Пользователи не защищают данные компаний

Сотрудники компаний игнорируют рекомендации IT-отдела

Lieberman Software обнародовала интересные результаты своего исследования на недавней конференции RSA, прошедшей в Сан-Франциско. По словам выступающих, сотрудники корпораций не следуют правилам безопасности и работы с сетью, которые выдаются IT-отделами и менеджментом.



80% из 250 IT-специалистов, принявших участие в исследовании, уверяют, что сотрудники намеренно игнорируют все правила безопасности, которые предлагаются IT-отделами. Более половины из этих 80% верят в то, что эти требования не принимаются во внимание даже, когда они исходят от директоров и управляющих.

«Большая часть потребителей до сих пор не относятся к IT-безопасности серьезно. Они намеренно ставят под угрозу корпоративные данные и данные клиентов», – говорит Филипп Либерман – исполнительный директор Lieberman Software.

Самое неприятное, что подобное поведение среди работников продолжает доминировать даже тогда, когда было наглядно доказало, что человеческий фактор остается самой главной причиной возникновения утечек данных. По мнению экспертов, организациям стоит внести лучшую систему обучения, которая подробно объяснит сотрудникам о последствиях кражи данных.

Исследование также показывает, что 32% всех специалистов по безопасности работают в компаниях, до сих пор не придумавших четкой политики, диктующей смену паролей при работе с новым программным или аппаратным обеспечением. К тому же, 75% респондентов считают, что многие пользователи часто имеют доступ к информации, которая им вообще не нужна. Сотрудники крупных компаний также часто пытаются получить доступ к данным, к которым они теоретически не должны иметь доступа.

Lieberman Software советует IT-группам инвестировать в новые технологические системы приоритетного доступа, которые бы гарантировали, что только избранные пользователи корпоративной сети могут получить доступ ко всем данным компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Объём похищенных данных в 2025 вырос до 687 ТБ при 406 утечках

В первой половине 2025 года сообщений об утечках баз данных российских компаний стало меньше — их зафиксировали 406, что на 11% ниже, чем годом ранее. При этом в открытый доступ попала только половина украденных данных, а общее количество опубликованных строк снизилось более чем в два раза. Такие данные приводит центр мониторинга внешних цифровых угроз Solar AURA (ГК «Солар»).

С января по июнь эксперты зафиксировали 289 млн утекших строк данных против 626 млн за тот же период 2024 года.

Среди опубликованных — 54 млн имейл-адресов и 85 млн телефонных номеров. При этом общий объем похищенных баз оказался рекордным — 687 терабайт против 3,5 терабайт годом ранее. То есть по «весу» утечек рост составил почти 200 раз. В среднем Solar AURA отмечает от двух до пяти сообщений об утечках в Рунете ежедневно.

В компании отмечают, что статистика может быть обманчива: даже одна крупная утечка способна сильно изменить картину. Поэтому снижение количества сообщений не означает, что хакеры стали атаковать реже — наоборот, интенсивность атак только растет.

 

Если в 2024 году лидером по числу утекших строк была финансовая отрасль, то в 2025-м в первую половину года вперед вышел госсектор. Это связывают с политической ситуацией и возросшим интересом атакующих. Но есть нюанс: часть громких «госутечек» оказалась старым набором данных, собранным из разных источников за последние годы и выданным за новые.

Эксперты подчеркивают, что злоумышленники используют тему утечек не только ради киберпреступлений, но и как инструмент информационного давления. Поэтому важно не только защищать инфраструктуру, но и внимательно проверять каждое сообщение о «новой» базе в сети — иначе хакеры могут успешно играть на панике и подрыве доверия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru