В РФ каждое второе веб-приложение имеет недостатки в безопасности

Около половины (46%) российских веб-приложений имеют критические недостатки в безопасности, что создает риск несанкционированного доступа к конфиденциальной информации. Уязвимости представляют опасность как для граждан, так и для компаний, особенно в случаях, когда приложения используются для доступа к корпоративной почте и другим важным системам. Общий уровень защищенности более половины проверенных веб-приложений оценивается как низкий или средний.

Программные решения, запускаемые непосредственно в браузере, набирают популярность благодаря удобству использования: отсутствует необходимость в установке дополнительного ПО или скачивании на устройство. Согласно исследованию компании «Солар» (входящей в структуру «Ростелеком»), опубликованному в «Известиях», они широко применяются для онлайн-платежей, управления подписками, электронной торговли, работы с документами и в других областях, включая интернет-банкинг и облачные сервисы. В условиях ужесточения законодательства РФ в области защиты персональных данных проблема уязвимостей становится особенно актуальной.

Руководитель направления «Разрешение IT&IP споров» юридической фирмы «Рустам Курмаев и партнеры» Ярослав Шицле подчеркивает, что своевременное выявление уязвимостей и адекватное финансирование мер по их устранению позволяют эффективно решать проблему. Однако для этого необходимы стимулы, включая санкции за несоблюдение требований безопасности. С конца мая текущего года ответственность за нарушения в сфере защиты персональных данных значительно усиливается.

Штрафные санкции за утечку персональных данных зависят от количества пострадавших: для утечек данных от 1 до 10 тыс. человек штраф для юридических лиц может достигать 5 млн рублей, от 10 до 100 тыс. человек – до 10 млн рублей, а свыше 100 тыс. человек – до 15 млн рублей. Повторные нарушения в течение года могут повлечь за собой оборотный штраф в размере от 1% до 3% от годовой выручки компании.

Ранее российский магазин приложений RuStore совместно с разработчиком технологий для борьбы с киберпреступностью F6 провели исследование, в ходе которого выяснили, что 53% россиян хотя бы раз скачивали приложения из неофициальных и непроверенных источников. Интересно, что при этом 78% удаляли приложения со своих смартфонов из-за опасений насчет безопасности.