Почти 75% утечек пользовательских данных совершаются умышленно

Почти 75% утечек пользовательских данных совершаются умышленно

Почти 75% утечек пользовательских данных совершаются умышленно

Эксперты ГК InfoWatch представили интересный отчёт об утечках информации, зафиксированных в 2020 году. Аналитики привели долю умышленных сливов данных и рассказали об общей ситуации с подобными инцидентами, отмеченными за прошлые двенадцать месяцев.

Ковидный год, по данным ГК InfoWatch, привёл к росту числа менее явных утечек, поэтому из государственных организаций и коммерческих компаний стало сливаться на 4,5% реже, чем годом ранее (статистика по миру). А вот доли умышленных утечек и сливов по вине внешней стороны резко выросли.

Экспертно-аналитический центр InfoWatch за 2020 год зафиксировал 2395 утечек конфиденциальных данных из государственных органов, коммерческих компаний и прочих организаций. Эта цифра оказалась на 4,5% меньше, чем аналогичная в 2019 году, однако на 5,8% превысила показатели 2018 года.

Как отметили исследователи, США сыграли главную роль в снижении числа утечек в мире, поскольку показатель Запада упал на 20% за год. Тем не менее 11 миллиардов записей персональных данных всё равно оказались в общем доступе в период ковидного года. Утекали имена, фамилии, адреса электронной почты, телефонные номера, пароли, физические адреса, номера социального страхования, данные банковских карт и т. п.

Но в то же время общее число таких инцидентов снизилось на 25,5% в сравнении с 2019 годом. Также эксперты отметили меньший объём утечек: 4,6 млн записей в 2020 году против 5,9 млн в 2019-м. А вот крупных утечек стало больше (213 против 169 — на 26%).

Доля персональных данных в утечках 2020 также выросла с 76,6% до 80,6%, а платёжная информация стала сливаться реже (с 9,8% до 4,8%). В InfoWatch отметили, что причина кроется в усилении защиты платёжной инфраструктуры и усложнившейся процедуре использования данных скомпрометированных банковских карт.

Основной вектор утечек в 2020 году смещался в сторону внешнего нарушителя. Действия сторонних лиц стали причиной 55,9% подобных киберинцидентов. Общая доля умышленных сливов информации составила 72,5%, а в 2019 году — 60,2%.

Роскомнадзор экономит ресурсы, замедляя Telegram

Мощностей технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для ограничения доступа к ресурсам, по мнению экспертов, оказалось недостаточно для одновременного воздействия на несколько крупных платформ. В результате ведомству приходится применять альтернативные технические методы.

Как считают эксперты, опрошенные РБК, именно этим может объясняться исчезновение домена YouTube из DNS-серверов Роскомнадзора, о котором накануне сообщил телеграм-канал «Эксплойт».

Управляющий директор инфраструктурного интегратора «Ультиматек» Джемали Авалишвили в комментарии РБК связал ситуацию с началом замедления Telegram:

«Фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для домена youtube.com, что привело к невозможности подключения пользователей. Такой метод — часть технического арсенала Роскомнадзора для ограничения доступа к “неугодным” ресурсам. Он не нов и применяется в России наряду с блокировкой IP-адресов и пакетной фильтрацией».

Независимый эксперт телеком-рынка Алексей Учакин пояснил, что подобный подход может использоваться для экономии ресурсов, которых недостаточно для одновременного замедления двух крупных платформ:

«Поскольку все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, фактически появляется грубый, но достаточно надежный “выключатель” YouTube на территории России. При этом даже такая мера не перекрывает все способы обхода блокировок».

Замедление Telegram в России началось 10 февраля — об этом сначала сообщили СМИ со ссылкой на источники, а затем информацию официально подтвердил Роскомнадзор. Однако жалобы пользователей на снижение скорости работы мессенджера появились еще 9 февраля.

RSS: Новости на портале Anti-Malware.ru