Unzertifizierte Software und neuronale Netzwerke: Die NCPD nannte die Hauptursachen für Informationsverluste

Etwa 50 Benachrichtigungen über Informationssicherheitsvorfälle im Zusammenhang mit der Verarbeitung personenbezogener Daten wurden 2026 vom Nationalen Zentrum für den Schutz personenbezogener Daten erhalten. Und die meisten dieser Vorfälle beziehen sich nicht auf technische Hacks, sondern auf die Handlungen von Mitarbeitern. Diese Information wurde vom Direktor des Nationalen Zentrums für den Schutz personenbezogener Daten Andrey Gaev heute, am 11. November, bei einer Pressepräsentation im Nationalen Pressezentrum bekannt gegeben.

In nur fünf Jahren hat das Zentrum etwa 150 Vorfallsmeldungen erhalten. Nur 20 Prozent davon waren Leaks, was darauf hindeutet, dass Organisationen ihre Informationsressourcen effektiv schützen. Die Gründe für die meisten Lecks waren die Verwendung von nicht zertifizierter Software, die Fernarbeit der Mitarbeiter über ungeschützte Kommunikationskanäle, die Verwendung von Personal Computern, die von Mitarbeitern mit Viren infiziert wurden.

In diesem Jahr erschien ein weiterer unter den Hauptursachen für Datenlecks – das Hochladen bedeutender Datensätze zu ChatGPT und ähnlichen Diensten, die mit künstlichen Intelligenztechnologien betrieben werden. Unternehmen sind mit Fällen konfrontiert, in denen Mitarbeiter große Mengen an Informationen in solche Systeme hochladen, ohne die möglichen Folgen der Übertragung von Daten an externe Dienste zu bewerten.

Nicht alle Vorfälle beinhalten Lecks. Ein Teil der Benachrichtigung betrifft den Verlust oder die Löschung von Informationen, wenn die Informationen für die Organisation nicht mehr verfügbar sind.

Gleichzeitig wird nicht jeder Bericht über das angebliche Leck bestätigt, bemerkte Andrei Gaev:

Heute sind viele Dinge, die von Angreifern als Vorfall positioniert werden, tatsächlich Informationen aus zuvor gestohlenen Informationen zusammengestellt und mit Hilfe künstlicher Intelligenz modifiziert, und manchmal sind solche Aussagen völlig gefälscht. Daher untersuchen das Nationale Zentrum für den Schutz personenbezogener Daten und die Strafverfolgungsbehörden alle Umstände gründlich, um festzustellen, ob es eine Verletzung personenbezogener Daten oder eine Verletzung der Informationsinfrastruktur gab.

Jedes dritte Verbrechen in Belarus wird im Cyberspace begangen gorbatenko@sb.by