Почти 75% утечек пользовательских данных совершаются умышленно

Почти 75% утечек пользовательских данных совершаются умышленно

Почти 75% утечек пользовательских данных совершаются умышленно

Эксперты ГК InfoWatch представили интересный отчёт об утечках информации, зафиксированных в 2020 году. Аналитики привели долю умышленных сливов данных и рассказали об общей ситуации с подобными инцидентами, отмеченными за прошлые двенадцать месяцев.

Ковидный год, по данным ГК InfoWatch, привёл к росту числа менее явных утечек, поэтому из государственных организаций и коммерческих компаний стало сливаться на 4,5% реже, чем годом ранее (статистика по миру). А вот доли умышленных утечек и сливов по вине внешней стороны резко выросли.

Экспертно-аналитический центр InfoWatch за 2020 год зафиксировал 2395 утечек конфиденциальных данных из государственных органов, коммерческих компаний и прочих организаций. Эта цифра оказалась на 4,5% меньше, чем аналогичная в 2019 году, однако на 5,8% превысила показатели 2018 года.

Как отметили исследователи, США сыграли главную роль в снижении числа утечек в мире, поскольку показатель Запада упал на 20% за год. Тем не менее 11 миллиардов записей персональных данных всё равно оказались в общем доступе в период ковидного года. Утекали имена, фамилии, адреса электронной почты, телефонные номера, пароли, физические адреса, номера социального страхования, данные банковских карт и т. п.

Но в то же время общее число таких инцидентов снизилось на 25,5% в сравнении с 2019 годом. Также эксперты отметили меньший объём утечек: 4,6 млн записей в 2020 году против 5,9 млн в 2019-м. А вот крупных утечек стало больше (213 против 169 — на 26%).

Доля персональных данных в утечках 2020 также выросла с 76,6% до 80,6%, а платёжная информация стала сливаться реже (с 9,8% до 4,8%). В InfoWatch отметили, что причина кроется в усилении защиты платёжной инфраструктуры и усложнившейся процедуре использования данных скомпрометированных банковских карт.

Основной вектор утечек в 2020 году смещался в сторону внешнего нарушителя. Действия сторонних лиц стали причиной 55,9% подобных киберинцидентов. Общая доля умышленных сливов информации составила 72,5%, а в 2019 году — 60,2%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

UserGate стал корпоративным центром ГосСОПКА

Российский разработчик решений в области кибербезопасности UserGate официально стал корпоративным центром ГосСОПКА. Компания подписала соглашение о взаимодействии с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) — структурой ФСБ России, которая координирует работу по защите критической информационной инфраструктуры (КИИ) России.

Новый корпоративный центр создан на базе подразделения uFactor, которое теперь будет оказывать компаниям комплекс услуг по выполнению требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ».

В задачи центра войдут:

  • реагирование на компьютерные инциденты и устранение последствий атак;
  • информирование госорганов о киберинцидентах;
  • постоянное взаимодействие с НКЦКИ.

Благодаря подключению к системе ГосСОПКА UserGate получит прямой доступ к информации о киберугрозах и инцидентах в реальном времени, что позволит быстрее реагировать на атаки. Кроме того, компания сможет предоставлять услуги по мониторингу и реагированию другим организациям, включая субъекты КИИ.

«Работа uFactor в статусе корпоративного центра ГосСОПКА позволит нам расширить аудиторию клиентов и предложить услуги компаниям из критически важных отраслей, — отметил Эльман Бейбутов, директор по развитию бизнеса UserGate. — Наши продукты сертифицированы ФСТЭК, а услуги соответствуют требованиям ФСБ по линии НКЦКИ. Всё это делает UserGate надежным партнером для компаний, которым важно обеспечить киберустойчивость и технологический суверенитет».

Создание корпоративного центра ГосСОПКА усиливает роль UserGate в национальной системе киберзащиты. Теперь компания не только разрабатывает решения класса NGFW и UTM, но и официально участвует в мониторинге и отражении кибератак на уровне федеральной инфраструктуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru