Внимание! Утечка данных

03.10.2019

Утечка данных – эта проблема актуальна для всего мира.

По данным исследования, 66% российских и 70% зарубежных компаний пострадали от утечек данных в 2018 году.

При общении с иностранными коллегами становится ясно: задачи, риски, приоритеты у нас одинаковы. Бесспорно, прикладной аспект реализации и нейтрализации угроз различается – это объясняется скорее особенностями бизнес-процессов и применяемых средств, а не географическим фактором.

Существует и положительный момент – доля компаний в РФ, признающих ответственность за инцидент, стабильно растет (в 2018 наблюдался значимый скачок) и в ближайшее время сравняется с показателями стран ЕС и США. Это неожиданная тенденция. Ведь санкции в России и в мире кардинально различаются. Так, в России штраф за разглашение персональных данных составляет десятки тысяч (рублей), а в Евросоюзе измеряется миллионами (евро). Получается, именно личная ответственность, осознанность наших организаций – основная причина признания ответственности, а не боязнь наказания и штрафов.

Однако, культура кибербезопасности пока еще недостаточно развита в России и нам есть, к чему стремиться. Об этом свидетельствуют данные о поведении компаний в случае обнаружения утечек данных. Почти 70% опрошенных умолчали об инциденте и никого не оповещали. 27,5% сообщили жертвам об инциденте и принесли извинения. И только 3,5% сделали официальное заявление в СМИ.

Количество документов в виде изображений – сканов, фотографий, скриншотов, PDF – за последнее время значительно выросло. Всего 3 года назад таких документов в организациях было не более трети. Согласно анализу компании SearchInform, на сегодняшний день в 54% компаний половина информации хранится в графических форматах. У ряда организаций документооборот на 80-90% электронный. Паспорта, кредитные карты, водительские права и другие документы часто передаются за пределы контура безопасности в форматах JPEG, PNG, TIFF.

Для таких юридических лиц защита персональных данных и другой конфиденциальной информации пользователей от утечек становится критически важной, чтобы уберечься от финансовых и репутационных рисков. В этих вопросах ARInteg обладает большим опытом экспертизой и готов предложить своим заказчикам оптимальные решения по защите от утечек данных.