Logiciels et réseaux neuronaux non certifiés: la NCPD a qualifié les principales causes de fuite d'informations

Environ 50 notifications d'incidents liés au traitement des données à caractère personnel ont été reçues par le Centre national de protection des données à caractère personnel en 2026. Et la plupart de ces incidents ne sont pas liés aux hacks techniques, mais aux actions des employés. Cette information a été annoncée par le directeur du Centre national pour la protection des données personnelles Andrey Gaev aujourd'hui 11 novembre, lors d'une présentation de presse au Centre national de presse.

En seulement cinq ans, le centre a reçu environ 150 notifications d'incident. Seulement 20 % d ' entre eux étaient des fuites, ce qui indique que les organisations protégeaient efficacement leurs ressources en information. La plupart des fuites ont été motivées par l'utilisation de logiciels non certifiés, le travail à distance des employés par des canaux de communication non protégés, l'utilisation d'ordinateurs personnels infectés par des virus par les employés.

Cette année, une autre est apparue parmi les principales causes de fuite de données : télécharger des ensembles de données importants à ChatGPT et des services similaires fonctionnant sur des technologies d'intelligence artificielle. Les organisations sont confrontées à des cas où les employés téléchargent de grandes quantités d'information dans ces systèmes sans évaluer les conséquences possibles du transfert de données à des services externes.

En outre, tous les incidents ne comportent pas des fuites. Une partie de l'avis concerne la perte ou la suppression d'information lorsque l'information devient indisponible pour l'organisation.

En même temps, tous les rapports sur la fuite alléguée ne sont pas confirmés, a noté Andrei Gaev:

- Aujourd'hui, beaucoup de choses que les agresseurs placent comme un incident sont en fait compilées des informations précédemment volées et modifiées à l'aide de l'intelligence artificielle, et parfois de telles déclarations sont complètement fausses. Par conséquent, le Centre national pour la protection des données à caractère personnel et les services de détection et de répression enquêtent en profondeur sur toutes les circonstances pour déterminer s'il y a eu violation de données à caractère personnel ou d'une infrastructure d'information.

Un crime sur trois en Biélorussie est commis dans le cyberespace gorbatenko@sb.by