Москва. 26 февраля. INTERFAX.RU - Число утечек конфиденциальной информации в российских компаниях и организациях в 2014 году выросло до 1,97 тыс. случаев, что на 73% больше аналогичного показателя 2013 года (1,14 тыс.), следует из исследования компании InfoWatch.
По оценке исследователей, в 2014 году больше всего утечек информации было связано с персональными данными. "В 92% случаев утекала именно эта информация, - отмечается в отчете InfoWatch, - Более 767 млн персональных данных были скомпрометированы из-за ошибок или намеренных действий внутренних нарушителей, вследствие внешних атак".
По данным компании, на долю киберпреступников приходится только 25% всех утечек. В то же время эффективность "хакерских" утечек оказалась значительно выше, чем в других случаях. Так, в результате внешнего воздействия было скомпрометировано 410 млн записей.
На долю внутренних нарушителей (как правило, рядовых сотрудников, бывших или нынешних) пришлось 73% всех утечек, в результате которых было скомпрометировано только 350 млн записей.
"От массированных атак в 2014 году часто страдали банки, где сосредоточена информация о счетах физических лиц, реквизитах пластиковых карт и прочие "ликвидные" данные, - отметил аналитик InfoWatch Сергей Хайрук, слова которого приводятся в сообщении. - За теми же типами данных хакеры охотились, похищая информацию с терминалов оплаты сетевых ритейлеров. Атакам подверглись крупные интернет-сервисы, транспортные компании, государственные структуры".
По мнению эксперта, российская картина утечек информации все больше приближается к американской, "поэтому в ближайшем будущем можно ожидать крупномасштабных атак на отечественные интернет-сервисы".
В материалах InfoWatch отмечается, что большинство утечек в 2014 году пришлось на три основных канала: интернет (35%), бумажные документы (18%) и кража/потеря оборудования (16%). При этом умышленные утечки (44% от общего числа) чаще всего происходят через интернет, а случайные (50%) - в результате потери или кражи оборудования.
InfoWatch - российский разработчик систем предотвращения утечек (DLP).
