Урал стал лидером по росту утечек информации
Количество утечек данных в организациях УрФО выросло на 30% за 2018 год. Такая динамика роста в пять раз превышает общероссийские показатели, сообщает компания «ИнфоВотч-Урал» в исследовании. Доля утечек в УрФО выросла с 13% до 15,9% от общего количества инцидентов по регионам.
В УрФО в полтора раза чаще, чем по России, объектом утечки становятся коммерческие тайны и производственные секреты. Они составляют 12,2% от всех аналогичных инцидентов в макрорегионе. Повышенный уровень утечек коммерческих данных и информации о ноу-хау на Урале связан с высокой концентрацией крупных промышленных предприятий.
Вице-президент по информационным технологиям Группы «Русская медная компания» Сергей Шувалов подтвердил РБК Екатеринбург рост атак на информационную базу, но не согласился с тем, что выросло количество утечек.
Вице-президент по информационной безопасности ПАО «Ростелеком» Игорь Ляпунов рассказал РБК Екатеринбург, что не считает утечки главной проблемой.
«Это не самая главная угроза. Использование информации внутри организации в целях конфликта интересов, коррупции наносит гораздо больший ущерб», — сказал Ляпунов.
В большинстве случаев (90%) утечку данных в УрФО организовал человек, работающий на предприятии. Почти в 70% случаев виновниками потери данных стали непривилегированные сотрудники. Более чем в два раза выросло количество сливов, организованных топ-менеджерами, руководителями среднего звена и системными администраторами организаций.
«Для эффективной защиты своих корпоративных данных и информационных систем организациям необходимо выстраивать гибридную защиту, которая будет включать, во-первых, противодействие внутренним угрозам, исходящим от действий сотрудников, с помощью внедрения систем защиты от утечек данных и, во-вторых, отражение внешних атак», — пояснил генеральный директор «ИнфоВотч-Урал» Николай Бабичев.
Основная часть утечек в УрФО прошла по двум каналам передачи информации: через сеть и потерю бумажных документов. На Урале на 20% чаще теряют бумажные документы, чем в среднем по стране, и на 20% реже предприятия региона допускают утечку через сеть.
Максимальное количество утечек зафиксировали в медицинских учреждениях (21%), банковских и финансовых организациях (16%), органах государственной и муниципальной власти (по 12%). Реже всего данные утекали из образовательных учреждений (9%), организаций сферы торговли (9%) и промышленных предприятий (7%).
Как рассказал РБК Екатеринбург генеральный директор «ИнфоВотч-Урал» Николай Бабичев, в расчет были включены только те случаи слива информации, которые освещались в СМИ.