"Обрушение" в России началось! Часть №2

Вчерась был первый материал об "эффективности" наших госорганов в плане защиты информации. Вот и продолжение подоспело:

"Обрушение" в России началось! Часть №2


Как было сказано в предыдущей части, мы обратились с заявлениями в органы МВД, ФНС, прокуратуры и следственного комитета, через сайты http://www.gosuslugi.ru и http://www.112.ru.

Теперь, по прошествии определенного времени, можно судить о качестве и скорости работы госорганов посредством интернет. Через сайт госуслуги удалось зарегистрировать заявление в МВД сразу же и получить входящий номер: № 35680155. Из трех обращений в ФНС РФ только через сутки было зарегистрировано одно заявление за входящим № 004158/ЗГ от 21.02.2013г. Прокуратура и Следственный комитет сразу же приняло заявление и присвоило входящие номера (Прокуратура №- 117324 СК № 278723).

25 февраля 2013 МВД в отличие от других госорганов прислало нам ответ, что факты направлены на проверку. Ответ прилагаю.







Не дожидаясь ответа от правоохранительных органов, мы постарались сами связаться с женщиной, чьи данные были указаны в выписке ЕГРЮЛ в качестве нового учредителя/руководителя наших компаний. Узнав, что на нее незаконно перерегистрировали несколько компаний, бедная женщина впала в состояние шока и даже с трудом написала заявление в милицию.





В ходе разговора было установлено, что компании перерегистрированы, действительно на ничего не подозревающего человека. Который спокойно жил, ни кого не трогал, а в итоге оказался втянут в неприятности благодаря халатности в обеспечении информационной безопасности базы ЕГРЮЛ сотрудниками ФНС. Теперь, вместо спокойной жизни ему предстоит общаться со следователями МВД, прокуратуры, следственного комитета и т.п. При этом особо стоит отметить, что пострадавших по аналогичной ситуации может быть очень и очень много.

При попытке прояснить сложившуюся ситуацию, в налоговых органах, нас направили в МИ ФНС России по Централизованной Обработки Данных, тел: 8 (495) 913-07-70, 913-07-60. По их заявлению: о некорректном изменении идентификационных данных учредителей /руководителей они знают. Изменения произошли по большому количеству организаций. «Вы не одни, данный вопрос решается».

При этом по данным СМИ «В пресс-службе ФНС «Руформатору» опровергли информацию о том, что база ЕГЮРЛ была взломана. Источник, хорошо знакомый с работой Службы сообщил, что проблема может быть в качестве данных, предоставляемых ФНС со стороны регистрирующих органов, в данном случае со стороны ФМС.» http://ruformator.ru/novosti/250213/hakery-reydery-vzlomali-fns.

В ходе нашего дальнейшего сбора информации о проблеме, нами был получен документ, которым Федеральная Налоговая служба откровенно прикрывает свой тыл и сваливает вину на Миграционную Службу, которая, по их мнению, ИМЕЕТ ПРАВО РЕДАКТИРОВАТЬ ЕГРЮЛ ФНС.



На основании данного документа, к Федеральной налоговой службе возникает целый ряд вопросов:

1. Как данные на человека, не имеющего вообще никого отношения к какому-либо бизнесу, попал в базу ЕГРЮЛ?


2. Каким образом новые паспортные данные, выданные буквально пару дней назад попали в базу ЕГРЮЛ?


3. Как мог присваиваться Государственный регистрационный номер (ГРН) свидетельствующий о перерегистрации компании, без подачи каких-либо на то документов?


4. Как данные на учредителя/руководителя могли замениться частично?


5. Почему миграционная служба имеет доступ и права по редактированию данных базы ЕГРЮЛ?

Правильно ли мы поняли налоговую, что теперь все данные о любых гражданах России, содержащиеся в Миграционной службе, были каким-то образом подставлены в базу ЕГРЮЛ. И ничего не подозревающие люди могут числиться учредителями/руководителями компаний, в том числе мошеннических и однодневок?

Информационная безопасность: ахиллесова пята российского бизнеса

Защита информации действительно является серьезной проблемой России. Не только бизнеса, но и государства. Причем если на техническом уровне хоть что то делается, то на уровне коммуникативном (взаимодействие людей) - практически ничего. Получение информации от людей с помощью социальной инженерии стало наиболее простым способом узнать то, что нужно.


Информационная безопасность: ахиллесова пята российского бизнеса

Обострение конкуренции в различных отраслях экономики становится все более очевидным: бизнес-пространство каждый день наполняется новыми компаниями и предприятиями, которые привносят свое видение бизнеса, методы и технологии. И чтобы сохранить конкурентную жизнеспособность, предвидеть риски, не упускать новые возможности постоянно меняющегося рынка, принимать своевременные и верные решения, необходимо главное - четко следить за информационным полем, оплетающим рынок. В результате конкуренты идут на многое, используя все имеющиеся средства и возможности, чтобы получить интересующие их сведения.
В связи с этим стали обыденным явлением организация корпоративных войн и скандалы с многочисленными фактами информационных утечек.

На войне все средства хороши
Разработчик решений в области информационной безопасности компания Falcongaze называет несколько типов данных, которые чаще всего пытаются похитить соперники. Так, специалисты выяснили, что наибольшей ценностью для конкурирующих компаний обладает информация о потенциальных клиентах и сделках, как уже состоявшихся, так и тех, которые еще не доведены до конца, а также стратегические планы компаний относительно освоения новых рынков или его сегментов, разработки и вывода на рынок новых продуктов.
Как показывает практика, в случае конкурентного противостояния данная информация используется для целенаправленного воздействия на постоянного клиента, чтобы снизить доверие к продукции конкурента. А что касается стратегических устремлений компаний, то многие эксперты отмечают, что, как правило, уважающая себя фирма не разглашает истинные намерения, которые редко совпадают с декларируемыми планами.
Специалисты Falcongaze также указывают, что нешуточная борьба порой разворачивается за конфиденциальную информацию о сотрудниках конкурирующих компаний. "В первую очередь обладание такой информацией позволяет переманить ключевого работника к себе в команду. К тому же сотрудник, который решил уйти, зачастую прихватывает с собой клиентскую базу или даже уводит вместе с собой своих клиентов", - отмечают эксперты. По их мнению, такое поведение чаще всего мотивируется тем, что якобы все сделанные наработки на предыдущем месте работы являются интеллектуальной собственностью сотрудника и он имеет полное право использовать их даже после ухода из компании. Кроме того, для последующего переманивания персонала конкуренты чаще всего интересуются уровнем зарплат сотрудников и существующих в компании премий, а также политикой поощрения.
Ну и, естественно, "бизнес-разведчики" не оставляют попыток заполучить имеющиеся в компаниях разработки. На сегодняшний день наибольшей популярностью среди недобросовестных конкурентов пользуются коды программ, чертежи, разрабатываемые алгоритмы, то есть вся информация, которая при своем относительно небольшом объеме может свести на нет долгую работу компании, не говоря уж о сопутствующих финансовых, временных и репутационных потерях.

Новое - это хорошо забытое старое
Однако, несмотря на явный прогресс в области технического шпионажа, сегодня наиболее ценные сведения по-прежнему добываются из агентурных источников. Эксперты указывают, что именно собственные сотрудники часто оказываются слабым звеном в системе безопасности, которую выстраивает компания: "обработать" подходящего человека - это почти всегда безопаснее и дешевле. Но порой сотрудник фирмы может стать информатором, даже не подозревая об этом. Ведь методы сбора информации постоянно совершенствуются, а люди, использующие их, становятся опытнее.
Многие сейчас зациклены на вопросах IТ-безопасности, однако явно недооценивают, к примеру, угрозы утечки конфиденциальных корпоративных сведений при "взломе" с помощью элементарного телефонного звонка, отмечает генеральный директор компании "Р-Техно" (бизнес-разведка и минимизация рисков) Роман Ромачев. Бизнес должен понимать, что современным социальным хакерам стало работать гораздо проще: легче наметить подходящего для атаки сотрудника, собрать на него досье, разобраться в служебных и личных связях внутри корпорации, в иерархии ее бизнес-подразделений, корпоративной культуре. "К их услугам теперь - социальные сети, где у большинства сотрудников - от мала до велика - обнаруживаются аккаунты. Там же в ходе общения с намечаемым для "прокачки" человеком можно поучиться его профессиональному жаргону, чтобы потом говорить с ним на одном языке", - указывает эксперт.
По его словам, социальные сети давно превратились в среду, где "черные" хакеры успешно ведут свою "разведку по людям". Известны случаи, когда они специально заводили аккаунты от имени генерального директора компании и начинали активно "дружить" с сотрудниками, выуживая интересующие сведения. Однако в компаниях с предусмотрительным руководством аккаунты-клоны игнорируются, потому что до коллектива своевременно доводится реальный аккаунт гендиректора. Но хакер может с большим успехом создать аккаунт жены руководителя, попытаться познакомиться со всеми, кто имеет отношение к компании и таким образом постепенно разведать обстановку, говорит Р.Ромачев.

