В России в 2016 году было зафиксировано 213 случаев утечки информации, в результате чего было скомпрометировано 128 млн записей конфиденциальных данных, в том числе относящихся к банковским картам и счетам, а также другая критическая информация, показало ежегодное исследование группы компаний InfoWatch.

По сравнению с 2015 годом число утечек увеличилось на 89%, а объем скомпрометированных данных увеличился более чем в 100 раз.

Для России характерна более высокая по сравнению с остальным миром доля «квалифицированных» утечек данных, когда злоумышленник осознанно использует украденную им информацию в целях личной выгоды или получает доступ к не предназначенным ему данным. В России этот показатель составляет 25,8%, в мире — 17,3%.

Основными каналами утечек в 2016 году стала сеть (браузер) и бумажная документация — на них приходится 64 и 26% случаев соответственно.

По числу утечек данных в России лидируют госорганы — 21,6%, высокотехнологичные компании — 14,65, образовательные учреждения — 13,6%, банки — 11,75.

Каждый десятый «слив» данных в России произошел из компаний, работающих в сегменте малого бизнеса. Среди причин — недофинансирование, низкий уровень культуры обращения с информацией ограниченного доступа, недостаточный контроль персонала, считают специалисты InfoWatch.

Две трети утечек в России происходит по вине сотрудников организации, которые имеют доступ к конфиденциальным данным. В 2015 году на долю сотрудников организаций пришлось 84% утечек, в 2016 году — уже 65%. По миру аналогичный показатель равен 52 и 34% соответственно.

В методологии исследования InfoWatch оговаривается, что оно охватывает не более 1% случаев предполагаемого совокупного количества утечек. Однако в компании считают, что подобраны случаи утечек, которые делают репрезентативную выборку и позволяют судить о количестве и типах утечек в целом.

Исследование проводилось на основе собственной базы аналитического центра InfoWatch, состоящей из анализа публичных сообщений об утечках.

Консорциум из трех российских компаний-разработчиков в области корпоративной информационной безопасности, куда вошли InfoWatch, «ИнфоТеКС» и MobilityLab, представил решение для обеспечения комплексной безопасности корпоративной среды на мобильных устройствах. Совместное решение позволяет сотрудникам организаций использовать не только корпоративные, но и личные мобильные устройства в рабочих целях, обеспечивая защиту данных от неправомерного применения. Объединение трех систем в единое решение позволяет обеспечить работу с корпоративными ресурсами в безопасной среде, передачу данных между личным устройством и корпоративными ресурсами по защищенным каналам и защиту критичной информации от несанкционированного использования.

Решение WorksPad компании «МобилитиЛаб» обеспечивает единое мобильное рабочее пространство для сотрудников организации с безопасным и контролируемым доступом к корпоративным файловым ресурсам и документам, электронной почте, общим календарям, адресным книгам и интранет-ресурсам. Продукт VipNet компании «ИнфоТеКС» обеспечивает защиту каналов связи и средств шифрования данных на основе российских алгоритмов и в соответствии с требованиями регуляторов. Система для предотвращения утечек конфиденциальной информации и защиты организаций от внутренних угроз InfoWatch Traffic Monitor осуществляет оперативный мониторинг, анализ и контроль используемых на мобильном устройстве корпоративных документов и электронной почты.

В рамках единого решения корпоративные данные, работа с которыми происходит через смартфон или планшет, невозможно сохранить во внутренней памяти устройства. В то же время, личная информация пользователя недоступна для корпоративных приложений. Решение строго разграничивает корпоративное и персональное пространство на устройстве и не позволяет пользователю переносить рабочую информацию в личную зону. Решение поддерживает операционные системы iOS и Android.

Как подчеркнули в InfoWatch, по статистике больше половины сотрудников российских компаний имеют доступ к корпоративной среде с личных мобильных устройств. Это повышает производительность труда и сокращает расходы организаций, однако использование незащищенных личных мобильных устройств в корпоративной ИТ-инфраструктуре, так называемая проблема BYOD, значительно повышает уровень угроз утечек. Критичная информация больше не может оставаться внутри защищенного периметра, а, следовательно, не обеспечивается безопасность данных. Архитектура решения, предложенная тремя российскими компаниями, не позволяет третьим лицам получить доступ к чувствительной информации организаций на мобильном устройстве.

Внедрение решения будет производиться участниками проекта совместно с партнерами, которые работают в области информационной безопасности и обладают необходимыми компетенциями и лицензиями для поставки, внедрения и интеграции комплексных решений для обеспечения корпоративной мобильности.

Сведения об утечке клиентской базы разместили в Сети и разослали сотрудникам организаций, представителям СМИ и блогерам, рассказали в InfoWatch. Как заверяют представители компании, в ходе информационной атаки данные партнеров и клиентов не пострадали. InfoWatch заверяет, что утечки не было, подчеркивая, что информационная атака провелась с целью ее дискредитации.

Ранее портал SecureNews опубликовал сообщение о том, что некоторые российские организации, занимающиеся информационной безопасностью, получили письмо с актуальной базой клиентов компании InfoWatch, которая как раз и является крупнейшим российским разработчиком систем DLP, предназначенных для предотвращения утечек данных. Предположительно, письмо пришло всем ее основным конкурентам. Прикрепленный к сообщению архив с данными якобы насчитывает более пяти тысяч позиций.

InfoWatch продолжает расследование инцидента, «результаты которого лягут в основу необходимых процедурных действий в рамках действующего законодательства», пообещали в компании.

По словам предпринимателя, 3,1 млрд записей было потеряно в прошлом году из-за утечек персональных данных. Число утечек, которые компании удалось собрать, увеличилось незначительно. Количество «мегаутечек», когда теряется более 10 млн записей, в прошлом году составило 44 случая против 21 в 2015 году.

Воровать огромные базы данных для их последующей монетизации стало популярнее. Касперская отметила, что все больше потерь данных происходит в результате внешних атак.

Особенно характерны утечки для муниципального уровня. Их сценарии аналитический центр сводит к нескольким вариантам: публикация персональных данных граждан на муниципальных веб-ресурсах, распространение сведений о гражданах-должниках на подъездах домов, утилизация бумажных документов с нарушением установленного порядка. Основная проблема, по мнению специалистов, заключается в недофинансировании информационной безопасности и низкой культуре работы с информацией ограниченного доступа у сотрудников.

Во многом такое отношение к данным связано с представлением о невысокой ценности этих сведений, отмечает InfoWatсh, что в большинстве случаев так. Однако в ситуациях с действительно важной информацией, такой как сведения об умерших гражданах, о заданиях и результатах государственных экзаменов и пр., системы безопасности муниципалитетов дают сбой. Специалисты считают, что подобные данные требуют особой защиты и стоит подумать о выделении их в отдельную категорию информации ограниченного доступа с более жесткими требованиями к безопасности, чем в случае с персональными данными.

Последний раз громкая утечка произошла уже в январе этого года, напоминает InfoWatсh. Задания для регионального этапа Всероссийской олимпиады школьников. по экономике были нелегально опубликованы в социальной сети «ВКонтакте» в день проведения мероприятия. Масштаб утечки сопоставим с ситуацией 2013 года, когда в интернет попали варианты Единого государственного экзамена.

Группа компаний InfoWatch, разработчик комплексных решений для обеспечения информационной безопасности организаций, и научно-производственная корпорация «Уралвагонзавод» заключили соглашение о сотрудничестве. Партнерство направлено на взаимодействие в сфере обеспечения информационной безопасности деятельности корпорации «Уралвагонзавод», в том числе — с использованием программных продуктов InfoWatch. Соответствующее соглашение подписали президент InfoWatch Наталья Касперская и генеральный директор корпорации «Уралвагонзавод» Олег Сиенко.

Сотрудничество предполагает проведение совместных консультаций в области обеспечения информационной безопасности, тестирование программных продуктов сторон и выдачу заключений о результатах тестирования. Также соглашением предусмотрена возможность заключения отдельных договоров, соответствующих предмету заключенного соглашения и направленных на достижение целей сотрудничества.

Как подчеркивают в InfoWatch, в таком чувствительном к обеспечению безопасности секторе, как ОПК, к техническим средствам защиты предъявляются особые требования. Специалисты InfoWatch готовы развивать сотрудничество с предприятиями ОПК по созданию профильных отраслевых решений в области ИБ, утверждают в группе компаний.