66,6% утечек в российском госсекторе носят умышленный характер

66,6% утечек в российском госсекторе носят умышленный характер

66,6% утечек в российском госсекторе носят умышленный характер

Команда аналитиков InfoWatch проанализировала утечки конфиденциальной информации, затронувшие государственный сектор: различные силовые структуры, центральные органы власти и компании в государственной собственности. Исследователи выяснили, что большая часть подобных инцидентов носит умышленный характер.

Согласно данным за 2018 год, государственным структурам достался небольшой процент от общего числа зарегистрированных утечек — 13,9% в мире и 23,3% в России. Разницу в этих показателях объясняют доминирующим положением госсектора в российской экономике.

Аналитический центр InfoWatch отметил, что 33,3% утечек, зафиксированных в мировом государственном секторе, затрагивают информацию категории «государственная тайна». А две трети таких инцидентов носят умышленный характер.

По данным InfoWatch, 75% утечек из российских госструктур произошли по вине сотрудников. Удивительно, что немалая доля (47,7%) данных была скомпрометирована за счёт кражи или потери бумажных носителей информации. А в мире данные государственного сектора чаще утекали через Сеть.

Преднамеренные утечки через электронную почту в России заняли 66,6% от общего числа подобных случаев (в мире — 58,3%).

Сотрудники и руководители российских госкомпаний зачастую умышленно похищают конфиденциальные данные, такие случаи составили 63,3%. В InfoWatch подчёркивают, что отдельные служащие потребительски относятся к персональным данным граждан. Вкупе с недостаточным развитием средств защиты информации это привело к участившимся случаям слива информации.

Таким образом, доля скомпрометированных персональных данных в России оказалась значительно выше, чем в мире — 71,2% против 56,5%.

Зато глобально доля утечек государственных и военных секретов почти в полтора раза выше, чем в России. Это можно объяснить тем, что Россия исторически уделяла много внимания защите государственной тайны.

Сбер предложил собирать надёжные пароли в Змейке

На портале по киберграмотности «Кибрарий» появилась «Змейка», в которой вместо яблок нужно собирать символы для будущего пароля. Игровой тренажёр от «Сбера» доступен бесплатно и не требует регистрации. Правила простые: пользователь управляет змейкой и подбирает разбросанные по полю буквы, цифры и специальные знаки.

На всё даётся 90 секунд. Затем система проверяет получившуюся комбинацию и сообщает, соответствует ли она критериям надёжного пароля.

Разработчики предлагают использовать собранную строку для защиты учётных записей. Идея в том, что игра поможет получить более сложную и менее предсказуемую комбинацию, чем очередные qwerty, password или имя кота с годом рождения.

По оценкам экспертов, 60% паролей удаётся взломать в течение первого часа. Современные инструменты перебора работают не вслепую: они используют словари, популярные шаблоны и базы уже утёкших комбинаций. Поэтому человеческая оригинальность вроде замены буквы «о» на ноль давно никого не впечатляет, особенно алгоритмы.

Даже хаотичный удар по клавиатуре не всегда даёт настоящую случайность. Для защиты от автоматического подбора специалисты советуют использовать длинные пароли с буквами разных регистров, цифрами и специальными символами.

Впрочем, победа в «Змейке» ещё не делает аккаунт неуязвимым. Один и тот же пароль нельзя ставить на разные сервисы, а хранить десятки уникальных комбинаций удобнее в менеджере паролей. Для важных учётных записей также стоит включить двухфакторную аутентификацию.

Получился генератор паролей для тех, кому обычные генераторы кажутся слишком скучными: сначала полторы минуты гоняешь змейку, потом защищаешь добычей аккаунт. Главное — не записывать результат на стикере у монитора.

RSS: Новости на портале Anti-Malware.ru