В среду мы провели вебинар по безопасности данных. Поговорили о том, куда и как могут утечь ваши данные, кто чаще в этом виноват и что же все-таки лучше: облачное хранение или локальный сервер.
Разобрали, кто еще, кроме мошенников, может доставить вам проблемы. Чаще всего подводят доступы:
🔘 один директорский логин на весь офис
🔘 у сотрудников больше прав, чем нужно
🔘 уволенному сотруднику не закрыли доступ
Настраивать доступы и следить за ними должен отдельный специалист или надежный подрядчик.
Из опыта. У одного из партнеров базу увел сотрудник: выгрузил ее себе, а у компании стер. Уцелело только то, что было в облаке. По этим данным восстановили часть. После этого партнер перевел к нам всю работу.
Не всегда база пропадает по злому умыслу. Проблема может быть чисто техническая. Мы писали об этом в посте. А как контролировать оборудование и где хранить бэкапы, тоже объяснили на вебинаре.
Кстати, штрафы юрлицу за утечку персональных данных вот такие:
➖ 1 000–10 000 человек — 3–5 млн ₽
➖ 10 000–100 000 — 5–10 млн ₽
➖ больше 100 000 — 10–15 млн ₽
Плюс удар по репутации.
Обязательно обратитесь к своему подрядчику с вопросами о безопасности, если до сих пор этого не сделали.