Как российские компании оценивают ущерб от утечек

Новости о последних утечках не заставляют себя ждать. Если ТГ-канал «Утечки информации» пишет о сливе актуальных на 14 ноября данных клиентов и их заказов из предположительно сервиса доставки еды по Москве и области - PizzaSushiWok, то SecurityLab обращает внимание на такие громкие мировые новости, как взлом хакерской группировкой сайта федерального правительства «gob.mx» Мексики и хищение 313 ГБ данных, а в Венгрии подтвердили факт кибератаки на национальное агентство по оборонным закупкам (VBÜ), в обоих случаях проводятся расследования. Инцидент со взломом мексиканского госресурса, как отмечают СМИ, подчёркивает растущую уязвимость даже самых защищённых систем перед новыми игроками киберпреступного мира.

В России проблема утечек данных стоит не менее остро, и таковой ее признают две трети организаций, это показало первое исследование ГК InfoWatch на тему оценки ущерба от утечек информации в российских компаниях, проведенное среди представителей 350 организаций. Авторы исследования, сравнив данные с 2023 годом, обращают внимание на то, что ситуация с утечками информации в российских компаниях к середине 2024 года только ухудшилась.

Наиболее осведомлены о случаях утечек руководители подразделений информационной и экономической безопасности, главы финансовых и юридических служб. Интересно и то, что чаще ущерб от утечек считают значительным в тех компаниях, где есть методика оценки ущерба от них.

«Получается, что менее осведомленные в этом вопросе организации серьезно недооценивают степень угрозы утечек, а потому им особенно стоит обратить внимание на то, как у них обстоят дела с защитой чувствительной информации. Как минимум провести экспресс-аудит, пентест, которые покажут реальное положение дел с защитой конфиденциальной информации и позволят вовремя принять меры, предупреждающие утечки, которые чреваты значительным ущербом для компаний», - отмечает заместитель директора департамента по консалтингу и аудиту ARinteg Олег Нестеровский.