Директор проектного направления компании по предотвращению и расследованию киберпреступлений Group-IB Антон Фишман заявил, что выдача персональных данных в поисковых системах говорит о халатном отношении администраторов сайтов к вопросам информационной безопасности, передает РИА Новости.
В то же время Фишман считает, что и таких мер безопасности недостаточно. По его мнению, нужно использовать авторизацию доступа к любым инструментам. Для этого должна быть выстроена двухфакторная система аутентификации пользователя на сайте, а не предоставление ключа по ссылке, подчеркнул эксперт.
Он также добавил, что разработчикам нужно проводить аудит сайта с учетом разных моделей угроз и просчитывать возможные риски. Поисковые системы при этом тоже должны серьезнее заниматься вопросом индексации и использовать технологии машинного обучения для анализа индексированных данных.
Ранее эксперт по работе с поисковыми системами Павел Медведев обнаружил, что через поисковую систему «Яндекс» можно найти персональные данные россиян, в том числе копии паспортов и банковских платежей. Между тем в пресс-службе Сбербанка России отметили, что данные их клиентов в выдачу поисковика не попали, передает Интерфакс.
