В 2019 году число утечек в России увеличилось почти в 1,5 раза

В 2019 году число утечек в России увеличилось почти в 1,5 раза

В 2019 году число утечек в России увеличилось почти в 1,5 раза

Аналитики ГК InfoWatch изучили утечки данных из российских компаний и государственных органов, произошедшие за последний год. Согласно отчёту специалистов, в 2019 году подобных инцидентов в России стало почти в полтора раза больше.

За прошлый год экспертно-аналитический центр ГК InfoWatch выявил 395 случаев утечки данных из российских компаний и госорганов. Злоумышленникам удалось скомпрометировать более 172 млн записей персональных и платёжных данных.

По итогам анализа эксперты выяснили, что число утечек в 2019 году выросло на 46% в сравнении с 2018-м. А количество слитой пользовательской информации увеличилось ещё ощутимее — более чем в 6 раз.

Самым крупным каналом утечек стала Сеть — 53,4%; доля бумажной документации в подобных инцидентах составила 17,5%. Более 10% скомпрометированных данных сливается через сервисы мгновенных сообщений (мессенджеры).

Отчёт команды InfoWatch гласит, что в 72,1% случаев виноваты в утечках рядовые сотрудники организаций, в 4,6% — топ-менеджмент компаний, а различные киберпреступники и неизвестные лица сливали информацию в 18,4% случаев.

Россия седьмой год подряд занимает почётное второе место (после США) по числу инцидентов, в ходе которых утекают данные компаний. При этом почти половина зафиксированных InfoWatch утечек коснулась государственных и муниципальных органов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru