Незаконный оборот персональных данных возьмут под контроль Минцифры заключило с компанией «ТС Интеграция» контракт на оказание услуг по предоставлению информации об утечках персональных данных — его сумма составляет 24,3 млн рублей, говорится в документации, опубликованной на сайте госзакупок. Мониторинг утечек должен заработать уже в конце января 2022 года, следует из технического задания конкурса, пишут «Известия». В ручном и автоматизированном режиме подрядчик Минцифры должен собирать информацию о появлении на черном рынке персональных данных, отслеживая «форумы киберкриминальной тематики как с открытым, так и с ограниченным доступом», Telegram-каналы и хакерские ресурсы, приложения для обмена данными между разработчиками софта. Предусмотрен и мониторинг СМИ, сообщающих о краже данных.
Мониторингу подлежит не менее 300 ресурсов, в том числе расположенных в сети Tor, говорится в техзадании проекта. При этом «ТС Интеграция» должна особо помечать утечки с высоким уровнем критичности (базы, содержащие от 100 тыс. учётных записей и более).
Данные должны в режиме реального времени предоставляться заказчику через специальный интернет-портал, говорится в конкурсной документации. Планируется, что Минцифры будет получать еженедельные отчеты обо всех утечках, а о критических — в ежедневном режиме. Предусмотрен и статистический анализ черного рынка данных — в частности, объема предложения и спроса на эту информацию. Сведения о выявленных утечках Минцифры сможет передавать органам власти, операторам связи и госкомпаниям, которые могут быть потенциальным источником сведений о гражданах, уточняется в техзадании.
Эксперты считают новшество в целом позитивным, но отмечают, что знание об утечках не всегда может минимизировать их последствия.
Источник: ru.investing.com