Маленькие утечки, огромный ущерб

Как отмечают многие исследовательские центры, до 80% всех инцидентов, связанных с нарушением режима ИБ, вызваны внутренними угрозами, источниками которых являются сами пользователи и администраторы информационных систем.

Доказано, что одной из наиболее опасных угроз является утечка хранящейся и обрабатываемой внутри конфиденциальной и персональной информации. Как правило, источниками таких угроз становятся недобросовестные или обиженные сотрудники, которые своими действиями стремятся нанести организации финансовый или материальный ущерб.

Риск не новый, но креатив удивляет

Эта угроза не нова, с ней пытаются бороться уже много лет. Однако инциденты, к сожалению, продолжаются, а ущерб от них увеличивается, ведь в информационных системах хранится все больше приватных данных. Этот факт подтверждается приведенными ниже списками «свежих» утечек.

По данным аналитического центра InfoWatch, доля утечек из финансового сектора в последние годы остается достаточно стабильной (соответственно 8,6% в 2015 году и 8% в 2016 году от совокупного количества зарегистрированных утечек). Большинство инцидентов связано с компрометацией персональных данных (64% в 2015 году и 70% в 2016-м). Но платежная информация также утекает довольно часто (30% случаев в 2015 году и 22,6% в 2016-м).