Что делать?
Решение проблемы кроется в обеспечении максимальной информативности, чтобы у персонала было общее понимание того, с кем вести переписку и на какие темы разговаривать, уверен глава "Р-Техно".
В то же время директор ООО "Маркетинг рисков и возможностей" Евгений Ющук считает, что есть только один способ сохранения конфиденциальной информации - не раскрывать ее вообще, даже если рассказчику кажется, что он делает это обезличенно. "Проблема в том, что информация, которая сегодня не представляет никакого интереса, завтра может оказаться недостающим звеном в чьей-то аналитической цепочке, предсказать это невозможно. И не только конкуренты, но и любые недоброжелатели могут создать проблемы компании, например, чтобы принудить человека к отказу от каких-либо действий", - говорит Е.Ющук.
При этом эксперт по конкурентной разведке Игорь Нежданов советует нигде не оставлять информацию о своей связи с компанией - ни в анкетах, ни в соцсетях (статусы, группы и т.п.), ни в общении. "Но даже в этом случае есть вероятность, что на вас выйдут, благодаря чьей-то подсказке. Поэтому нужно говорить о понимании, что рано или поздно зададут тот самый вопрос с подвохом", - уверен эксперт.
Чтобы вовремя понять, что собеседника интересуете не вы и ваши увлечения, а ваш работодатель, нужно знать, какая информация обычно ищется таким способом, а это планы компании, особенности технологий, позволяющие снизить затраты и/или повысить эффективность, персональные данные других сотрудников, особые условия договоров, крупные клиенты, уникальные поставщики и т.д. Это как раз то, что обычно относят к коммерческой тайне, говорит И.Нежданов.
"Если защититься от вирусов поможет хороший антивирус, то защитить сотрудников от социальной инженерии крайне сложно: если кто-то действительно захочет получить какие-то конфиденциальные данные с помощью сотрудника организации, он их, наверняка, получит", - рассуждает директор по маркетингу компании Zecurion (разработчик DLP-систем для защиты от утечек информации) Александр Ковалев. И выход тут только один: "давать доступ к конфиденциальной информации гранулированно, то есть только в том объеме, который необходим конкретному сотруднику и сам по себе ничего не даст конкуренту", - считает эксперт.

Предупрежден - значит вооружен
В то же время, несмотря на постоянно существующую угрозу, российские компании неоднозначно относятся к защите своих коммерческих секретов. Как говорит президент Международной контртеррористической тренинговой ассоциации (МКТА) Иосиф Линдер, существует два типа компаний: те, которые уделяют пристальное внимание своей информационной безопасности, и те, которые мечтают сделать что-то в этой сфере, но не имеют для этого либо необходимых средств, либо иных ресурсов.
Однако большинство компаний, по его словам, включает вопросы информбезопасности в так называемый корпоративный протокол, то есть очерчивается объем сведений, который составляют ту или иную степень конфиденциальности. Наиболее продвинутые организации, естественно, определяют информацию категорийно: для открытого обращения, для ограниченного доступа (для служебного пользования) и коммерческая тайна.
В то же время эксперт обращает внимание на то, что в соответствии с действующим российским законодательством вопросы информационной безопасности необходимо должным образом оформлять: речь идет о специально маркированных носителях информации и серверах для ее хранения, контроле доступа в зоны с ограниченным информационным оборотом, соответствующих технических и организационно-кадровых средствах, обязательном юридическом оформлении на уровне каждого сотрудника, допущенного к информационным блокам той или иной категории.
"Соответственно, если подобная система не отрегулирована, то любая утечка или потеря информации будет абсолютно юридически бездоказательна и, самое главное, ответственности за подобный шаг, либо по злому умыслу, либо по случайности, сотрудники нести не будут", - указывает И.Линдер.
"Большинство российских бизнесменов достаточно поверхностно относятся к подобным вещам. Они думают, что вот, я приказал, дал распоряжение, соответственно больше ничего не произойдет, потому что я - хозяин организации. А дело в том, что с юридической точки зрения никакие приказ, распоряжение, даже какие-то подписки, которые берут с сотрудников, должной юридической силой не обладают, если они не в полном мере соответствуют положениям действующего законодательства и утвержденного регламента", - заключил эксперт.
Евгений Кончев, РБК

Налоговики Молдавии запустилаи автоматизированную информационную систему «Сбор информации из косвенных источников»

"Косвенные признаки" в налогообложении это в том числе материалы из интернета. В частности информация о собственности, местах прибывания, поездах и т.п. Другими словами - материалы из социальных сетей.

Налоговики Молдавии запустилаи автоматизированную информационную систему «Сбор информации из косвенных источников»

Государственная налоговая служба Молдовы запустила автоматизированную информационную систему «Сбор информации из косвенных источников». Электронная услуга будет помогать оптимизации систем сбора, хранения и обработки данных, касающихся косвенных методов оценки налогооблагаемого дохода физических лиц. Подобное нововведение позволит налоговым органам оперативно получать информацию, касающуюся данных лиц.

По данным службы, информация, которая может быть использована для оценки налогооблагаемого дохода физических лиц с помощью косвенных методов, будет поступать из Нацбанка Молдовы, финансовых учреждений, страховых и туристических компаний, регистров владельцев ценных бумаг, нотариусов.

Под действие закона о косвенной оценке подпадают физические лица - резиденты, граждане Молдовы, которые не осуществляли предпринимательской деятельности и которые в течение финансового года, начиная с 1 января 2012 года, приобрели имущество (недвижимость, ценные бумаги, транспортные средства, деньги), превышающее в совокупности 1 миллион леев. Исключение составляют собственники имущества, которые начали строительство до 1 января 2012 года, а зарегистрировались в кадастровом органе после этой даты.
Также положения закона касаются тех лиц, которые в течение финансового года, начиная с 1 января 2012 года, осуществили индивидуальные расходы на нужды, кроме указанных выше, в сумме свыше 500 тысяч леев.