Пост #379

📊 Доверие к данным теперь стоит как полноценная бизнес-ошибка: **€100 млн** за плохой контур и один фишинговый «запрос на проверку» за бесплатно Нидерландский регулятор по защите персональных данных совместно с коллегами из Норвегии и Финляндии **оштрафовал MLU, нидерландскую «дочку» «Яндекса», на €100 млн**: по сообщению The Bell, данные клиентов и водителей Yango в Норвегии и Финляндии хранились на серверах в России без надлежащих гарантий защиты, о чем [писал The Bell](https://t.me/thebell_io/37480). Параллельно МВД РФ сообщило о другой дыре: мошенники под видом правоохранительных органов рассылают сотрудникам крупных компаний письма с требованием пройти якобы доследственную проверку рабочего места, как [передавал finkrolik](https://t.me/finkrolik/182455). Связка неприятная и очень денежная: один контур ломается сверху, когда бизнес не контролирует, где живут клиентские данные; второй — снизу, когда любой сотрудник может запустить «проверку» и отдать служебные данные в ответ на правильный тон письма. В обоих случаях компания платит не за атаку, а за плохо описанные права доступа, маршруты данных и доверенных людей. Если у вас не зафиксировано, кто именно может инициировать проверки и куда физически уходят клиентские и внутренние данные, у вас уже не IT-риск, а открытая денежная позиция