Интернет

InfoWatch: в России количество утечек баз данных выросло на 45,9%

0 5894

В России за первые шесть месяцев 2022 года произошли утечки 305 баз данных, что на 45,9% больше, чем за аналогичный период прошлого года, рассказала в интервью «Ридусу» директор по консалтингу ГК InfoWatch Ирина Зиновкина.

Кроме того, по информации госпожи Зиновкиной, в 2022 году произошел резкий скачок доли утечек, спровоцированных действиями внешних нарушителей. Если сравнивать с аналогичным периодом прошлого года, то в мире эта доля утечек увеличилась с 60 до 90%, а в России — с 21,5 до 81%, указала эксперт.

«Такой рост числа утечек объясняется сразу несколькими факторами. Во-первых, ослаблением контроля за информационными активами в период пандемии. Именно это подтолкнуло большинство внутренних сотрудников к хищению данных с целью их последующей продажи. Во-вторых, инсайдеры, воруя важную информацию компаний, с февраля этого года имеют не только коммерческий, но и политический мотив. Таким образом, хищение данных все больше приобретает диверсионный характер. В-третьих, после 24 февраля произошел резкий всплеск хакерской активности. В нее оказалось вовлечено большое число жителей Украины. Повысилась и доступность инструментов для участия в кибератаках», — подчеркнула Зиновкина.

Все это происходит на фоне халатного отношения российских компаний к безопасности персональных данных. Такая ситуация, по мнению Ирины Зиновкиной, объясняется «незначительным наказанием за их утечку».

«Небольшой денежный штраф несопоставим с существенными затратами компаний на внедрение и поддержку целого комплекса средств защиты информации», — пояснила директор по консалтингу ГК InfoWatch.

При этом отечественные предприятия, которые из-за утечек конфиденциальной информации несут не только штрафные, но и репутационные потери, подходят к защите данных крайне ответственно, указала Зиновкина.

«Для них персональные данные — важнейший актив, нуждающийся в такой же защите, как и финансы», — полагает эксперт.

«Сегодня российские регуляторы выступают за увеличение штрафов за нарушения, связанные с обработкой персональных данных. Эта проблема поднимается и на уровне Госдумы», — заключила она.