21 сентября 2018, 17:40

InfoWatch: компании теряют вдвое больше данных по вине сотрудников, чем в результате хакерских атак

В первом полугодии 2018 года в мире произошло 1039 утечек информации.

Аналитики компании InfoWatch выпустили отчёт «Глобальное исследование утечек конфиденциальной информации в первом полугодии 2018 года». Выяснилось, что в первой половине этого года виновниками 62,4% случаев утечек данных становились сотрудники самих пострадавших компаний. Хакерские атаки были причиной утечек вдвое реже — в 37,6% случаев. К сравнению, в первом полугодии 2017-го внешние злоумышленники вызвали утечку информации в 43,7% случаев, а внутренние ресурсы — в 56,3%.

Всего в первом полугодии 2018 года в мире произошло 1039 утечек информации — на 12% больше, чем в аналогичном периоде 2017-го (925). В результате этого было скомпрометировано 2,39 млрд персональных и платёжных данных. В первом полугодии 2017 года количество таких случаев было гораздо больше — 7,78 млрд.

При этом число данных, потерянных по вине сотрудников, уменьшилось на 32% — 1,6 млрд записей, а тех, что были намеренно украдены злоумышленниками, сократилось в 10 раз, составив 0,56 млрд записей.

Распределение утечек по типам данных

В 69% случаев утекают персональные данные сотрудников и клиентов. Далее идёт платёжная информация (21,3%). Ещё 5,3 и 4,4% приходятся на государственную и коммерческую тайну соответственно.

По каналу утечек лидирует интернет (через браузер и облачное хранилище) с долей 69,8%. Почти 11% приходится на бумажные документы, а 9,4% — на утечки через email. В остальных случаях утечки происходили через мессенджеры, съёмные носители, мобильные устройства, а также при потере или краже оборудования.

Распределение числа утечек по отраслям

Больше всего утечек у компаний и организаций, работающих в сфере высоких технологий (21,3%) и медицины (19,5%), а также у госорганов и силовых структур (13,1%).

Если же анализировать количество умышленных утечек от общего числа утечек по отраслям, то здесь лидируют банки и финансовые организации (64,5%), промышленные и транспортные предприятия (60%) и ИТ-компании (55,3%).