Эксперт Контура: решение проблемы с утечками данных требуют системного подхода

Средний объем утечек данных на одну кибератаку в России вырос на 87% по итогам 2023 году, а доля критических — на 7% по итогам первой половины 2024. Об этом рассказал руководитель проектного офиса Контур.ID Дмитрий Мельников на межрегиональном форуме ПроIT в Кургане. Он также отметил, что внутренние и внешние угрозы требуют не только повышения уровня защиты, но и системного подхода к расследованию и предотвращению инцидентов.

По данным аналитического отчёта InfoWatch за 2023 год, кибератаки стали основной причиной утечек данных, на них пришлось 87% от общего числа инцидентов. Эти атаки стали более частыми и разрушительными: средний объем утекших записей вырос почти на 90%.

Дмитрий Мельников
Руководитель проектного офиса Контур.ID 

Угрозы информационной безопасности становятся всё более сложными, и компании должны адаптироваться к новым условиям. Основной задачей сегодня является построение комплексных систем защиты. Только такой подход позволяет минимизировать ущерб и сохранять устойчивость бизнеса.

Особую тревогу вызывает увеличение доли утечек высокой степени критичности, которые включают в себя доступ к информационным системам и сервисам. В первом квартале 2024 года их число выросло на 7% по сравнению с аналогичным периодом прошлого года. Это превышает показатели даже пиковых периодов массовых атак 2022 года.

Несмотря на значительный акцент на защите от внешних атак, многие компании упускают из вида риски, которые связаны с действиями сотрудников. Это может быть как случайная утечка данных, так и умышленные действия, в том числе использование корпоративной инфраструктуры в личных целях. Одним из решений этой проблемы становится внедрение систем, которые помогают отслеживать активность пользователей и анализировать их поведение.

Широкое распространение удаленной работы существенно повышает риски для информационной безопасности. Удаленный доступ к корпоративным ресурсам требует строгого контроля за учетными записями и механизмами управления правами доступа, особенно среди привилегированных пользователей.

Дмитрий Мельников
Руководитель проектного офиса Контур.ID 

Анализ данных показывает, что успешное управление рисками требует проактивного подхода, который включает в себя внедрение технологий, регулярный аудит политики безопасности, обучение сотрудников и формирование культуры информационной безопасности. Только комплексные меры способны справиться с текущими вызовами.

На конференции был представлен кейс, который демонстрирует важность системного подхода к расследованию инцидентов. Один из сотрудников компании в течение нескольких месяцев использовал корпоративное оборудование для работы над сторонними проектами. Благодаря анализу активности и визуализации данных факт нарушения был установлен. Это позволило минимизировать финансовые потери и пересмотреть внутренние регламенты компании.

Рост числа кибератак и внутренние угрозы требуют от бизнеса более внимательного подхода к информационной безопасности. По словам эксперта, компании, которые внедряют современные инструменты анализа и защиты данных, получают устойчивое конкурентное преимущество.