Страховой регулятор Индии, IRDAI, подтвердил утечки данных в двух страховых компаниях, которые стали результатом нарушений в системе безопасности. Случаи были выявлены независимыми аудиторами, а IRDAI отреагировала на инциденты, потребовав от компаний принять меры для улучшения защиты данных.
Детали инцидента
- Утечка данных: Инциденты произошли у двух страховых компаний, чьи имена пока не раскрываются. Утечки были связаны с недостаточными мерами безопасности и возможными уязвимостями в ИТ-инфраструктуре.
- Реакция IRDAI: Регулятор потребовал от компаний провести независимый аудит безопасности для устранения рисков и улучшения защиты данных клиентов.
- Юридические действия: Страховые компании уже подали уголовные жалобы и начали внутренние расследования, чтобы выяснить причины инцидента и предотвратить подобные случаи в будущем.
- Рекомендации IRDAI: Регулятор рекомендовал компаниям внедрить более строгие меры безопасности, такие как проверка уязвимостей, управление доступом и обновление ИТ-систем.
Последствия и меры по устранению
IRDAI потребовала проведения независимого аудита ИТ-инфраструктуры и внедрения более строгих мер для защиты данных клиентов. Регулятор подчеркнул необходимость следовать лучшим практикам в области кибербезопасности, включая регулярные проверки на наличие уязвимостей, улучшение систем управления доступом и подготовку персонала.