Юрий Гречко / Югополис

В первой половине текущего года 64,5% случаев утечек данных произошло по вине внутренних нарушителей — сотрудников самих пострадавших организаций. Об этом говорится в отчете аналитического центра компании InfoWatch, занимающегося вопросами информационной безопасности, «Глобальное исследование утечек конфиденциальной информации в первом полугодии 2018 года».

Внешние атаки становились причиной утечек вдвое реже — только в 35,5% случаев. В первом полугодии 2017 года внешние факторы вызвали утечку информации в 43,7% случаев, внутренние — в 56,3%.

Из общего числа утечек данных в первой половине 2018 года 53,5% случаев составляют те, когда виновником стал рядовой, «непривилегированный» сотрудник, в 3,5% случаев — подрядчик, в 2,3% — руководитель, в 1,9% — бывший сотрудник и в 1,2% — системный администратор. По мнению специалистов InfoWatch, внутренние утечки имеют для компании «несоизмеримо больший риск», так как негативные последствия от таких утечек больше, чем от внешних. Это связано с тем, что внешние атаки нацелены на «однородные данные»: сведения о пользователях сервиса или информацию о тех, кто воспользовался той или иной услугой. В результате утечки, произошедшей по вине персонала, могут быть скомпрометированы любые данные, включая те, которые наиболее чувствительны для компании, — считают эксперты InfoWatch.

Исследование проведено на основе базы данных InfoWatch, пополняемой специалистами компании с 2004 года: данные берутся из публичных сообщений в СМИ и других источниках об утечках от коммерческих, некоммерческих и госорганизаций, — пишет РБК.

В основном — в 69% случаев — утекают персональные данные сотрудников и клиентов. Следующий большой сегмент — платежная информация: на ее долю пришлось 21,3% случаев утечек в первой половине 2018 года. 5,3 и 4,4% приходится на государственную тайну и коммерческую тайну соответственно.

Как сообщал «Югополис», в середине августа стало известно, что компании получат персональные данные жителей России.

В начале сентября сообщалось, что россияне смогут узнать об использовании их персональных данных.