Утечка данных: почему 72 часа решают многое
Утечка данных: почему 72 часа решают многое
Когда персональные данные попадают в чужие руки, у компаний есть считанные часы, чтобы сообщить об этом. От того, насколько быстро и честно они это сделают, зависит, успеете ли вы защитить свои деньги и аккаунты.
Часы, а не месяцы
По европейскому регламенту GDPR, если утечка персональных данных создаёт риск для прав людей, компания обязана уведомить надзорный орган в течение 72 часов с момента, когда узнала об инциденте. Причём отсчёт идёт не от окончания расследования, а от первых признаков проблемы. Решение о том, надо ли сообщать, нередко принимается на неполных фактах.
Похожая логика и в других правилах. Например, директива NIS2 требует поэтапных уведомлений: раннее предупреждение в течение 24 часов, основное уведомление — в течение 72 часов, а финальный отчёт — в течение месяца. А регламент DORA для финансового сектора задаёт ещё более жёсткий ритм: первичное уведомление в течение 4 часов после классификации инцидента и не позднее 24 часов с момента обнаружения. Регуляторы ожидают обновлений по мере появления фактов — неполное, но своевременное сообщение лучше полного, но запоздалого.
Что это значит для вас
Сроки уведомления важны не только компаниям. Если вы получили письмо о том, что ваши данные оказались в утечке, это значит, что организация* сработала по правилам. Но само уведомление — лишь начало: злоумышленники могут использовать украденные данные месяцами. Чем раньше вы отреагируете, тем меньше риск.
Что делать
- Смените пароль в сервисе, который сообщил об утечке, и включите двухфакторную аутентификацию, если её ещё нет.
- Проверьте, не используется ли тот же пароль на других сайтах, и замените его везде, где он повторяется.
- Следите за необычными письмами и звонками: после утечки мошенники чаще представляются сотрудниками банков или сервисов.
Подробнее о том, как выстроить такую работу с требованиями и доказательствами, читайте на сайте MR2 Solutions.
Понимание того, как устроены сроки и правила уведомлений, помогает трезво оценивать новости об утечках и не поддаваться панике. Если хотите разбираться в технологиях безопасности глубже — узнайте больше.
📌 Чтобы не пропустить новые публикации, подписывайтесь там, где вам удобнее: Дзен или MAX.
💛 Если статья оказалась полезной, поддержите автора донатом.
* Национал-большевистская партия, Краснодарская Православная Славянская община «ВЕК РА», Рада земли Кубанской Духовно Родовой Державы Русь, Асгардская Славянская Община Духовного Управления Асгардской Веси Беловодья Древнерусской Инглиистической церкви Православных Староверов-Инглингов, Славянская Община Капища Веды Перуна Духовного Управления Асгардской Веси Беловодья Древнерусской Инглиистической церкви Православных Староверов-Инглингов, Мужская Духовная Семинария Духовное Учреждение профессионального религиозного образования Древнерусской Инглиистической Церкви Православных Староверов-Инглингов, Нурджулар, Ахтубинское народное движение "К Богодержавию", Таблиги Джамаат, Свидетели Иеговы «Таганрог», Русское национальное единство, Национал-социалистическое общество (НСО, НС), Джамаат мувахидов, Объединенный Вилайат Кабарды, Балкарии и Карачая, Союз славян, Ат-Такфир Валь-Хиджра, Пит Буль (Pit Bull), Национал-социалистическая рабочая партия России (НСРПР), Славянский союз, Формат-18, Благородный Орден Дьявола, Армия воли народа, Национальная Социалистическая Инициатива города Череповца, Духовно-Родовая Держава Русь, Русское национальное единство (Татарстанское региональное отделение), Группа Соколова О.В., Русских В.В. и Петина А.Г. (Древнерусская Инглистическая церковь Православных Староверов-Инглингов), Русский общенациональный союз, Движение против нелегальной иммиграции, Кровь и Честь (Blood and Honour/Combat18), Организация, исключенная в связи с ликвидацией (название не указано), Омская организация общественного политического движения «Русское национальное единство», Северное Братство, Клуб Болельщиков Футбольного Клуба «Динамо» Киров, Файзрахманисты, Мусульманская религиозная организация п. Боровский Тюменского района Тюменской области, Община Коренного Русского народа Щелковского района Московской области, Правый сектор, Украинская национальная ассамблея – Украинская народная самооборона (УНА-УНСО), Украинская повстанческая армия (УПА), Тризуб им. Степана Бандеры, Братство, Свидетели Иеговы г. Самары, Белый Крест, Misanthropic division (Мизантропик дивижн), Религиозное объединение последователей инглиизма в Ставропольском крае, Народная Социальная Инициатива, Свидетели Иеговы г. Абинска, TulaSkins, Этнополитическое объединение «Русские», Свидетели Иеговы города Старый Оскол, Свидетели Иеговы города Белгорода, Русское национальное объединение «Атака», Мечеть Мирмамеда, Свидетели Иеговы города Элиста, Община Коренного Русского народа г. Астрахани, Свидетели Иеговы «Орел», Общероссийская политическая партия «ВОЛЯ», Меджлис крымскотатарского народа, Свидетели Иеговы в г. Биробиджане, Рубеж Севера, ТОЙС (T.O.Y.S), Управленческий центр Свидетелей Иеговы в России, Всетатарский Общественный Центр (ВТОЦ), Артподготовка, Штольц, В честь иконы Божией Матери «Державная», Сектор 16 (С-16), Независимость, Фирма (Поколение), Молодежная правозащитная группа (МПГ), Курсом Правды и Единения, Каракольская инициативная группа (Ак-Дян), Автоград Крю, Союз Славянских Сил Руси, Алля-Аят, Благотворительный пансионат «Ак Умут» — «Светлая надежда», Русская республика Русь, Арестантское уголовное единство (АУЕ), Башкорт, Нация и свобода, W.H.С. (White Hooligans Capital), Фалунь Дафа, Иртыш Ultras, Русский Патриотический клуб-Новокузнецк (РПК), Сибирский державный союз, Фонд борьбы с коррупцией, Фонд защиты прав граждан, Штабы Навального, Совет граждан СССР Прикубанского округа г. Краснодара, Мужское государство, Н.О.Р.Д. (Народное объединение русского движения), Народное движение Адат, Народный совет граждан РСФСР СССР Архангельской области, Проект Штурм, Граждане СССР, Meta Platforms Inc. (Facebook, Instagram), СИЧ-С14, Добровольческое Движение Организации украинских националистов, Черный Комитет, Всетатарский Общественный Центр, Невоград, Молодежное Демократическое Движение «Весна», Верховный Совет Татарской Автономной Советской Социалистической Республики, Конгресс ойрат-калмыцкого народа, Исполнительный комитет совета народных депутатов Красноярского края, Этническое национальное объединение (ЭНО), Meta, Facebook, Instagram — признаны экстремистскими организациями, их деятельность запрещена на территории РФ.
Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования, свяжитесь с нами по адресу info@11st.press.
