ФСТЭК России сформировала и запустила в работу весьма полезный сервис — единую базу данных угроз безопасности. Сервис позволит организациям — обладателям информации, операторам информационных (автоматизированных) систем и организациям — лицензиатам ФСТЭК России при организации и проведении всех видов работ по защите информации, установленных нормативными правовыми актами, методическими документами и национальными стандартами в области обеспечения информационной безопасности, использовать единую базу данных угроз безопасности информации.
База будет актуальна в следующих случаях:
В течение 2015 года ФСТЭК России планирует пополнять и совершенствовать банк данных угроз информационной безопасности. Он будет расти по мере получения и анализа сведений о новых уязвимостях и угрозах.
Максим Малкиев, руководитель группы технической защиты информации СКБ Контур:
«Создание единой базы данных информационных угроз — большой шаг вперед в области ИБ в России. Наличие систематизированной и актуальной базы данных об угрозах, наиболее характерных для государственных информационных систем (ГИС), информационных систем персональных данных (ИСПДн) и автоматизированных систем управления производственными и технологическими процессами (АСУТП), повысит осведомленность специалистов по информационной безопасности, что, в свою очередь, окажет влияние на качество применяемых приемов и методов защиты информации.
Радует, что ФСТЭК России готова к взаимодействию с организациями, занимающимися практической ИБ, и база будет актуализироваться и пополняться данными, полученными с помощью такого взаимодействия».
С 11 июля 2015 года вступил в силу закон от 29 июня 2015 № 193-ФЗ «О внесении изменений в статью 183 УК РФ», в соответствии с которым скорректирована в сторону увеличения ответственность за незаконные получение и разглашение коммерческой, налоговой или банковской тайны.
Если организация использует корпоративную почту для пересылки конфиденциальной информации и никак не защищает доступ к ней, то, как показывает практика, рано или поздно этим воспользуется злоумышленник.