Дорогие утечки

В США, оказавшихся на первом месте в этом рейтинге, за 2016 год было зафиксировано 838 утечек. В России – 213, в Великобритании – 67. Остальные «лидеры» еще больше отстают. Так, в Канаде число утечек составило 37, на Украине – 34, в Германии – 31, в Австралии – 25, в Индии – 22, в Японии 20, а в Китае – 16.

При этом в России в сравнении с 2015 годом в 2016 году число утечек увеличилось очень существенно – на 80%. И США, и Великобритании удалось удержать число утечек на уровне предыдущего года.

Утечки по странам

По данным InfoWatch

Во всем мире по итогам 2016 года, как отмечают в аналитическом центре InfoWatch, было зафиксировано 1556 случаев утечек данных из организаций, т.е. прирост по сравнению с 2015 годом составил 3,4%.

Количество утечек

По данным InfoWatch

При этом чаще всего скомпрометированы были данные о пользователях: на долю этой категории пришлось 93% утечек. Безоговорочным лидером же является кража персональных данных – 85,6%. Всего за 2016 год в мире было скомпрометировано более 3 млрд записей персональных данных – это, как отмечают аналитики, в три раза больше, чем в 2015 году. Так же более чем в три раза, до 2 млн, выросло среднее число записей, украденных в результате одной утечки.

На втором месте по доле в общем числе утечек находится платежная информация – 7,3%. 1,7% утечек приходится на гостайну, а 5,4 % - на коммерческую тайну и ноу-хау.

Динамика роста числа утечек и объема записей ПДн

По данным InfoWatch

Примечательно, что 873 утечки (62%) произошли по вине или неосторожности внутреннего нарушителя. И только в 540 случаях причиной утечки был внешний злоумышленник. При этом более трети случаев утечек произошли по вине сотрудников, привилегированных пользователей, включая руководителей, системных администраторов. Доля утечек информации на стороне подрядных организаций составила 6%.

Виновники утечек

По данным InfoWatch

«Мир вступает в эпоху массовой компрометации данных, когда вопрос не в том, похитят у вас информацию или нет, а в том, когда именно это произойдет и насколько критичной она окажется, - отметил аналитик ГК InfoWatch Сергей Хайрук. - Виновниками знаковых утечек все чаще становятся представители высшего руководства и другие привилегированные пользователи, в то время как кража даже одного документа может поставить под угрозу сам факт существования или смысл деятельности организации. Ключевой становится возможность сегментирования защиты, включая определение объектов максимального контроля и выстраивания системы безопасности строго в соответствии с ними. Принцип защиты «всего ото всех» уже не работает: современная DLP-система должна уметь, прежде всего, структурировать данные по контенту, объектам защиты, подстраивая политики безопасности под конкретные уязвимые каналы и сотрудников».

Больше всего утечек идет через сеть – почти 70%. Причина, по мнению аналитиков, в том, что значение этого канала для бизнеса растет.  Также влияет на ситуацию снижения интереса со стороны злоумышленников к заведомо контролируемым каналам – электронной почте, сервисам мгновенных сообщений.  

Каналы утечек

По данным InfoWatch