 68,36 миллиона рублей. Желающие могут подать заявки до 19 ноября, следует из документов на сайте госзакупок.
Министерство хочет своевременно выявлять информацию об утечках, а также получить статистику по покупке и продаже персональных данных, их объему и спросу на них. Для этого подрядчик должен проверять как открытые, так и закрытые источники, в том числе в даркнете («преступном» разделе интернета). Так, мониторинг должен проводиться на киберкриминальных форумах, в telegram-каналах, мошеннических блогах, на веб-сайтах и новостных ресурсах, в том числе в комментариях пользователей.
Исполнитель должен осуществлять мониторинг не менее 300 источников. Кроме того, от него требуется выявлять взломы IT-систем госорганов и операторов связи, а также появление новых мошеннических схем. Минцифры хочет получать отчеты на ежедневной и еженедельной основе. Статистика позволит ведомству своевременно реагировать на инциденты и проводить расследования.
В Минцифры заявили «Коммерсанту», что каждую утечку будет сверять с базой данных подрядчика, поскольку в продаже часто появляются давно утекшие данные. Для расследований оно будет взаимодействовать с госорганами, откуда зафиксирована утечка.
Эксперты, опрошенные изданием, считают, что сам по себе мониторинг утечек не поможет снизить их число. Однако эту информацию можно будет использовать для блокировки каналов распространения и задержания киберпреступников, участвующих в торговле персональными данными. Директор центра информбезопасности компании «Ланит-Интеграция» Николай Фокин отметил, что реальная польза закупки Минцифры зависит от того, как правоохранительные органы и регуляторы будут использовать собранную информацию.
Утечки персональных данных и взломы IT-инфраструктуры стали серьезной проблемой в России. Согласно результатам исследования консалтинговой компании Accenture, за прошедшее время 2021 года в сравнении с 2020-м число успешных кибератак увеличилось на 31%. Портал «Госуслуги» за ноябрь дважды подвергся мощным хакерским атакам.
Еще одним из крупнейших инцидентов стало попадание в Сеть медицинских данных 300 тысяч москвичей в декабре 2020 года. Уголовное дело на бывшего хакера Павла Ситникова передали в суд почти год спустя.
