Сквозь сети Всемирной паутины ежечасно утекают ручейки данных. За информацией охотятся хакеры, ее воруют инсайдеры и теряют по халатности безалаберные сотрудники. Человеческий фактор — одна из самых распространенных и наиболее значимых причин утечки информации.
Сегодня мы предлагаем читателям обзор ситуации, основанный на аналитическом исследовании компании ZECURION, а также мнения ведущих экспертов в области информационной безопасности о том, что нужно предусмотреть ИТ-руководителю и уметь IT-специаписту, чтобы защитить конфиденциальные данные.
Чье решето дырявее?
Число зафиксированных в открытых источниках утечек информации в России осталось в 2012-м примерно таким же, как и в прошлые годы. Однако меняется их, так сказать, «отраслевая направленность». Если годом ранее больше всего утечек было зарегистрировано в здравоохранении, то теперь медучреждения оказались лишь четвертыми после учебных заведений, госорганизаций и предприятий розничной, в том числе интернет-торговли.
Доля утечек в госсекторе на протяжении длительного периода находится на стабильно высоком уровне. Это, как считают эксперты компании ZECURION, - следствие низкой заинтересованности организаций в защите информации и прежде всего персональных данных.
Убытки, связанные с ущербом для репутации и потерей конкурентоспособности, для частных компаний на порядок выше, чем для госучреждений, для которых понятие «конкурентоспособность» в некоторых случаях просто неприменимо.
Плюс большие объемы обрабатываемой информации, плюс невысокий уровень подготовки сотрудников, плюс работа с теми базами, которые представляют интерес для мошенников...
По всему получается, что самое дырявое решето все же государственное.