29 июля старший аналитик «СёрчИнформ» Дмитрий Вощуков выступил с докладом на бизнес-завтраке «Персональные данные – новая нефть», организованном юридической компанией «Клифф». Мероприятие было посвящено современным угрозам безопасности персональных данных, рискам, связанным с неконтролируемым использованием ИИ, и вопросам выполнения требований законодательства при обработке и передаче персональных данных.

«Вопросы защиты персональных данных актуальны для компаний всех отраслей. Минимизация рисков при обработке этой информации требует совместных усилий руководства организации, служб ИБ и ИТ, бизнес-подразделений. На сегодняшнем мероприятии эксперт по ИБ и наш юрист рассказали бизнес-аудитории об актуальных сценариях угроз при обработке персональных данных, организационных и технических мерах их предотвращения, разобрали случаи из судебной практики и тонкости правового обеспечения работы с данными граждан», – рассказала директор по развитию «Клифф» Инга Скворцова.

Дмитрий Вощуков представил доклад на тему «Как крадут персональные данные в 2026 году: люди, ИИ и дипфейки». Эксперт рассказал об актуальных угрозах, связанных с персональными данными, разобрал реальные сценарии нарушений и их последствия на примерах из свежей судебной практики, а также рассказал, как снизить риски с помощью организационных и технических мер защиты.

«В большинстве случаев утечки ПДн происходят из-за нарушений в повседневных операциях с этими сведениями. По данным нашего исследования, в 66% случаев сотрудники допускали утечки из-за ошибок, неосторожности и незнания базовых правил информационной безопасности. В этих случаях сотрудники пересылают данные на личные устройства, сохраняют в сторонних облаках или включают в запросы ИИ. Умышленные внутренние нарушения более редки, но предотвратить их сложнее – нарушители пытаются «обойти» средства защиты и скрыть следы своих действий. При этом, количество и сложность внешних атак растут из-за применения ИИ и дипфейков. С их помощью на новый уровень опасности, в частности, вышли методы социальной инженерии. Поэтому компаниям важно подробно регламентировать и полностью контролировать процессы работы с персональными данными, информировать сотрудников об угрозах и иметь план действий на случай инцидента», – отметил старший аналитик «СёрчИнформ» Дмитрий Вощуков.

Бизнес-завтраки компании «Клифф» – практические встречи для собственников бизнеса, руководителей и юристов, где обсуждаются актуальные вопросы предотвращения корпоративных рисков. Мероприятия проходят в закрытом формате и включают в себя живой диалог с экспертами из различных сфер.