В трети случаев корпоративные данные утекают в виде фото и скриншотов

В трети случаев корпоративные данные утекают в виде фото и скриншотов

В трети случаев корпоративные данные утекают в виде фото и скриншотов

На фоне перехода на удаленную работу из-за ковида эксперты фиксируют рост числа утечек в компаниях по вине персонала. При этом более чем в 30% случаев инсайдер фотографирует документ с помощью смартфона или делает снимок экрана системными средствами.

По данным ИБ-компаний «Крок» и EveryTag, в настоящее время 35% умышленных сливов данных происходит с использованием фотокопирования и скриншотов. В 13% случаев создаются физические копии документов, в 30% информация уплывает через мессенджеры, email и соцсети.

Опрос, в котором приняли участие представители сферы финансов, промышленного сектора, ритейла и ИТ-индустрии, также показал, что 76% компаний отслеживают такие утечки и пытаются их расследовать, а 17% за отсутствием ресурсов предпочитают закрывать на это глаза. Около половины респондентов уверены, что DLP-системы не способны предотвратить слив корпоративных данных в виде физических копий или фото.

Расширение использования инсайдерами таких возможностей, как фотографирование документов и снятие изображений с экрана, эксперты связывают с распространением средств безопасности, блокирующих другие, более привычные каналы слива — копирование на флешку, пересылку с рабочей почты на личную. Гарантировать защиту от кражи данных в виде фото или скриншотов, как выяснил «Ъ», современные системы не могут, однако работы в этом направлении уже ведутся.

В частности, перспективными могут оказаться решения, объединяющие функции DLP-системы и видеонаблюдение. Некоторые DLP уже умеют подключаться к фронтальным камерам компьютеров и ноутбуков и отслеживать фотографирование экрана. Правда, такую умную систему можно обойти, выключив веб-камеру или спрятав корпус смартфона.

Другой подход использует скрытую маркировку документов. Специальная программа видоизменяет копии для каждого пользователя, варьируя интервалы между буквами, словами и строками текста. Такие незначительные модификации неочевидны, но в случае утечки сканирование файла позволит идентифицировать скачавшего его сотрудника.

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru