Цифровой периметр современного учреждения культуры давно вышел за пределы серверной — камеры видеонаблюдения, IoT-датчики, системы освещения, билетные сервисы и облачные архивы становятся потенциальными точками входа для злоумышленников. Особую уязвимость создают билетные сервисы и программы лояльности, собирающие персональные данные посетителей.
Евгений Царев:
Билетные сервисы и программы лояльности собирают персональные данные посетителей. Оптимальное решение — вынести коммерческие сервисы на аутсорс и вместе с ними организовать защиту персональных данных. Для самого музея персональные данные посетителей, по сути, не нужны, а вот для агрегатора продаж билетов — крайне важны. Поэтому границы обработки и передачи данных стоит согласовывать на этапе подписания договора. Чтобы подрядчик не воспользовался неосведомленностью руководства музея, к анализу договора стоит привлечь стороннюю организацию, специализирующуюся на информационной безопасности.
Источник: RUбеж
