Правила работы с данными помогают компаниям снизить ущерб от утечек

Правила работы с данными помогают компаниям снизить ущерб от утечек

Правила работы с данными помогают компаниям снизить ущерб от утечек

Аналитики антивирусной компании «Лаборатория Касперского» выяснили, как организациям с большой долей вероятности получить возмещение от поставщика в случае утечки конфиденциальной информации по вине последнего. Весь секрет заключается во внедрении для подрядчиков и других третьих лиц специальных политик доступа к корпоративной информации.

Как показала практика, компенсацию в таких случаях получили 71% крупных и 68% небольших компаний — их руководство внедрило вышеописанные политики. Процент взыскавших компенсацию организаций, где данных политик не было, значительно скромнее — 22 крупных и 28 небольших.

Основная предпосылка для утечек данных заключается в том, что организации часто предоставляют партнёрам и подрядчикам доступ к конфиденциальной информации — так они могут выполнять обязательства, прописанные в контракте.

В результате, если данные всё-таки утекают на сторону, подобный киберинцидент, как правило, очень дорого обходится компании. Например, средняя сумма ущерба от таких утечек в мире равна $2,57 миллионам. Такие цифры обеспечили утечкам место в тройке самых дорогостоящих инцидентов.

Именно поэтому организации стараются устанавливать специальные правила работы для третьих лиц, в которых прописано, как следует обращаться с совместными данными. Если эти требования поставщик или партнёр не соблюдает, принимаются заранее оговорённые меры.

Специалисты «Лаборатории Касперского» утверждают, что подобные политики для работы с общими важными данными внедрены в 79% компаний в мире. Помимо этого, исследователи отметили, что организации, работающие с политиками доступа к данным, внимательно относятся к утечкам и тщательно их анализируют.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России фиксируют до пяти сообщений об утечках в день

За девять месяцев 2025 года в российских компаниях зафиксировано 573 публичных заявления об утечках данных — это примерно от двух до пяти инцидентов ежедневно, сообщает центр мониторинга внешних цифровых угроз Solar AURA (входит в группу компаний «Солар»).

При этом лишь половина заявлений действительно сопровождалась публикацией баз данных, а часть из них оказалась сборником старых утечек последних лет.

В целом число сообщений об утечках снизилось на 17% по сравнению с тем же периодом прошлого года. Однако общий объём утекших данных вырос в 138 раз — до 748 терабайт.

Основную массу составляют неструктурированные файлы: архивы, сканы документов, фотографии и видео. Хотя такие материалы не всегда содержат персональные данные, они всё же могут представлять риск для работы компаний.

За январь–сентябрь в открытом доступе оказались 207 млн адресов электронной почты и 287 млн телефонных номеров. Количество утекших телефонов превысило число имейл на 36%. Для сравнения: в прошлом году телефонов было в 3,2 раза больше, чем почт.

По числу инцидентов лидирует ретейл — 139 утечек. На втором месте — сфера услуг (85 случаев), за ними следуют соцсети, блоги и форумы (41). Эксперты объясняют такую статистику слабой киберзащитой небольших онлайн-магазинов и тем, что блог-платформы часто становятся жертвами стилеров — программ, крадущих логины, пароли и другие конфиденциальные данные.

Далее идут промышленность (40 утечек) и госсектор (29). При этом часть опубликованных баз, якобы принадлежащих госорганам, оказалась фейковой — это были старые данные, собранные из разных источников.

Отдельно специалисты отметили, что службы доставки уже второй год подряд почти не фигурируют в сводках — в 2025 году зарегистрирован лишь один подобный случай.

Как отметил Александр Вураско, директор по развитию Solar AURA, несмотря на снижение количества сообщений, угрозы остаются серьёзными:

«Часто заявления об утечках используются как инструмент информационной войны. Поэтому каждое сообщение нужно тщательно проверять. Только совместные усилия государства, бизнеса и ИБ-компаний помогут реально снизить уровень рисков».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru