Промышленность и малый бизнес все чаще страдают от утечек

Тенденция, обозначившаяся в I полугодии 2024 года, когда в России резко (до 51,3%), по данным ГК InfoWatch, выросла доля утечек среди ИП и малых организаций, похоже, не спешит сдавать своих позиций. Как и тренд на рост утечек в торговле (с 19,6 % до 30,8 %) и промышленности (с 3,7% до 5,5%).

За примерами далеко ходить не надо. По словам экспертов, ежедневно регистрируются десятки случаев компрометации различных сведений конфиденциального характера.

Так, по информации телеграм-канала «Утечки информации», только за одну неделю октября в открытый доступ утекли данные клиентов интернет-магазина spim.ru, интернет-аптеки «Максавит», а также предположительно сети быстрого питания «Бургер Кинг» и маркетплейса «Ярмарка Мастеров» (livemaster.ru). Телеграм-канал «Data1eaks I Утечки баз данных» сообщил о сливе данных 1,2 млн клиентов магазина "Детский мир".

Согласно исследованию ГК InfoWatch, именно малый бизнес в РФ принял основной удар нарушителей в первой половине 2024 года, когда его доля в утечках выросла вдвое. Речь идет об интернет-магазинах, туристических компаниях, заведениях общепита, небольших СМИ, тематических форумах и др. Наибольший рост утечек исследователи обнаружили в спортивных организациях (+200%), СМИ (+157%) и НКО (+150%).

Почти 98 % всех зарегистрированных утечек информации пришлись на инциденты умышленного характера. При этом персональные данные в общей массе утечек составили 76,1 %.

Как отмечают эксперты, хакеры пользуются слабым уровнем информационной безопасности во многих организациях. Законодатели решили изменить эту ситуацию и предложили ввести оборотные штрафы (до 3 % годового оборота) за утечки персональных данных, а также уголовную ответственность, сейчас такой законопроект готовится в Госудуме ко второму чтению. Все это призвано подтолкнуть бизнес к обеспечению защиты персональных данных. О том, с чего стоит начать защиту от утечек данных компаниям, почему стоит автоматизировать учет персданных и регулярно проводить аудит, наш эксперт – заместитель директора департамента по консалтингу и аудиту ARinteg Олег Нестеровский – рассказал в колонке на РБК Компании.