InfoWatch: большинство утечек информации происходит по вине инсайдеров

 

Аналитический центр компании InfoWatch представил глобальное исследование утечек информации за первую половину 2015 года. Данные отчёта свидетельствуют о росте числа «мега-утечек», т.е. инцидентов, вследствие каждого из которых было скомпрометировано свыше 10 млн записей персональных данных. На такие масштабные утечки пришлось 83% скомпрометированных записей.

По данным экспертов, доля внешних (хакерских) атак, таких как таргетированные атаки, фишинг, взлом веб-ресурса и пр., составила 32%, что на 9 процентных пунктов больше аналогичного показателя за первое полугодие 2014 года. В 65% случаев в утечке данных был виновен внутренний нарушитель, т.е. сотрудник пострадавшей организации. Как правило (в 58% случаев) таким сотрудником был менеджер низшего или среднего звена, состоящий в штате организации (для сравнения, топ-менеджеры были виновны лишь в 1% инцидентов).

По объёму скомпрометированных записей пальму первенства поделили медицинские и государственные учреждения — 36% и 32% соответственно. Однако аналитики InfoWatch обращают внимание на то, что по показателю количества умышленных утечек (а значит, привлекательности компании для хакеров и инсайдеров) лидируют такие сферы, как ретейл и HoReCa, промышленность и транспорт, а также высокотехнологичные предприятия. В этих отраслях более половины утечек, сопровождавшихся компрометацией персональных данных, носили умышленный характер. Банки и финансовые учреждения оказались на четвертой позиции, там умышленный характер носили 50% утечек.

Что касается характера утекающей информации, то в 90% случаев утекали персональные и платёжные данные, которые потом использовались в различных мошеннических действиях, чаще всего — для т.н. «кражи личности» (оформления кредитов на чужие данные, фальшивых требований по возврату налогов и пр.). Вслед за странами Запада этот вид преступления получает широкое распространение и в России.

С полной версией аналитического отчёта InfoWatch можно ознакомиться на сайте infowatch.ru.

Материалы по теме:

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Постоянный URL: https://servernews.ru/920554
Поделиться:  
Система Orphus