Новый закон создает риски для компаний по киберзащите, сообщают в Госдуму.

Новый законопроект, касающийся ответственности за работу с утечками персональных данных, может создать риски для компаний, занимающихся кибербезопасностью. Более 15 ведущих участников рынка направили письмо комитетам Госдумы по информационным технологиям, строительству и законодательству.

Согласно позиции индустрии, законопроект не предусматривает исключений для компаний, занимающихся защитой инфраструктуры от кибератак и расследованием утечек данных. Ужесточение наказания лишь ограничит ресурсы злоумышленников, не устранив их полностью из цепочки атак. Эксперты по киберзащите предлагают закрепить в законе условия, исключающие ответственность за расследование утечек, чтобы сохранить возможность анализа украденных данных.

Документ, внесенный в Думу в конце прошлого года, предлагает изменить УК, установив наказание за незаконные действия с персональными данными. Наказанием может стать заключение на срок до пяти лет. Помимо этого, предлагается усилить контроль над незаконным распространением данных через мессенджеры и даркнет.

Сергей Голованов из «Лаборатории Касперского» считает, что необходимо узаконить услуги по сбору информации об утечках с помощью разрешений от регулятора. Это обеспечит легитимность работы компаний, занимающихся мониторингом утечек для минимизации рисков кибератак.

Антон Лопаницын из PassLeak предупреждает, что без четких норм деятельности эти услуги могут стать незаконными, увеличивая шансы на нарушения безопасности. Сергей Петренко из UserGate также отметил, что определенные направления работы могут оказаться вне закона. Алексей Коробченко из «Кода безопасности» считает, что специалисты, расследующие утечки на хакерских форумах, могут столкнуться с ограничениями.

Россия занимает первое место в мире по количеству объявлений о продаже баз данных в даркнете, что составляет около 10% общего числа за первое полугодие 2024 года. Михаил Осеевский, глава «Ростелекома», сообщил, что в даркнете есть консолидированная информация, собранная украинскими спецслужбами или хакерами.