Uncertified software and neural networks: the NCPD called the main causes of information escapeage
El Centro Nacional para la Protección de Datos Personales recibió cerca de 50 notificaciones de incidentes de seguridad de la información relacionados con el tratamiento de datos personales.
Alrededor de 50 notificaciones de incidentes de seguridad de la información relacionados con el procesamiento de datos personales fueron recibidas por el Centro Nacional de Protección de Datos Personales en 2026. Y la mayoría de estos incidentes no están relacionados con los hacks técnicos, sino con las acciones de los empleados. Esta información fue anunciada por el director del Centro Nacional de Protección de Datos Personales Andrey Gaev hoy, 11 de noviembre, en una presentación de prensa en el Centro Nacional de Prensa.
En sólo cinco años, el centro ha recibido cerca de 150 notificaciones de incidentes. Sólo el 20% de ellos eran fugas, indicando que las organizaciones eran eficaces para proteger sus recursos de información. Las razones de la mayoría de las filtraciones fueron el uso de software no certificado, el trabajo remoto de los empleados a través de canales de comunicación sin protección, el uso de computadoras personales infectadas con virus por los empleados.
Este año, otro apareció en las principales causas de fuga de datos – subiendo conjuntos de datos significativos a ChatGPT y servicios similares que se ejecutan en tecnologías de inteligencia artificial. Las organizaciones se enfrentan a casos en que los empleados cargan grandes cantidades de información a esos sistemas sin evaluar las posibles consecuencias de transferir datos a servicios externos.
Además, no todos los incidentes implican fugas. Parte de la notificación se refiere a la pérdida o eliminación de la información cuando la información no está disponible para la organización.
Al mismo tiempo, no se confirman todos los informes sobre la presunta fuga, señaló Andrei Gaev:
- Hoy en día, muchas cosas que son posicionadas por los atacantes como un incidente se compilan información de información robada previamente y se modifican con la ayuda de la inteligencia artificial, y a veces tales declaraciones son completamente falsas. Por consiguiente, el Centro Nacional de Protección de Datos Personales y los organismos encargados de hacer cumplir la ley están investigando profundamente todas las circunstancias para determinar si hubo una violación de datos personales o una violación de la infraestructura de información.
Cada tercer delito en Belarús se comete en el ciberespacio gorbatenko@sb.by
