07 октября 2014
Категории утечек конфиденциальной информации в 2014 году
Аналитический центр компании «InfoWatch» опубликовал результаты исследования утечек информации за первую половину 2014 г. В отчет включены инциденты, произошедшие по вине внутренних нарушителей и, ставшие результатом хакерских атак.
За первое полугодие 2014 года в мире зарегистрировано 654 случая утечки конфиденциальной информации. Это на 32% выше, чем в прошлом году. В 22% случаев утечка информации происходила в результате хакерской деятельности. В 75% случаев информация утекала по вине внутреннего нарушителя.
C 2008 года доли случайных и умышленных утечек равны. В первом полугодии 2014 г. Они составляли по 44,6%. В 71% случаев внутренние нарушители оказывались рядовые сотрудники компаний, а в 3,1% – конфиденциальная информация была скомпрометирована по вине высших руководителей организаций.
По характеру действий нарушителя классификация инцидентов имеет следующее распределение. К непосредственным утечкам данных относятся 83% случаев компрометации информации, 11% сопряжены с использованием сотрудниками служебного положения для получения личной выгоды, а 5% случаев произошли вследствие превышения сотрудниками прав доступа к информации.
В 2014 г. множественные утечки осуществлялись в образовательных и муниципальных учреждениях, госорганах, интернет-сервисах. Были зарегистрированы 14 утечек с количеством скомпрометированных записей от миллиона и более. В результате скомпрометировано более 430 млн. записей клиентов и сотрудников компаний. Согласно результатам исследования среди пострадавших называются следующие компании: Experian, Evernote, Snapchat, Orange. Утечки меньших объемов данных зафиксированы в медицине, торговле и финансовом секторе.
В первом полугодии 2014 года большая часть утечек осуществлялись по следующим каналам:
– интернет – 38,1%;
– бумажные документы – 17,9%;
– потеря оборудования – 9,9%;
– через мобильные устройства – 0,5%.
Потеря информации через мобильные устройства до сих пор находятся «в тени». Их доля за исследуемый период составила 0,5%. Однако, отсутствие контроля над передачей информации с помощью мобильных устройств, можно предположить, что число подобных инцидентов гораздо выше.
В организациях среднего размера зафиксировано существенно больше утечек, чем в крупных компаниях. Это говорит о том, что вопрос защиты данных для среднего бизнеса сегодня столь же актуален, как и для крупного.
За первое полугодие 2014 года 90,7% случаев компрометации конфиденциальной информации связано с утечками персональных или платежных данных. Почти три четверти утечек персональных данных использовались в мошеннических схемах.
Второе место по количеству инцидентов занимает Россия – по сравнению с первым полугодием 2013 года их количество выросло более чем вдвое. За исследуемый период выявлено 96 случаев утечки конфиденциальной информации из российских компаний и государственных организаций. Результаты исследований свидетельствуют, что российская картина утечек информации стремительно приближается к американской.
