Удаление базы персональных данных, собранной для выдачи пропусков в Москве, должно происходить под присмотром независимых организаций и экспертов, считает соучредитель «Лаборатории Касперского», президент ГК InfoWatch Наталья Касперская, 12 июня сообщают «Известия».

По мнению эксперта, система электронных сервисов в целом выдержала нагрузку во время самоизоляции москвичей, при дальнейшем снятии ограничений и выдаче электронных пропусков. Сбои были неизбежны при такой нагрузке на еще не вполне обкатанную систему.

В целом, оценила Касперская, система показала очень неплохой результат. Но надо понимать, что пришлось частично пожертвовать безопасностью, отсюда хакерские доступы и взломы системы, мошенничества с пропусками. Но таких случаев было не так много, как могло быть.

Теперь стоит вопрос об удалении базы с персональными данными миллионов москвичей. По мнению Касперской, это можно сделать с участием таких организаций, как Федеральная служба по техническому и экспортному контролю (ФСТЭК) или Федеральная служба безопасности, или группа общественников, которая проведет аудит, оценит, где эти данные хранились, каким образом были удалены, насколько удаление полное, не осталось ли там «хвостов». Нужно привлекать и внешних экспертов.

Касперская привела в пример Татарстан, где публично под камеру удалили базы с составлением акта, подписанного комиссией, состоящей из аудиторов и силовиков.

С другой стороны, подчеркивает издание, чем больше сторонних людей участвуют в создании, использовании и удалении базы, тем больше риск утечки данных.

«По закону Граймса, скорость утечки данных пропорциональна времени и квадрату количества допущенных людей. Чем больше лиц допущено — тем „квадратично“ быстрее это произойдёт. Эта формула подразумевает, что это случится точно, рано или поздно. Особенно, если данные имеют не нулевую ценность для рынка. То есть: любой реестр стырят. Любая база утечёт. Это 100%», — считает Александр Журавлев, бывший советник министра связи РФ, гендиректор компании FH Labs.