В вашей корзине
(пусто)
 

Утечки данных выросли

13 Июн 17
13 Июня 2017, 13:18
Согласно результатам исследования аналитическим центром Infowatch, в России в 2016 г. было зафиксировано 213 случаев утечек информации из российских компаний и государственных органов, что на 80 % больше чем в 2015 г.
В девяти из десяти случаев в России утекали персональные данные (ПДн) и платежная информация. Общий объем скомпрометированных за год данных увеличился более чем в 100 раз, до 128 млн. записей.
Для России характерна более высокая по сравнению с остальным миром доля так называемых «квалифицированных» утечек данных — случаев, когда злоумышленник осознанно использует украденную им информацию для достижения личной выгоды (мошенничество с данными, банковский фрод) или получает доступ к информации, заведомо не нужной ему для выполнения трудовой функции (превышение прав доступа).
Внутренние нарушители в организации стали причиной примерно восьми случаев потери данных из десяти, почти каждая десятая утечка происходила при участии руководства организации. Для России характерна более высокая, чем в мире, доля утечек по вине руководства (8 против 2 % в мире) и более низкая — по вине внешнего злоумышленника (21 против 55 %).
Чаще всего (в 64 % случаев) для кражи данных использовался сетевой канал (браузер с подключением к интернету), каждый четвертый инцидент произошел с использованием бумажных носителей.
В мире более 25 % утечек информации происходит из медицинских учреждений, в России доля таких утечек составляет 7 %. Обращает на себя внимание высокая (в сравнении с общемировой) доля утечек, которая пришлась на банки и финансовые организации (12 %).
Наибольшее количество утечек данных в Росси было зафиксировано в компаниях высокотехнологичного сектора, образовательных учреждениях, государственных органах и банках. В 2016 г. наиболее «привлекательными» для похитителей данными в России оказались торговые и высокотехнологичные компании, к которым добавились финансовые учреждения. В этих отраслях более половины утечек, сопровождавшихся компрометацией персональных данных, носили умышленный характер.

Возврат к списку