Информация в опасности. Как «утекают» персональные данные и коммерческие тайны

Как сообщили обозревателю портала www.interfax.by представители InfoWatch, "в СМИ не зафиксировано утечек по Беларуси, которые подпадают под наши критерии". Под средствами массовой информации эксперты подразумевают как официальные издания, так и открытые источники вроде блогов.

Отсутствие информации по Беларуси, однако, не означает полного благополучия в сфере информационной безопасности. Ведь аналитики оперируют лишь фактами, ставшими достоянием общественности, а они составляют лишь 1-5% от всех утечек. Остальное остается в тени.

Поэтому можно предположить, что сведения о возможных каналах утечки, как и о рисках в тех или иных сферах общественной и финансовой деятельности для нашей страны не менее актуальны, чем для лидеров по объемам скомпрометированных данных.

Всего за первое полугодие 2013-го специалисты Аналитического Центра InfoWatch зафиксировали в мире 496 случаев утечки персональных данных клиентов компаний, а также информации, подпадающей под определение государственной, коммерческой и иных видов тайн. Это на 18% больше, чем за аналогичный период прошлого года. В целом было скомпрометировано более 258 млн записей. Точный размер возможного ущерба компаниям эксперты не берутся оценить, отмечая лишь, что речь идет о "десятках, если не сотнях миллиардов долларов". Обнародованные же общие цифры ущерба исчисляются "всего" $3,67 млрд.

На первой позиции по числу утечек традиционно находится США, на долю которой приходится 312 или 62,9% от всех случаев. Сюрпризом для экспертов стало второе место России в этом рейтинге. Буквально на одну утечку (с результатом в 42 случая, почти на треть больше, чем ранее), но наш восточный сосед опередил Великобританию, которая закрывает первую тройку.

"2012 год во всем мире стал годом утечек из государственных учреждений. Статистика за I полугодие 2013 года показывает, что государственные органы своего неуважительного отношения к проблеме утечек информации не изменили. Более того, доля утечек из государственных учреждений даже увеличилась за I полугодие 2013 года на 1 п. п., составив 30%, – отмечают исследователи. – Именно госорганы, наряду с медицинскими учреждениями, являются основным источником утечек персональных данных".

Речь идет о медицинских записях, записях о налогах и т.п. Именно персональные данные в львиной доле случаев – 93,8% – чаще всего утекают в чужие руки.

"Защита такой информации – прямая обязанность госорганов, однако справляются они с этой задачей плохо, причем по всему миру. Новый рост доли утечек персональных данных в общей картине утечек объясняется именно слабостью госорганов в деле защиты персональных данных", – подчеркивают эксперты InfoWatch.

Отраслевая карта утечек довольно наглядна, сообщают авторы исследования: "Обратим внимание лишь на один важный факт: компании среднего размера (до 500 ПК) в большинстве отраслей как по числу утечек, так и по количеству утекших персональных данных не отстают от крупных. А в некоторых отраслях (IT и телекоммуникации) даже превосходят". 

Статистика утечек по разным каналам не столь показательна и не может рассматриваться в качестве показателя эффективности систем защиты от утечек, предупреждают специалисты: "если канал контролируется лучше, утечки по этому каналу регистрируются чаще – компании обнаруживают утечки, которые они ранее не замечали".

И наоборот: к примеру, низкая доля утечек через мобильные устройства объясняется, в том числе и тем, что "мобильные устройства довольно плохо контролируются предприятиями, а посему утечки с них остаются нераскрытыми и неизвестными".

Наиболее значительные утечки чаще связаны с давно известными каналами – электронной почтой, сетью, бумажной документацией, кражей ноутбуков", - добавляют эксперты. Несмотря на общее стремление компаний постепенно отказываться от бумажного документооборота, доля утечек, связанных с бумажными документами, увеличивается (до 25,4%, выросши на 4,4% в сравнении с первым полугодием 2012-го).

"Все перечисленное заставляет признать, что уровень защищенности информации в мире (в том числе персональных данных) все еще очень низок, - резюмируют авторы исследования. – Распространение систем мониторинга и предотвращения утечек, противодействия внутренним угрозам позволяет в какой-то мере сгладить ситуацию в отдельных отраслях (банки и финансы, IT и телеком). Однако для остальных отраслевых вертикалей положение дел с защитой информации нельзя считать удовлетворительным. Причем это касается как информации общего характера (персональные данные), так и критически важных для бизнеса сведений (коммерческая тайна, know-how)".