Почта стала главным каналом утечек данных

По данным исследования компании «СёрчИнформ», проведенного среди более 150 специалистов по информационной безопасности московских компаний, почта является наиболее популярным каналом для утечек данных. Опрос включал владельцев и руководителей бизнеса, а также ИБ-специалистов из различных организаций.

В 2024 году 25% респондентов заметили рост утечек из-за сотрудников, тогда как 25% отметили их снижение, а 50% считают, что ситуация осталась неизменной. В 2023 году 59% московских компаний столкнулись с попытками утечек, в 2024 году этот показатель вырос до 60%.

Чаще всего информация «сливалась» о клиентах и сделках (47%), персональных данных (41%) и финансовой документации (35%). Также 32% респондентов сообщили об утечках технической документации, а 31% – об интеллектуальной собственности.

Основными каналами утечек в 2024 году стали: почта (60%), мессенджеры (56%) и облачные хранилища (42%). В то же время, нарушители среди контрагентов и внештатных специалистов предпочитали использовать мессенджеры (71%) и облачные сервисы (57%).

Среди виновников утечек 73% компаний назвали рядовых сотрудников, 27% – линейных руководителей. В 41% случаев утечки произошли случайно, 21% считают, что сотрудники действовали умышленно, а 38% полагают, что причины одинаково часты.

Напомним, по данным компании BI.ZONE, около 35% высококритичных киберинцидентов с начала 2024 года связанны с уязвимостями в управлении паролями для административных учетных записей.