Большинство утечек происходит по вине инсайдеров

Большинство утечек происходит по вине инсайдеров

Ленты новостей об информационной безопасности могут создать обманчивое впечатление, что корпоративные сети постоянно находятся под угрозой взлома какой-либо организованной киберпреступной группировкой, стремящейся похитить всю секретную информацию компаний. Громкие заголовки, кричащие об активности хакеров, хороши для СМИ, но, в то же время, подобный подход к освещению инцидентов с утечками данных может отвлечь внимание от гораздо более вероятных рисков, угрожающих информационной безопасности компании.

Безусловно, нельзя недооценивать значимость защиты от внешних угроз. Однако не менее важно обеспечить надежную  защиту корпоративных данных от утечек, происходящих по вине сотрудников компании. Например, если отмечается всплеск нарушений политик информационной безопасности в финансовых организациях, необходимо усиливать сетевую защиту и поддерживать антивирусные базы в актуальном состоянии. В случае роста числа инцидентов с конфиденциальными данными необходимо учитывать человеческий фактор как одну из самых частых и наиболее значимых причин утечки информации, передает infowatch.ru.

Ссылаясь на исследования аналитической компании Forrester, обозреватель журнала PC World Джон Данн (John Dunn) отметил, что внешние атаки составляют лишь около четверти от общего числа инцидентов. Между тем, потери и кражи мобильных носителей информации являются причиной 31% утечек, еще 27% вызваны некорректным использованием прав доступа.  Это означает, что в 58% случаях утечка данных происходит неумышленно, и риск такого нарушения может быть сведен к минимуму за счет эффективного использования технологий шифрования данных.

«Это не только вопрос наличия соответствующих инструментов управления, – говорит исследователь Хайди Шей (Heidi Shey). – Следует отметить, что по результатам опроса, проведенного в Северной Америке и Европе, только 56% сотрудников, работающих с чувствительной информацией,  знают о положениях политики безопасности своей организации».

Также в качестве сдерживающей силы в рамках реализации задач по защите данных в статье упоминаются мобильные тенденции, такие как распространение практики BYOD. По мнению обозревателя TechNewsWorldРичарда Адхикари (Richard Adhikari), обеспечение безопасности мобильных устройств становится все более важной задачей по мере роста количества вредоносных программ, специально разрабатываемых под мобильные платформы. Несмотря на растущие объемы данных, хранимых на мобильных устройствах, BYOD не единственная угроза информационной безопасности.

Хайди Шей особо подчеркнула, что понимание сотрудниками корпоративных политик безопасности не менее важно, чем использование технологий защиты данных в компании.

Комментарий главного аналитика InfoWatch Николая Федотова: «Шифрование данных действительно избавляет от очень большого процента утечек. Но, решая проблемы конфиденциальности, оно создаёт проблемы доступности.

Наши опросы говорят, что препятствием ко внедрению шифрования данных являются вовсе не дополнительная нагрузка на процессор и каналы связи.

Главной проблемой людям видится риск потери доступа к шифрованным данным при каких-либо технических сбоях или утрате ключей, а также проблема совместимости при передаче или доступе к данным с разных компьютеров.

Но поскольку стоимость информации неуклонно растёт (как её стоимость для обладателя, так и потенциальный ущерб в случае разглашения), то шифрование внедряется с каждым годом всё шире».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти 40% преступлений в России совершается с использованием ИТ

Как сообщило МВД России в отчете по итогам 11 месяцев 2024 года, направленном в Совет Федерации, доля преступлений, совершенных с использованием информационных технологий, составила около 40%. При этом почти половина из них — это тяжкие и особо тяжкие преступления.

Основная масса таких правонарушений связана с кражами, мошенничеством, а также незаконным оборотом наркотиков.

Всего, согласно документу, оказавшемуся в распоряжении «Известий», за 11 месяцев 2024 года было зарегистрировано почти 703 тысячи преступлений, совершенных с использованием информационных технологий.

Это составляет около 40% от общего числа преступлений, что на 5 процентных пунктов больше по сравнению с аналогичным периодом 2023 года.

«Почти половина таких преступлений (48,1%) относятся к категории тяжких и особо тяжких. Четыре из пяти преступлений совершаются с использованием интернета, а почти половина — с применением мобильной связи», — говорится в документе, подготовленном МВД.

Там же уточняется, что почти две трети (63,7%) таких преступлений связаны с кражами и мошенничеством, а 12,1% — с незаконным производством, сбытом или пересылкой наркотиков.

 

Расследование подобных преступлений сталкивается с серьезными трудностями. Большинство преступников установить не получается, поэтому они избегают ответственности. Сложности при раскрытии таких дел связаны с использованием злоумышленниками методов маскировки, таких как многократная смена сим-карт и применение криптовалют.

Дополнительной преградой служат несовершенные законодательные нормы — в частности, отсутствие механизмов оперативного обмена информацией между правоохранительными органами, банками и операторами связи. До суда доходит не более 15% уголовных дел.

«Основной проблемой организации обмена информацией в электронном виде с кредитно-финансовыми учреждениями является отсутствие законодательных норм, обязывающих предоставлять данные по запросам МВД в электронном формате и в короткие сроки», — отметили в министерстве в ответ на запрос первого заместителя председателя Комитета по конституционному законодательству Совета Федерации Артема Шейкина.

Как сообщили в МВД, ведомство уже заключило соглашения об информационном взаимодействии с двумя мобильными операторами и семью банками. Эти соглашения предполагают предоставление необходимых сведений в течение суток.

Артем Шейкин предложил создать отраслевой центр для организаций информационно-телекоммуникационной сферы, аналогичный подведомственному Банку России ФинЦЕРТ. По словам представителя пресс-службы Центрального банка, регулятор и МВД уже обмениваются данными о мошеннических операциях практически в режиме реального времени.

«Важно активно внедрять автоматизированные системы мониторинга и анализа подозрительных действий в сети. Одной из ключевых мер должна стать популяризация кибербезопасности среди населения. Только так можно обеспечить безопасность граждан и доверие к цифровым технологиям», — заявил Артем Шейкин в комментарии для «Известий». Сенатор также предложил создать единую платформу для противодействия мошенничеству, которая будет аккумулировать данные из систем «Антифрод» и «Антифишинг». «Через эту платформу банки смогут передавать информацию о фактах мошенничества операторам связи, которые, в свою очередь, будут определять маршруты звонков», — пояснил он.

Управляющий партнер юридической компании «Протектор» и член Ассоциации юристов России Игорь Вахромов отметил, что в большинстве случаев преступников удается найти при наличии непосредственного контакта с жертвами, например при передаче денег через курьера или оформлении имущества.

Однако органы внутренних дел нередко отказываются возбуждать дела по заявлениям граждан, если пострадавшие сами добровольно перевели деньги или передали имущество.

Вице-президент Ассоциации юристов по регистрации, ликвидации, банкротству и судебному представительству Владимир Кузнецов обратил внимание на то, что злоумышленники часто действуют дистанционно, находясь в других регионах или даже за границей. Тем не менее в ряде случаев их удается выявить и привлечь к ответственности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru