25 февраля 2015
Более миллиарда записей данных было скомпрометировано в 2014 году
Компания «Gemalto» опубликовала отчет Breach Level Index (BLI), согласно которому в 2014 году в мире было зафиксировано более 1500 утечек данных. В результате были скомпрометированы около одного миллиарда записей. Результаты отчета свидетельствуют о том, что по сравнению с 2013 годом количество утечек данных увеличилось на 49%, а количество похищенных или скомпрометированных записей выросло на 78%.
Индекс критичности утечек данных представляет собой базу утечек, пополняемую по мере публикации новостей об этих инцидентах. Индекс позволяет специалистам в области безопасности:
-
оценить критичность того или иного взлома;
-
увидеть, какое место этот взлом занимает среди других инцидентов.
BLI назначает уровень критичности утечек данных по различным параметрам на основе публично доступной информации.
При осуществлении атак основной целью киберпреступников в 2014 году стали персональные данные. Их доля составляет 54% всех инцидентов. На их долю пришлось около трети взломов, которые были классифицированы как катастрофические (с баллом BLI в пределах от 9,0 до 10) и серьезные (с баллом от 7,0 до 8,9). Доля «безопасных утечек», при которых скомпрометированные данные были полностью или частично зашифрованы, увеличилась с 1% до 4%.
Сегодня киберпреступники все чаще предпочитают хищение персональных данных, которые можно будет использовать в течение продолжительного времени. Хищение персональных данных позволяет злоумышленникам:
-
открывать новые кредитные счета для проведения мошеннических операций;
-
создавать фальшивые учетные данные;
-
для ведения преступной деятельности;
-
для осуществления тяжких преступлений.
Таким образом, для рядового пользователя продолжают возрастать угрозы и риски.
Ужесточился и характер утечек данных. В 2014 году произошли около двух третей, из 50 наиболее серьезных инцидентов по критериям BLI, а количество утечек, в результате которых было скомпрометировано более 100 миллионов записей, удвоилось по сравнению с 2013 годом.
Статистика по отраслям в 2014 году выглядит следующим образом. Наиболее часто утечки данных случались в розничной торговле и в секторе финансовых услуг. В розничной торговле количество утечек составило 11% от общего количества. В то же время количество скомпрометированных записей увеличилась до 55% по сравнению с 29% в минувшем году. Такой рост обусловлен числом атак, направленных на системы в точках продаж. В финансовом секторе количество утечек сохранилось на уровне прошлого года. При этом среднее количество скомпрометированных записей увеличилось в десять раз – с 112 тысяч до 1,1 млн.
Статистика по отраслям указывает на ожесточенный характер возрастающего количества утечек данных. Системы предотвращения утечек и мониторинг угроз позволяют лишь выявить факт инцидента, но не всегда позволяют его предотвратить. Компаниям при внедрении стратегий обеспечения информационной безопасности следует учитывать характер используемых данных. Надлежит реализовывать надежную защиту персональных данных и механизмы управления доступом, в том числе технологию многофакторной аутентификации, применять средства шифрования и управления ключами безопасности для защиты конфиденциальных данных. При этом если данные все же будут похищены, они окажутся бесполезными для злоумышленников.
