Приложение для военнообязанных «Резерв+» имеет ряд недостатков с точки зрения защиты персональных данных. Такое мнение высказал эксперт по кибербезопасности Константин Корсун в интервью Radio NV от 30 мая.
Константин Корсун указал на то, что «Резерв+» создан на основе образовательного приложения «Мрія». Кроме того, пользователям предлагают обращаться в техподдержку через Telegram. По мнению эксперта, приложение выпускали в спешке, чтобы успеть ко дню вступления в силу. Поэтому функциональность «Резерв+» не была готова. К примеру, приблизительное количество военнообязанных было приблизительно понятно, и можно было рассчитать нагрузку на приложение.
«С точки зрения кибербезопасности, с точки зрения защиты персональных данных — это катастрофа, — считает эксперт. — «То, что очень быстро делается, никогда не бывает качественным. Каждый из нас прекрасно знает это правило».
Константин Корсун считает, что риски, связанные с вопросом безопасности, а особенно защиты персональных данных, были «просто проигнорированы», но они существуют. С точки зрения кибербезопасности, главная угроза и худший сценарий — это если база каким-то образом окажется в распоряжении врага. При этом информация о том, как именно разработчики застраховались от атак, закрыта.
«Ничего — ни слова, ни полслова — об инфраструктуре и каким образом обеспечивается безопасность не сказано, не сообщено. Соответственно, можно строить любые конспирологические теории», — подчеркнул Константин Корсун.
Эксперт также указал на то, что граждане не могут проконтролировать свои персональные данные. Невозможно узнать, кто и как ими распоряжается, как они хранятся, надежно ли обеспечена их защита.
[embedded content]