«Оцифровывать то, что способны защитить»: почему в Казахстане происходят утечки данных

Казахстанский эксперт по кибербезопасности объяснил, почему в стране регулярно случаются утечки данных, и сформулировал принцип, который стоит повесить на стену каждому руководителю: «Мы должны оцифровывать то, что способны защитить». Проблема не в цифровизации как таковой, а в её темпе: данные собирают и переводят в электронный вид быстрее, чем строят системы их защиты.

Механика типичной утечки скучнее голливудских сценариев. Не гениальный хакер, а база, лежащая на сервере со стандартным паролем; выгрузка, отправленная подрядчику «по-быстрому» в мессенджере; доступ уволенного сотрудника, который забыли отозвать. Каждый новый сервис, собирающий персональные данные, расширяет поверхность атаки — а защита остаётся на уровне «как-нибудь потом».

Для бизнеса в Казахстане принцип эксперта конвертируется в короткий тест перед запуском любой новой системы, будь то CRM, программа лояльности или ИИ-сервис. Кто именно имеет доступ к этим данным и отзывается ли он при увольнении? Шифруются ли данные при хранении и передаче? Узнаете ли вы об утечке раньше, чем о ней напишут в новостях? Если хотя бы на один вопрос ответа нет — собирать эти данные рано. Штрафы за утечки растут, но доверие клиентов, потерянное одной новостью, стоит дороже любого штрафа.