Названы главные виновники утечки данных россиян
Почти 80% от всех случившихся в 2020 году в России утечек данных произошли по вине сотрудников, говорится в исследовании ГК InfoWatch.
«По сравнению с картиной во всем мире, где превалируют утечки по вине внешних злоумышленников — 52,6% случаев, в России подавляющее большинство инцидентов связано с внутренними нарушителями — более 79%. Однако необходимо отметить, что в России второй год подряд растет доля нарушений внешнего характера, в 2020 году она пока превышает 20%», — говорится в документе.
Большой процент утечек по вине персонала, предположительно, связан с высоким уровнем выявления таких инцидентов, прежде всего в банках и в госорганах. «Это прямое следствие роста проникновения в России средств контроля за информационными активами. В то же время российские компании стали более привлекательны для организованной киберпреступности, в результате чего растет доля утечек по вине внешних злоумышленников», — считают эксперты.
В целом, за 9 месяцев текущего года в России зафиксировано 302 утечки информации ограниченного доступа (рост на 5,6% в годовом выражении). Количество «утекших» записей персональной и платёжной информации при этом уменьшилось на 29,2%.
«Пандемия спровоцировала ряд изменений в самых разных сферах, в том числе в области информационной безопасности. В результате спешной перестройки бизнес-процессов и перевода значительной доли сотрудников на удаленную работу контроль над информационными активами во многих компаниях мог быть ослаблен, а доля зафиксированных инцидентов уменьшилась», — прокомментировал руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев, слова которого приводятся в сообщении.
В России в период пандемии популярным каналом для «слива» информации стали мессенджеры и другие сервисы мгновенных сообщений. Высокой остается и доля утечек через бумажную документацию: несмотря на бурное развитие электронного документооборота, значительная часть данных по-прежнему хранится и передается на бумажных носителях. Многие российские компании при этом пренебрегают правилами утилизации бумажных носителей информации.
Доля утечек из хайтек-индустрии составила почти 22%, вторую по величине долю занял финансовый сектор – 18,9%. «Это весьма тревожное положение, которое может свидетельствовать о том, что банки, финансовые и страховые компании в период пандемии испытывают повышенное давление со стороны нарушителей», — полагают эксперты.
