Число утечек информации в России в 2016 г. выросло почти вдвое - InfoWatch

МОСКВА, 23 марта. /ТАСС/. Число утечек конфиденциальной информации в России в 2016 году выросло по сравнению с 2015 годом в 1,8 раза, сообщается в исследовании компании InfoWatch. Аналитический центр компании зарегистрировал 213 таких утечек в России, а всего в мире было зафиксировано 1556 случаев (на 3,4% больше, чем в 2015 году).

Согласно исследованию, Россия находится на втором месте по числу утечек, зарегистрированных InfoWatch. Первое место занимает США (838 случаев в 2016 году), третье - Великобритания (67). При этом существенный рост таких инцидентов в прошлом году был отмечен только в России.

Чаще всего утечки связаны с кражей персональных данных (85,6% от всех случаев в мире) и платежных данных (7,3%). В 2016 году в мире было скомпрометировано более 3 млрд записей персональных данных, то есть втрое больше, чем в 2015 году. Более чем в три раза (до 2 млн) выросло среднее число записей, украденных в результате одной утечки.

Причинами утечки в 62% случаев были внутренние нарушители в организации, при этом более трети произошло по вине сотрудников и привилегированных пользователей, включая руководителей и системных администраторов. Утечки на стороне подрядных организаций составили всего 6% от общего объема.

Чаще всего утечки данных происходят через сеть - 69,5% (на 11,6 процентного пункта больше, чем годом ранее). Доля утечек информации на бумажных документах составила 10,8% (снижение на 7 п. п.), доля утечек в результате потери оборудования уменьшилась вдвое - до 4,8%, а утечек по электронной почте - до 8,5% (на 1,1 п. п.).

Наиболее подвержены утечкам данных организации медицинской сферы (25,8%), высоких технологий (14,9%), госорганов и силовых ведомств (13,8%) и образовательных учреждений (10,6%). Реже всего данные утекают из муниципальных учреждений (4,4%), промышленности и транспорта (3,9%). Однако по объему скомпрометированных персональных данных лидируют высокотехнологичные компании (в том числе крупные интернет-сервисы и онлайн-площадки).

В 2016 году злоумышленники также предпочитали целенаправленно атаковать торговые и транспортные компании, а также финансовые организации. По информации InfoWatch, в этих отраслях более половины утечек, сопровождавшихся кражей персональных данных, носили умышленный характер.