Как вести себя компании, которую взломали хакеры, расскажут на TAdviser Summit 2025

20.05.25, Вт, 14:59, Мск,

29 мая в Москве пройдет ИТ-конференция TAdviser Summit 2025, где в рамках сессии "Информационная безопасность" руководитель центра кибербезопасности компании `ЕСА ПРО` (входит в ГК `Кросс технолоджис`) Сергей Козлов выступит с докладом `Нас взломали: как говорить об этом с клиентами, госорганами и обществом`.

В своем выступлении эксперт расскажет, почему молчание о взломах убивает репутацию компании быстрее, чем сама утечка. Основная часть доклада будет посвящена громким кейсам утечек персональных данных последнего времени.

Актуальность утечек персональных данных сейчас на переднем крае ИБ в связи со скорым введением оборотных штрафов за утечки.

«
«У компаний до 30 мая есть время, чтобы проинформировать уполномоченные органы о произошедших ранее инцидентах. И тогда, соответственно, к ним будут применяться меры ответственности, предусмотренные действующим сегодня законодательством», – сказал ранее заместитель руководителя Роскомнадзора Милош Вагнер на пресс-конференции «Утечки данных как социально-экономическая проблема».
»

Он предложил бизнесу проинформировать контролирующие органы об утечках персональных данных как можно скорее. За утечки, о которых станет известно после 30 мая, компаниям придется платить оборотные штрафы.Международный конгресс по anti-age и эстетической медицине — ENTERESTET 2026

Помимо этого, с момента вступления обновленной редакции КоАП в силу, правонарушением будет считаться не только сам факт утечки персональных данных, но и отсутствие уведомления Роскомнадзора о данном инциденте.

В текущий момент санкции за нарушения, связанные с утечкой ПД, регламентируются двумя федеральными законами, утвержденными в конце ноября 2024 года. Закон № 421-ФЗ устанавливает меры ответственности за незаконное получение персональных данных и неправомерный доступ к ним. Закон № 420-ФЗ, в свою очередь, усиливает санкции за нарушения правил обработки и хранения ПД: он вводит новые категории штрафов, дополнительные составы административных правонарушений, а также предусматривает механизмы для снижения размера наказания при соблюдении определенных условий.

В докладе подробно расскажем о необходимости пересмотреть подходы к коммуникации в кризисных ситуациях, осветив кейсы, где замалчивание инцидентов обернулось многомиллионными штрафами и репутационными потерями для крупнейших компаний России. Будут приведены примеры компаний, которые не только восстановили репутацию после скандальных утечек, но и усилили лояльность клиентов. Во второй части доклада будут представлены возможные варианты решения этих проблем.

TAdviser Summit 2025 пройдет 29 мая в отеле `Hyatt Regency Moscow Petrovsky Park`. Начало сессии "Информационная безопасность" в зале «Давыдов» в 16:30, выступление Сергея Козлова в 16:45.

«Кросс технолоджис» занимает 7 строчку в рейтинге «Крупнейшие отечественные поставщики решений для защиты данных», который ежегодно составляет авторитетное российское издание о технологиях CNews. За 2023 год выручка компании от работ по внедрению решений для защиты инфраструктуры составила 725 млн руб., (16% от общей выручки за тот же период). Сейчас в портфеле компании около 200 комплексных инфраструктурных проектов внедрения средств защиты информации.

Как защитить бизнес от киберугроз, ежедневно рассказываем в нашем Телеграм-канале.