Аналитический центр InfoWatch опубликовал отчет об утечках данных за 2016 год. В прошлом году исследователи зафиксировали в России 213 подобных инцидентов – на 80% больше, чем в 2015 году. Стремительный рост количества утечек конфиденциальной информации в РФ исследователи объяснили развитием сервисов, обрабатывающих персональные данные.
В странах, где персональные данные в электронном виде позволяют быстро и удобно получить государственные и прочие услуги, заменяют бумажные документы, велика вероятность, что эти данные будут использоваться неправомерно. В менее развитых регионах ситуация несколько иная. В количественном выражении утечек там происходит значительно меньше, зато их масштаб и характер вполне сопоставимы с «лучшими образцами» утечек данных в странах западного мира.
Согласно отчету, по количеству утечек Россия заняла второе место в мире, уступив лишь США. На третьем месте оказалась Великобритания. В отличие от РФ, в Великобритании и США число утечек с 2015 года не изменилось и составило 838 и 67 соответственно. Отметим, исследователи учитывали только утечки документов на английском и русском языках.
Каналы утечек
Доминирование сетевого канала в распределении случайных и умышленных утечек свидетельствует, во-первых, о растущем значении этого канала для бизнеса. Число коммуникационных сервисов, «завязанных» на сеть, огромно. Количество ошибок сотрудников, работающих с этими сервисами, год от года только увеличивается. Как следствие, растет доля случайных утечек при передаче информации по сети и публикации данных в интернете. С другой стороны, злоумышленники все реже используют заведомо контролируемые каналы передачи информации — электронную почту, сервисы мгновенных сообщений. В этом смысле сеть все еще остается каналом передачи данных, где возможности систем контроля и защиты в целом превосходят возможности злоумышленников.
В прошлом году организации по всему миру столкнулись с 1556 утечками данных, что на 3,4% превышает показатель 2015 года. Порядка 93% инцидентов представляли собой похищение персональной и платежной информации пользователей. Число похищенных данных такого рода во всем мире увеличилось втрое и составило 3 млрд записей. Также возросло количество масштабных утечек, затрагивающих более 10 млн записей.
Согласно отчету, в 62% случаях инциденты с конфиденциальной информацией происходят по вине сотрудников имеющих к ней доступ организаций. К таковым относятся банки, информационные сервисы и пр.
Виновники утечек
