Утечки подорожали: компании платят инфраструктурой, штрафами и репутацией

Утечки подорожали: компании платят инфраструктурой, штрафами и репутацией

Утечки подорожали: компании платят инфраструктурой, штрафами и репутацией

Потеря данных обходится в среднем в 100 млн рублей. Это на 20% больше, чем год назад. И суммы будут расти. Чаще всего персонал сам сливает информацию за периметр. Бизнесу приходится латать дыры, платить штрафы и оправдываться перед клиентами.

“РТК-Солар” опубликовала отчет по кибермошенничеству сотрудников компаний. Статистику сегодня приводит “Ъ”. Эксперты опросили 120 организаций в 11 отраслях. Весной от недобросовестного персонала пострадали 90% респондентов. Материальный ущерб в апреле-мае превысил 100 млн руб. на компанию.

Больше всего по карману бизнеса бьёт собственный сотрудник, сливающий базу в сеть или продающий её конкурентам. На “чек” также влияют затраты по ликвидации последствий и потеря репутации.

“Среди инцидентов, от которых в первую очередь пострадали организации — кража информации сотрудниками, например, с целью продажи, хищение средств, увод клиентской базы, — говорит старший бизнес-аналитик центра продуктов Dozor “РТК-Солар” Елена Черникова. По 14% набирают кражи и махинации при закупках.

Эксперты предупреждают: уже к концу года утечка будет обходиться компании в несколько сотен миллионов рублей.

Материальный ущерб складывается из регуляторных штрафов и возможных издержек на реагирование, расследование и устранение ее причин, уточняет эксперт по кибербезопасности “Лаборатории Касперского” Сергей Щербель. Но гораздо более существенными оказываются репутационные риски.

“Подобные инциденты могут привести к оттоку клиентов, снижению доверия к компании и ее сервисам”, — предупреждает Щербель.

Объем ущерба от инцидентов будет только расти, как и серьезность их последствий, считают в “Информзащите”, в первую очередь на это повлияют ужесточение законодательства и рост объема штрафных санкций. Суммы издержек бизнеса уже в этом году могут подняться до 500–700 млн руб. и в перспективе двух лет удвоиться, прогнозирует управляющий партнер юридической компании Enterprise Legal Solutions Юрий Федюкин.

“Учитывая, что информация является наиболее ценным активом, ее защита также требует роста затрат”, — говорит он.

После 24 февраля от утечек страдают “большие” и “маленькие”. Сливают всё, от базы служб доставки и карт лояльности обувного магазина до ПДн крупного бизнеса. Сам “Ростелеком” признал майскую утечку. Тогда в сеть выложили файл с фамилиями, должностями, адресами корпоративной почты, логинами и номерами телефонов. Компания обвинила в утечке уволившегося сотрудника.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники атакуют медиков и педагогов через фейковые рабочие чаты

Управление по организации борьбы с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) предупреждает о массовой волне атак, направленных на сотрудников различных организаций — преимущественно из сфер образования и здравоохранения.

Как сообщается в официальном телеграм-канале «Вестник киберполиции России», целью этих атак является получение кодов авторизации от различных сервисов.

Особое внимание злоумышленников к работникам образовательных и медицинских учреждений в УБК МВД объясняют тем, что персональные данные сотрудников зачастую находятся в открытом доступе. Это позволяет легко подготовить персонализированную атаку.

Сценарий атаки включает несколько этапов. Сначала жертва получает приглашение вступить в групповой чат. В сообщении её обращаются по имени, упоминают место работы, а само приглашение якобы отправлено от имени знакомого коллеги. В чате уже находятся другие «сотрудники», что создаёт эффект достоверности.

Затем в чате появляется аккаунт, представляющийся руководителем. Он быстро даёт распоряжение пройти регистрацию в неком боте — якобы для служебных нужд — и обновить данные «в системе» либо подтвердить доступ к корпоративному ресурсу.

Для завершения регистрации требуется отправить код из СМС или пуш-уведомления. Эту практику поддерживают и «коллеги» в чате, которые делятся своими кодами. Всё это усиливает давление и побуждает жертву также отправить свой код.

УБК МВД напоминает: коды из СМС и пуш-уведомлений нельзя передавать третьим лицам — ни под каким предлогом.

По данным МВД, в 2024 году зарегистрировано более 100 тысяч случаев взлома учётных записей на портале Госуслуг. Как правило, через скомпрометированные аккаунты преступники оформляли микрозаймы от имени владельцев. Уровень раскрываемости подобных преступлений остаётся крайне низким.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru