Правительство серьезно настроено бороться за укрепление безопасности в части утечек конфиденциальной информации. Новый законопроект, который регламентирует отстранение топ-менеджеров банков на 10 лет от работы на занимаемой должности из-за утечки данных, вызывает много обсуждений.
С одной стороны, такие меры могут стать мощным стимулом для топ-менеджеров банков обеспечивать более высокий уровень безопасности данных в их учреждениях. Они, с большей долей вероятности, будут тщательнее следить за соблюдением строгих норм и стандартов информационной безопасности. С другой стороны, существует вероятность потери востребованных специалистов в сфере информационной безопасности из-за утраты навыков за 10 лет дисквалификации.
В настоящее время в банках достаточно успешно применяется Data Loss Prevention, модуль предотвращения утечки данных. DLP-системы спроектированы для идентификации, контроля и предотвращения утечек конфиденциальной информации через сети, устройства и хранилища. Их повсеместное внедрение приведет к улучшению общей защиты данных и снижению уровня риска возможных нарушений безопасности.
В принятых мерах по установлению персональной ответственности топ-менеджеров Банком России можно увидеть аналогии с подходами в Германии, Франции и на Кипре. Ими предусматриваются серьезные штрафы и даже лишение свободы в случае утечки конфиденциальной информации:
- Германия — штраф до 50 000 евро лишение свободы до 2 лет;
- Франция — лишение свободы до 5 лет; штраф для физических лиц до 300 000 евро;
- Кипр — лишение свободы до 5 лет и / или штраф в размере до 50 000 евро.
Это свидетельствует о стремлении многих стран к ужесточению наказаний за нарушение конфиденциальности данных в финансовой сфере. Таким образом, внимание к таким законодательным инициативам и мерам по усилению безопасности в финансовой области отражает серьезное стремление общества и правительства.