55% ИБ-преступлений в судах связаны с отраслью связи

55% ИБ-преступлений в судах связаны с отраслью связи

55% ИБ-преступлений в судах связаны с отраслью связи

Согласно исследованию компании «СёрчИнформ», посвящённому анализу судебной практики по итогам инцидентов в сфере информационной безопасности, 63% дел связаны с неправомерным доступом к компьютерной информации. Наибольшее число дел — 55% — зафиксировано в отрасли связи.

В рамках исследования эксперты проанализировали более 100 уголовных дел, возбужденных по статьям 137, 138, 159, 159.6, 183, 272 и 274.1 УК РФ. Все они касались инцидентов ИБ, а также нарушений, связанных с использованием корпоративных данных и информационных систем.

С большим отрывом лидирует отрасль связи — на неё приходится 55% всех рассмотренных дел. На втором месте — государственные учреждения (16%), на третьем — финансовый сектор (15%). Остальные отрасли представлены в значительно меньших объёмах.

Наиболее распространённое нарушение — так называемый «пробив», то есть передача сведений о конкретных людях: на него пришлось 47% всех случаев. Модификация, внесение ложной информации и изменение данных составили треть дел. Ещё 16% связаны с выгрузкой и передачей данных.

86% всех дел завершились обвинительными приговорами, однако к реальному лишению свободы осуждаются лишь 5% фигурантов. Чаще всего назначаются штрафы (45%), условные сроки (26%) и запрет занимать определённые должности (23%).

Чаще всего суды выносят приговоры по статье 272 УК РФ — неправомерный доступ к компьютерной информации (63%). На втором месте — статья 183 (20%), касающаяся незаконного получения и разглашения коммерческой, налоговой или банковской тайны. Замыкает тройку статья 138 (9%) — нарушение тайны переписки, телефонных переговоров и других сообщений.

Подавляющее большинство нарушений (87%) совершаются рядовыми сотрудниками. На линейных руководителей приходится 9% случаев.

«Небольшое количество дел, связанных с экс-сотрудниками, объясняется тем, что компании редко доводят такие инциденты до суда. Однако отсутствие контроля за увольняющимися сотрудниками может привести к утечке конфиденциальных данных и репутационным рискам. По данным опроса собственников бизнеса, проведённого в 2025 году, 42% компаний сталкивались с нарушениями со стороны уволенных сотрудников. В 36% случаев бывшие работники пытались украсть клиентскую базу, в 28% — передавали информацию конкурентам. К сожалению, некоторые сотрудники воспринимают наработки, сделанные на прежнем месте, как свою собственность и уносят их с собой», — отметил руководитель отдела безопасности «СёрчИнформ» Алексей Дрозд.

«Мы видим, что в большинстве рассмотренных уголовных дел присутствует отягчающее обстоятельство — как правило, это служебное положение или корыстный мотив. По статье 272 УК РФ большую часть преступлений совершают сотрудники организаций, а не внешние злоумышленники. Поэтому одной из эффективных мер противодействия ИКТ-преступности становится повышение уровня внутренней безопасности компаний», — прокомментировал результаты GR-специалист «СёрчИнформ» Дмитрий Вощуков.

Подпишитесь на новости

Windows 11 научилась стирать данные перед переустановкой

Microsoft прокачала облачное восстановление Windows 11: теперь Cloud rebuild умеет не только переустанавливать систему, но и предварительно зачищать накопители. Опция пригодится тем, кто собирается продать, вернуть работодателю или отправить компьютер на переработку и не хочет дарить новому владельцу бонус в виде старых документов и фотографий.

Cloud rebuild загружает из Windows Update чистый образ операционной системы и необходимые драйверы.

В отличие от функции «Сбросить этот компьютер», инструмент не зависит от состояния установленной Windows и может восстановить компьютер даже при серьёзных проблемах с системой.

В экспериментальной сборке Windows 11 Insider Preview 26340.9502 появились два режима: «Удалить файлы» (Remove files) и Удалить и зачистить (Remove & sanitize files). Первый удаляет файлы и переустанавливает ОС, но теоретически оставляет шанс восстановить часть данных, пока они не перезаписаны.

 

Второй вариант действует жёстче: Windows обращается к накопителю и запускает поддерживаемую им процедуру безопасного удаления. После этого восстановить информацию должно стать значительно сложнее.

Правда, Microsoft предусмотрительно не обещает магии и формулирует результат именно как гораздо более трудное восстановлени», а не полную невозможность.

Есть и подвох. Эффективность очистки зависит от конкретного SSD или другого накопителя: он должен поддерживать нужную команду и правильно её выполнять. Windows может запросить удаление и получить отчёт об успехе, но лично проверить каждый стёртый бит система не способна.

Microsoft представила обновлённый Cloud rebuild в экспериментальном канале Windows Insider. Там же появилась возможность удалённо запускать восстановление через Recovery CSP — полезная штука для корпоративных администраторов.

Пока обычным пользователям новая зачистка недоступна. Если тестирование пройдёт без сюрпризов, функция позднее может добраться до стабильных версий Windows 11.

RSS: Новости на портале Anti-Malware.ru