В первой половине 2018 года компании потеряли втрое больше данных по вине собственных сотрудников, чем в результате хакерских атак. Об этом говорится в отчете аналитического центра компании InfoWatch (занимается вопросами информационной безопасности), сообщило РБК.
В первой половине 2018 года 64,5 процента случаев утечек данных произошло по вине внутренних нарушителей — сотрудников пострадавших организаций. Внешние атаки становились причиной утечек вдвое реже — только в 35,5 процента случаев.
Для сравнения, в первом полугодии 2017-го внешние факторы вызвали утечку информации в 43,7 процента случаев, а внутренние — в 56,3 процента.
Всего из общего числа утечек данных в первом полугодии 2018-го 53,5 процента случаев составляют те, когда виновником стал рядовой, «непривилегированный» сотрудник, в 3,5 процента случаев — подрядчик, в 2,3 процента — руководитель, в 1,9 процента — бывший сотрудник, в 1,2 процента — системный администратор.
Это связано с тем, что внешние атаки нацелены на «однородные данные»: сведения о пользователях сервиса или информацию о тех, кто воспользовался той или иной услугой.Внутренние утечки имеют для компании «несоизмеримо больший риск», так как негативные последствия от них больше, чем от внешних.
InfoWatch
В результате утечки, произошедшей по вине персонала, могут быть скомпрометированы любые данные, включая те, которые являются для компании наиболее чувствительными, считают эксперты InfoWatch.
