АО "ЕНПФ" (далее - ЕНПФ, фонд) в связи с распространением в сети информации об утечке персональных данных казахстанцев из базы фонда, которые якобы размещены неизвестными лицами в документах на сайте GitHub, сделало официальное заявление. Данные сведения, отметили в фонде, не соответствуют действительности, передает inbusiness.kz со ссылкой на пресс-службу ЕНПФ.
Службы безопасности фонда провели детальный анализ данных, размещенных на сайте GitHub. В результате установлено, что в опубликованном каталоге приведено лишь описание сайта enpf.kz. При этом сайт является открытым источником информации и не содержит персональных данных вкладчиков и получателей.
"В целях обеспечения информационной безопасности ЕНПФ активно применяет эшелонированную систему для противостояния киберугрозам. Эта система включает в себя методы как активной, так и проактивной защиты внешнего и внутреннего периметра IT-инфраструктуры фонда. ЕНПФ своевременно реагирует на инциденты, угрозы и риски информационной безопасности, применяя лучшие мировые практики в этой области.
ЕНПФ регулярно проходит международный аудит систем управления информационной безопасностью в соответствии с международными стандартами и требованиями, который обеспечивает объективность и надежность результатов, гарантирует вкладчикам полную защиту их конфиденциальных данных и строго соблюдает нормативные требования в области информационной безопасности", - отмечено в сообщении пресс-службы.
Читайте по теме:
Какие проекты могут быть профинансированы из средств ЕНПФ?