За 2019 год в мире утекли 13,7 млрд записей персональных данных

За 2019 год в мире утекли 13,7 млрд записей персональных данных

Аналитики компании InfoWatch исследовали структуру утечек персональных данных в России и в мире. Помимо общего числа скомпрометированных за прошлый год данных, специалисты рассказали о доле умышленных и неумышленных утечек.

Как выяснили в InfoWatch, общее количество скомпрометированных записей персональных данных за 2019 год превысило 13,7 млрд. Это и имена с фамилиями, и адреса электронной почты, и контактные телефоны, и номера социального страхования, и места проживания.

Доля как умышленных, так и неумышленных утечек как основного вида конфиденциальной информации в мире составила 74,8%. В России — 85,2%.

Удивительно, что число скомпрометированных записей превысило мировое население почти в два раза. Эксперты подчёркивают, что такие показатели могу говорить о том, что многие люди неоднократно становились жертвами взлома и утечки важных данных.

Сравнив эти показатели с 2018 годом, аналитики InfoWatch пришли к выводу, что число инцидентов с компрометацией личной информации выросло на 22,5% в мире и на 56% в России. Доля умышленных утечек составила в мире — 60,2%, в России — 48,6%.

Самым значимым каналом утечки стала Сеть, через которую происходит более 60% подобных инцидентов в России, а в мире — почти 70%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Минпромторг РФ предложил запретить иностранщину в мобильных ОС для КИИ

В Минпромторге России созрело предложение ужесточить требования к мобильным ОС с открытым исходным кодом, вносимым в реестр российского софта. В системах, используемых в госсекторе и на объектах КИИ, по мнению чиновников, не должно быть иностранных кодов.

При подаче заявки разработчик к тому же должен будет гарантировать техподдержку / обновление всех компонентов ОС и соответствие требованиям регуляторов в отношении ИБ. В министерстве также считают необходимым усилить проверку мобильных ОС и проводить ее «по всему фронту рисков и угроз, которые могут возникать при использовании открытых архитектур».

«На сегодняшний день ряд мобильных операционных систем базируется на платформах, позиционирующихся как решения с открытым исходным кодом, — пояснил для РБК представитель Минпромторга. — Вместе с тем зачастую развитие таких решений проходит под преобладающим контролем иностранных разработчиков».

В таких случаях включение в состав ОС opensource-компонентов сопряжено с правовыми рисками: правообладатель может поменять лицензию, и использование кода станет невозможным. Кроме того, подобные проекты могут содержать скрытые недокументированные возможности.

По словам собеседника РБК, предложения Минпромторга уже сформулированы и в ближайшее время будут переданы в Минцифры. Если их примут, пострадают в первую очередь РЕД ОС М и kvadraOS разработки Yadro — они построены на AOSP, безраздельно развиваемом Google.

В «РОСА Мобайл», по утверждению разработчика, иностранные компоненты отсутствуют. Инициатива Минпромторга на руку также «Ростелекому»: у его «Авроры» станет меньше конкурентов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru