InfoWatch: информационные утечки в I полугодии 2010 г.

По данным Глобального исследования утечек конфиденциальной информации за первое полугодие 2010 г. компании InfoWatch, за данный период (181 день) было зарегистрировано 382 инцидента, т.е. в среднем по 2,1 утечки в день.

Согласно отчету 169 инцидентов от общего числа зарегистрированных инцидентов составили умышленные утечки (44,2%), а 185 – случайные (48,4%). При этом число умышленных утечек по сравнению с аналогичным периодом 2009 г. сократилось на 11,7%, что связано с активным внедрением в корпоративном секторе решений для защиты конфиденциальной информации. Общее число скомпрометированных записей в Iполовине 2010 г. составило более 539 млн.

Вместе с тем количество случайных утечек в первой половине 2010 г. по сравнению с тем же периодом 2009 г. возросло на 9,4% (185 инцидентов против 161 утечки в 2009 г.). Аналитики InfoWatch связывают данный рост с тем фактом, что до сих пор наиболее популярным каналом для случайных утечек остаются мобильные носители информации (ноутбуки, флеш-накопители, коммуникаторы и др.), поскольку пользователи подобных устройств зачастую пренебрегают средствами шифрования данных.

Другой частой причиной случайных утечек становится бумажный носитель: его проконтролировать сложнее, чем электронный, например, после выхода листа из принтера следить за ним можно лишь «вручную». Решить данную проблему позволяют многофункциональные DLP-системы, которые блокируют отправку на печать недозволенной информации и проверяют соответствие почтового адреса и адресата.

Основными источниками утечек конфиденциальной информации в I половине 2010 г. по-прежнему остаются коммерческие (73,8%) и государственные (16%) организации. Около 8% утечек происходят из образовательных учреждений. Основной характер скомпрометированной конфиденциальной информации – персональные данные (почти 90% всех информационных утечек).

Лидерами по утечкам в мире традиционно являются США и Великобритания (также в пятерку стран по наибольшему количеству утечек вошли Канада, Россия и Германия с существенно более низкими показателями), что связанно с особенностью законодательства данных стран, предписывающего сообщать обо всех инцидентах утечки конфиденциальных данных. Аналитики InfoWatch прогнозируют в 2011 г. сокращение доли случайных утечек и рост доли умышленных.

По материалам SecurityLab и InfoWatch