Все безопаснее и безопаснее?..
Делать прогнозы любят все, начиная с банального "да я уверен, что дождя сегодня точно не будет", и заканчивая мировой политикой. Мы же поговорим сейчас о прогнозах достаточно специфичных - касающихся отрасли информационной безопасности на постсоветском пространстве.
Поводом для разговоров стала информация для размышления, распространённая компанией SearchInform, как раз и занимающейся разработкой программных продуктов в указанной сфере. Одной из главных тенденций, отмечаемых аналитическим центром компании, стало увеличение числа утечек конфиденциальной информации, в особенности персональных данных, из государственных и коммерческих организаций во всех странах СНГ. В общем-то, казалось бы, на фоне проблем мирового терроризма и борьбы со СПИДом малозначащая мелочь, но тенденция действительно грустная и неприятная.
Ведь что такое, по сути, утечки персональных данных? Это информация о вас, попадающая в руки кому угодно. При желании, имея на руках достаточно данных о человеке, можно получить доступ не только к его денежным средствам, находящимся на банковских счетах (в силу недоверия к банкам и любви к деньгам в чулке это у нас пока не самая актуальная проблема), но и оформить на его имя многие услуги (например, дорогой тариф мобильной связи), а иногда даже и потребительские кредиты, которые многие, чтобы не связываться с судами, а то и просто по незнанию, могут решить и просто оплачивать. В обозримом будущем обнародование определенного набора персональных данных может и вовсе означать полное отсутствие конфиденциальности для личности, которая попала в такую ситуацию.
Почему увеличивается число утечек, в общем-то, вполне понятно. Дело в том, что принято называть информатизацией: ИТ приходят туда, где раньше применялись низкоэффективные "бумажные" методы обработки информации, а вынести шкаф с бумагами, сами понимаете, всё-таки значительно сложнее, чем сегодня флэшку или диск с тем же количеством данных. Но почему утечки персональных данных не вызывают никакой критики со стороны общества? Наверное, однозначного ответа на этот вопрос и быть не может, потому что существует достаточно много причин, и каждый может называть свою в качестве главной. На мой взгляд, основная проблема заключается в инертности мышления среднестатистического обывателя, который до сих пор считает паспорт мощным средством идентификации личности и слабо себе представляет, сколько лазеек для манипуляций персональными данными открывают растущие повсеместно, как грибы после дождя, точки приложения технологий дистанционного обслуживания клиентов. Что самое печальное, среднестатистический обыватель не сильно-то и жаждет знать о напастях, которые ему грозят, а потому воспринимает все предупреждения специалистов и призывы к осторожности как простой шум (во всяком случае, пока сам не обожжется).
Чтобы не заканчивать на грустной ноте, приведу еще одну цитату из обнародованного SearchInform прогноза. "Нельзя не отметить высокую готовность организаций защитить свою конфиденциальную информацию, - говорится в официальном пресс-релизе. - Еще не внедрившие у себя DLP-систему или другие средства мониторинга информационных потоков, в 45% случаев планируют в ближайшее время это сделать". Что ж, и то хлеб, как говорится...
Вадим СТАНКЕВИЧ