На обнаружение утечек уходит несколько месяцев, а каждая третья успешная атака остается необнаруженной.
По данным специалистов компании Accenture, в последние 12 месяцев каждая третья целевая атака приводила к утечке данных. Тем не менее, большая часть (75%) опрошенных исследователями руководителей ИБ-отделов уверены в своих возможностях успешно противостоять кибератакам.
В ходе исследования эксперты Accenture опросили 2 тыс. начальников ИБ-отделов компаний с годовым доходом $1 млрд в 15 странах мира. В частности, исследователей интересовали методы, используемые для предотвращения атак, эффективность предпринимаемых мер безопасности и соответствие объема инвестиций в безопасность текущим нуждам.
По данным исследования, серьезной проблемой для ИБ-отделов является обнаружение утечки данных. 51% опрошенных сообщили, что на обнаружение утечек у них уходит несколько месяцев, а каждая третья успешная атака так и остается необнаруженной.
В среднем ежегодно компании сталкиваются со 106 целевыми кибератаками. Как показал опрос, инвестиции в безопасность малоэффективны. 44-54% респондентов считают необходимым увеличить объем вложений в безопасность. Примечательно, только 17% опрошенных хотели бы увеличить финансирование, направленное на обучение сотрудников правилам кибербезопасности.
Хайрук Сергей, Аналитик ГК InfoWatch
По данным аналитического центра InfoWatch, которые приведены в «Глобальном исследовании утечек конфиденциальной информации в I полугодии 2016 года», рост числа утечек конфиденциальной информации за первые шесть месяцев 2016 года составил 16% по отношению к соответствующему периоду прошлого года. В результате за исследуемый период было скомпрометировано более одного миллиарда записей персональных данных (ПДн) — больше, чем за весь 2015 год. Таким образом, среднегодовое значение числа украденных записей ПДн в два раза превышает аналогичный показатель 2015 года. «С развитием корпоративных средств защиты от утечек информации внутренние нарушители все чаще отказываются от традиционных способов кражи данных в пользу закрытых, неконтролируемых каналов передачи, — отметил аналитик ГК InfoWatch Сергей Хайрук. — Российским разработчикам удается своевременно адаптировать ИТ-решения к этим изменениям, но по мере цифровизации процессов взаимодействия государства, общества и бизнеса растут и риски, связанные с информационной безопасностью. Это хорошо видно на примере стран с более развитым цифровым обществом, где происходит значительно больше утечек данных. Основную угрозу несут атаки на крупные сервисы, которые хранят огромные массивы информации. При этом число внешних атак на них по отношению к внутренним не растет — мы видим, что принципиально внутренние нарушители не менее опасны». В двух третях случаев утечки данных происходили по вине внутренних нарушителей. На внешние атаки пришлась только одна треть всех утечек информации, но ущерб от них по-прежнему оценивается выше: в среднем на каждую внешнюю и внутреннюю утечку приходилось по 2,4 млн и 0,8 млн скомпрометированных записей ПДн соответственно. Наиболее уязвимыми в первом полугодии 2016 года были организации медицинской сферы, где утечки данных фиксировались чаще всего (23% всех утечек), наименее уязвимыми — муниципальные учреждения (менее 3%). Самыми привлекательными для злоумышленников стали компании сферы торговли, финансового и банковского сектора. В них доля умышленных утечек ПДн, потребовавших взлома систем информационной безопасности, составила 70% и более.
Источник: SecurityLab
Заказ звонка
