25.04.2018

По данным аналитического центра InfoWatch, в 2017 году в результате утечек было скомпрометировано в 4 раза больше конфиденциальной информации, чем в 2016. Разница в цифрах составляет 13,3 млрд записей против 3,1 млрд.

dataleak.jpg

Статистика по количеству утечек

Количество утечек за год выросло на 37%. Из открытых источников аналитикам InfoWatch известно о 2131 случае утечек данных из организаций. (И это без учёта скрытых инцидентов.)

Какие данные утекают

Основную долю скомпрометированной информации составили персональные данные пользователей (86%). В 64,8% случаев была украдена личная информация, в 21,1% — финансовая (номера социального страхования, реквизиты пластиковых карт).

Основные каналы утечки конфиденциальной информации

Наибольшее число утечек критически важных данных в 2017 году было совершено через сетевой канал. До 13% возросла доля утечек через электронную почту. Зато сократилось количество случаев компрометации данных при использовании съёмных носителей и бумажных документов, а также в результате кражи или потери оборудования.

Отраслевое распределение утечек

Наибольшее число утечек данных в 2017 году пришлось на следующие организации:

  • медучреждения (17,4%);
  • компании сферы высоких технологий (16,7%);
  • госсектор (16,5%).

В наименьшей степени таким инцидентам оказались подвержены промышленные и транспортные предприятия (5,3%), а также муниципальные учреждения (5,5%).

Отраслевое распределение скомпрометированных данных

Основная доля скомпрометированных в результате утечек данных пришлась на предприятия сферы высоких технологий (32%). На втором месте торговые компании (27%), на третьем — госорганы (23%). Причём объёмы утечек информации в госсекторе за истекший год увеличились в 4 раза.

Основные причины утечек

По мнению аналитиков, четырёхкратное увеличение объёмов скомпрометированных данных в 2017 году напрямую связано с «цифровизацией» экономической, политической, социальной и других сфер жизни. В одном из предыдущих исследований InfoWatch в числе самых распространённых причин утечек называл следующие:

  • незащищённые облачные сервисы;
  • уязвимости интернета вещей (IoT);
  • незащищённые системы управления предприятием (ERP, АСУТП);
  • непреднамеренные действия пользователей (беспечность сотрудников).

Предложение ГК «СофтЭксперт»

Для защиты сетевых каналов, файловых серверов, интернет-шлюзов, корпоративной почты, виртуальных сред, прикладного программного обеспечения от кибератак мы рекомендуем использовать специализированное ПО от «Лаборатории Касперского». Минимизировать риск утечек, обусловленных преднамеренными / непреднамеренными действиями сотрудников, позволит грамотное распределение прав пользователей корпоративных систем. За данной услугой в Туле и Тульской области вы также можете обратиться к нашим IT-специалистам.

Контактная информация:
  • Телефон (многоканальный): (4872) 70-02-70; доб. 121. Моб.: +7 (930) 791-29-50
    Серегин Юрий Викторович
    Должность: руководитель отдела развития информационных технологий
    E-mail: 121@sfx-tula.ru