Роспотребнадзор усиливает контроль за доступом к государственным информационным системам. Государственные и муниципальные структуры получили распоряжение Роспотребнадзора о проведении внеплановых проверок цифровых рабочих мест. В рамках усиления защиты объектов критической информационной инфраструктуры от внешних киберугроз ведомство требует передать в специализированные подразделения логины, пароли и другие средства авторизации сотрудников. Заявленная цель - выявление уязвимостей информационных систем и повышение уровня их защищённости. При этом выполнение требований вызывает вопросы с точки зрения соблюдения инструкций правоохранительных органов и служб безопасности по кибергигиене. Передача учетных данных третьим лицам может противоречить установленным правилам защиты учетных записей и предотвращения несанкционированного доступа. В результате сотрудники оказываются перед дилеммой: исполнение распоряжения может повлечь нарушение базовых принципов информационной безопасности, а отказ от его выполнения - расцениваться руководством как саботаж или угроза национальной безопасности. Кроме того, утечка данных через учетную запись, не прошедшую предусмотренную проверку, может повлечь уголовную ответственность.
- 92
- 91
- 88
- 80
- 68
- 61
- 57
- 34
- 34
- 27
- 27