Российские банки лидируют по количеству злонамеренного инсайда

ПредыдущаяСледующая
1174
1174
InfoWatch Logo

Аналитический Центр компании InfoWatch представил отчет об утечках информации в российских компаниях и госучреждениях, опубликованных в СМИ в 2012 году. По сравнению с 2011 годом количество инцидентов возросло примерно в 5 раз, в результате чего Россия заняла третье место в рейтинге стран с наиболее неблагополучной ситуацией по утечкам данных.

Более 500 тыс. человек в России признаны пострадавшими от утечек. Потери компаний трудно оценить в силу того, что число «публичных» инцидентов составляет не более 3-5% от их реального количества, а размеры финансовых убытков российские компании традиционно стараются не раскрывать. Однако аналитики InfoWatch отмечают, что при подсчете совокупных потерь необходимо учитывать упущенную прибыль в результате случившегося инцидента, затраты на ликвидацию последствий утечек и судебные разбирательства, компенсационные выплаты и т.д., что позволяет примерно оценить порядок цифр. Например, в банковской сфере при утечке клиентской базы к конкуренту компания потеряет более 10% клиентов, т.к. конкурент гарантированно предложит лучшие условия. Помимо этого, банк недополучит до 20% новых клиентов из-за ухудшения имиджа после оглашения факта утечки. В результате ущерб может исчисляться сотнями миллионов рублей в первый год после инцидента.

Так же, как и во всем мире, в России 2012 год ознаменовался большим количеством утечек в государственных компаниях – на них приходится 38% от общего числа инцидентов, что на 9% больше общемировых показателей. Эта цифра не учитывает количество утечек, произошедших в медицинских, образовательных и бюджетных структурах. Они выделены в отдельную категорию в силу достаточно низкого уровня культуры защиты данных и недостатка финансирования по обеспечению информационной безопасности, характерного для данных организаций. На долю этих структур в распределении утечек по России приходится еще 14%.

Увеличение доли госструктур в распределении источников утечек говорит о недостаточном внимании к проблемам защиты информации в госсекторе. Правда, в отличие от мировых трендов, утечки из российских государственных органов мало связаны с BYOD. Случаев утечки информации через мобильные устройства практически не отмечается, но это не значит, что их не было, и что их число не будет расти с увеличением количества смартфонов и планшетов в инфраструктуре госучреждений. При этом доля утечек из коммерческих организаций также выше мировой – 47%.

Очень примечательно распределение инцидентов по умыслу: в 77% случаев утечки в российских компаниях относятся к разряду злонамеренных, тогда как во всем мире их доля на протяжении десятка лет колеблется вокруг соотношения 50/50 (без учета утечек неопределенной природы). Здесь, однако, следует оговориться, что причиной таких показателей во многом является повышенное внимание российских СМИ к утечкам со злоумышленником «в главной роли» по сравнению с историями о случайном обнародовании персональных данных.

Крайне высокая доля от общего количества утечек из коммерческих организаций приходится на банковский сектор – 34%. Доля злонамеренных утечек в банках составила 100%, т.е. они всегда совершались с целью наживы. Впрочем, этот факт сложно назвать открытием – до четверти всех банковских утечек в мире приходится на российские кредитные учреждения. Остается констатировать, что стремление российских финансовых организаций к защите собственной информации и персональных данных граждан пока малоэффективно.

В соответствии с мировыми тенденциями, в России лидирующий тип «утекающей» информации – персональные данные (65%). Аналитики приходят к выводу, что этому есть две основные причины: во-первых, именно утечки персональных данных вызывают в последнее время самый живой интерес общества и СМИ. Во-вторых, это наиболее массовый способ заработка злоумышленников, имеющих доступ к защищенной информации, т.к. эти данные обладают высокой ликвидностью, их можно быстро и успешно сбыть на черном рынке.

На утечки коммерческой тайны пришлось чуть более четверти всех инцидентов (26%), в то время как по миру доля таких инцидентов не превышает 6%. Это еще раз подчеркивает явный недостаток внимания российских компаний к защите собственных секретов, хотя именно разглашение коммерческой тайны, по опыту, причиняет компаниям наибольший материальный ущерб.

Исследование свидетельствует, что именно организационные меры сегодня являются слабым местом информационной безопасности. На это указывает уверенное лидерство бумажной документации как самого популярного канала утечек. Через нее «утекает» почти треть всей информации (28,4%), причем рост количества утечек через бумажные носители характерен для всего мира.

Общая картина утечек в России соответствует тенденциям, которые наблюдались в глобальных отчетах InfoWatch 3-5 лет назад. Тем не менее, аналитики отмечают, что в целом Россия имеет неплохие перспективы в плане обеспечения информационной безопасности при условии грамотной адаптации концепции BYOD бизнес-сообществом и регулирующими органами, а также детальной проработки организационных методов защиты информации. Пока безопасность рассматривается бизнесом как излишнее ограничение, уровень защиты данных не сможет показать сколько-нибудь серьезного роста.

«Зафиксировав столь существенный процент умышленных утечек в российских финансовых организациях, мы опросили руководителей нескольких банковских учреждений разного размера. Примерно 2/3 опрошенных признали, что в течение года имели инциденты, связанные с хищениями клиентских баз, что нанесло довольно серьезный ущерб бизнесу. К сожалению, реальные данные могут быть еще хуже, поскольку банки предпочитают всячески скрывать подобную информацию, понимая серьезность угрозы их репутации», – констатирует Наталья Касперская, генеральный директор ГК InfoWatch.

18 апреля 2013 Г.

08:00

Ctrl
ПредыдущаяСледующая
194
1155
61174

Все новости за сегодня

В Apple Final Cut Pro X появилась возможность редактировать с видео для VR с обзором 360°: Кроме того, улучшены инструменты цветокоррекции, добавлена поддержка HDR и другие новшества3

Blue Origin успешно провела запуск новой версии космического корабля New Shepard с капсулой Crew Capsule 2.0: Blue Origin в очередной раз успешно запустила New Shepard16

Samsung представила тонкие и лёгкие ноутбуки семейства Notebook 9: Новые ноутбуки Samsung Notebook 9 выделяются лёгкими корпусами, мощными CPU и ёмкими АКБ 11

Новые ноутбуки LG Gram получат ёмкие АКБ, четырёхъядерные CPU Intel и будут весить около 1 кг: LG похвасталась новыми ноутбуками семейства Gram17

Опубликованы предварительные, но довольно подробные спецификации камеры Panasonic Lumix DC-GH5s: Как утверждается, разрешение Panasonic Lumix DC-GH5s составит 10 Мп2

Satechi Aluminum Type-C Clamp Hub Pro — концентратор для моноблоков iMac, предлагающий удобный доступ к разъёмам : Концентратор Satechi Aluminum Type-C Clamp Hub Pro оценён в 50 долларов10

Разновидность атаки, придуманной еще в 1998 году, все еще подходит для взлома трафика Facebook, PayPal и других крупных сайтов: Новую атаку назвали ROBOT 5

Смартфон Samsung Galaxy S9 может и не получить более тонкие рамки вокруг экрана: Новые изображения смартфона Samsung Galaxy S9 несколько отличаются от ранних4

Представлен микроцентр обработки данных Vapor IO Vapor Edge Module : Архитектура Vapor Kinetic Edge позволяет связать микроцентры Vapor Edge Module в логический ВЦ

Apple начала принимать заказы на iMac Pro. Топовая версия обойдётся в 13 200 долларов. За базовую в России просят 380 000 рублей: Apple iMac Pro уже можно предзаказать85

Thor Trucks ET-One — потенциальный конкурент для Tesla Semi, выглядящий не менее футуристично: Электрический грузовик Thor Trucks ET-One не поражает запасом хода4

The Walt Disney Company покупает холдинг 21st Century Fox за 66,1 млрд долларов: The Walt Disney Company получит права на X-Men, Avatar, The Simpsons, FX Networks, National Geographic22

Renesas и Dibotics создали встраиваемое решение на базе лидара для самоуправляемых автомобилей: Разработка Renesas и Dibotics позволяет обойтись без показаний датчиков движения и приемника GPS

Hyundai планирует выпуск 38 моделей «зеленых» автомобилей: Программа рассчитана на восемь лет 1

Apple выделяет компании Finisar 390 млн долларов из фонда, который ранее использовался для финансирования компании Corning: Использование в устройствах Apple существенно увеличило спрос на VCSEL3

Во Франции решили запретить использование мобильных телефонов в школах: Французские школьники со следующего года не смогут использовать телефоны в учебных заведениях31

Стали известны параметры APU AMD Ryzen 3 2300U, Ryzen 5 2400G и Ryzen 3 2200G: APU Ryzen 5 2400G и Ryzen 3 2200G получат более производительный GPU8

У Samsung есть патент на смартфон с экраном, покрывающим большую часть корпуса: Экран обернут вокруг одной из боковых граней16

Nvidia Titan V после разгона демонстрирует показатель в 82 MH/s при добыче криптовалюты Ethereum: Nvidia Titan V ставит рекорды в майнинге13

Анонсированы продажи мониторов MSI Optix MAG с вогнутыми экранами: Серия включает три модели: MSI Optix MAG24C, MSI Optix MAG27C и MSI Optix MAG27CQ

Аналитики Gartner считают, что внедрение систем ИИ позволит увеличить количество новых рабочих мест: Искусственный интеллект позволит увеличить, а не уменьшить количество рабочих мест6

3D-карта MSI Radeon RX Vega 64 Air Boost разогнана производителем, но чисто символически: Цену новинки производитель не указывает5

Cosina прекращает выпуск объективов Zeiss SLR Classic (Обновлено: огромные скидки): Сообщение об этом опубликовано на сайте Cosina11

Успех космических программ SpaceX и Boeing позволит NASA отказаться от услуг российских космических кораблей «Союз»: SpaceX и Boeing отберут у «Союзов» часть работы82

Смартфон Huawei Enjoy 7S бдет представлен 18 декабря: В начале 2018 года Huawei Enjoy 7S должен появиться за пределами Китая

Продажи Essential Phone превысили 50 тыс. единиц: В данный момент устройство можно приобрести по цене 500 долларов4

Первые ПК на базе Snapdragon 845 ожидаются в третьем квартале 2018: Источником выступил исполнительный вице-президент компании Qualcomm5

Xiaomi выпустила одноразовую электронную сигарету стоимость $30: Сигарета является одноразовой, корпус является герметичным, чтобы устранить саму возможность протечки13

Toyota и Panasonic могут стать партнерами по выпуску аккумуляторов для электромобилей: Panasonic занимает 29% мирового рынка литий-ионных аккумуляторов для электромобилей8

Смартфон Huawei Honor 9 Lite будет выпущен 21 декабря: Смартфон должен получить дисплей диагональю 5,65 дюйма разрешением 2160 x 100 пикселей с соотношением сторон 18:92

Oppo откроет завод в Индии: Местному правительству Oppo пообещала создать большое количество рабочих мест и активно бороться с загрязнением окружающей среды1

Meizu и Swarovski выпустят новую гарнитуру: Данное изображение было обнаружено на сайте Swarovski

Продажи смартфона Meizu M6 Note подскочили на 1000% после снижения цены: Более 60% покупателей, которые впервые купили устройство Meizu, остановили свой выбор на M6 Note21

Представлены смартфон 360 N6 и 360 N6 Lite: Аккумулятор имеет емкость 5000 мА•ч, поддерживается быстрая зарядка Quick Charge 3.0 (18 Вт)

Системы искусственного интеллекта Nvidia помогут компании Komatsu оптимизировать процессы на строительных площадках: Nvidia и Komatsu объявили о партнёрстве в области ИИ5

Google Assistant на следующей неделе появится на планшетах с Android 6.0 и выше, а также на смартфонах с Android 5.0: Google Assistant появится на большем количестве устройств1

В США вернули обязательную регистрацию дронов: FAA вернуло обязательную регистрацию дронов, теперь уже на законодательном уровне16

Во время Олимпийских игр 2020 туристам в аэропортах Японии будут помогать многочисленные роботы: Япония хочет наполнить аэропорты роботами во время Олимпийских игр4

Huawei ведёт переговоры с AT&T и Verizon о начале продаж операторских смартфонов в США : Huawei в следующем году может полноценно выйти на рынок смартфонов США 5

1318
1318

iXBT TV

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

  • Обзор воздухоочистителя и тепловентилятора Dyson Pure Hot+Cool

  • Обзор корпуса Thermaltake View 71 TG RGB со стеклянными стенками

  • Обзор роликового массажера Gochu HPM-600 с инфракрасным прогревом

  • Обзор робота-пылесоса iBoto Easy Home X410

  • Настоящий титан, машинное обучение для камеры, «игровой Оскар» 2017

  • Обзор струйного МФУ Canon Maxify MB5440 с широкими возможностями для небольшого офиса

  • Обзор рожковой кофеварки Kitfort KT-703 с полуавтоматическим приготовлением капучино и латте

  • Обзор видеорегистратора с радар-детектором и GPS-модулем Slimtec Phantom A7

  • Взлом macOS, покемоны-вредители, сверхскоростной стандарт HDMI 2.1

  • Выбор системы хранения данных бюджетного игрового компьютера: HDD/SSD/Optane Memory

  • Обзор беззеркальной камеры Sony α6500 премиального класса с сенсором APS-C

Календарь

апрель
Пн
Вт
Ср
Чт
Пт
Сб
Вс

1212
1212
997