Газета "Security News" / Зарубежные новости по системам безопасности / События

Крупнейшая в Европе утечка персональных данных -- по вине британского налогового ведомства

07.12.2007 В конце ноября советник Государственного управления Великобритании по налоговым и таможенным сборам (HM Revenue and Customs, HMRC) Алистер Дарлинг (Alistair Darling) публично признал, что ведомством утрачны два цифровых диска с персональными данными о более чем 25 миллионах человек. В перечень данных входят имена, адреса, номера страховых свидетельств, а в ряде случаев -- и информация о банковских счетах, полученная от граждан, претендующих на детские пособия. Утрачена и информация о детях, в том числе даты их рождения.

Согласно заявлению чиновника, "молодой неопытный сотрудник" организации отправил два диска в адрес Национального бюро аудита простой бандеролью. Которая, как выяснилось, не дошла до адресата. Нарушение законодательства о защите информации оказалось настолько серьезным, что руководитель Госуправления Пол Грей (Paul Gray) официально объявил о своей отставке. Полиция разыскивает диски, но до настоящего момента их местонахождение выяснить не удалось. По словам Дарлинга, доступ к файлам на обоих дисках защищен паролем. Однако эксперты считают, что уровень защиты, предоставляемый такими паролями, не выше, чем тот который используется для большинства учетных записей электронной почты и доступа к домашним компьютерам. Оказалось, что данные даже не потрудились зашифровать. При попадании дисков в руки злоумышленников последствия могут оказаться просто непредсказуемыми.

Российскому читателю трудно представить ситуацию, когда руководитель налогового ведомства добровольно уходит в отставку из-за каких-то кружочков пластика с цифровыми данными. В столице нашей Родины волшебные компакт-диски, содержащие наши с вами данные, свободно продаются в подземных переходах, а на наши слабо защищенные почтовые ящики частенько приходит спам с предложением купить "таможенные, налоговые и автомобильные базы". Тема в СМИ практически не обсуждается и потому вызывает весьма высокие опасения.

Возврат к списку

Передний край

ЗАЩИТА ОТ ВЗЛОМА IP-КАМЕР Информация о взломах компьютерных систем давно уже перестала считаться фантастикой. Переход на сетевое видеонаблюдение поставил безопасность IP-камер под закономерный вопрос: можно ли при желании обойти защиту, и есть ли она как таковая? Парольная защита предусмотрена во всех без исключения моделях камер видеонаблюдения. Однако уровень её исполнения у разных производителей может оказаться разным. Не секрет, что во многих системах пароли по умолчанию остаются на долгие годы — по сути, до первого прецедента взлома. ЭПОХА СТАРТАПОВ Крупные корпорации, как известно, в рыночном смысле несколько неповоротливы и инертны. А данные о высокой эффективности операций, почерпнутые из отчётов перед акционерами, зачастую выглядят не слишком правдоподобно. На этапе становления рынка крупным компаниям всегда легче: уже сложилась репутация, установилась клиентская база, выработаны навыки ведения переговоров. Когда рыночный пирог поделен «крупняком», мелким игрокам остаётся лишь подбирать крошки. РЕШАЕМ ПРОБЛЕМЫ С СЕТЬЮ Вы купили дорогое и функциональное сетевое устройство, и вам не терпится ввести своё новое приобретение «в бой». Очевидно, что единственный способ заставить покупку работать — подключить её к локальной компьютерной сети (конечно, вы можете использовать IP-камеры как муляжи, но если вы хотите, чтобы устройство функционировало, без сети не обойтись никак). К сожалению, не всегда новый видеорегистратор работает «из коробки» — при интеграции устройств в сетевую инфраструктуру может возникнуть ряд неочевидных трудностей, обусловленных, как правило, самой инфраструктурой. Маркетинговый миф о простоте IP-видеонаблюдения был опровергнут головной болью практического опыта.