Аналитики InfoWatch сообщили об утечке в открытый доступ в 2023 году 1,12 млрд персональных данных
Изображение: Andrea Piacquadio (pexels)
В течение прошедшего 2023 года в свободный доступ попало около 1,12 млрд персональных данных, что на 60% больше показателей 2022 года. Соответствующая информация была представлена в результатах нового исследования профильной компании по информационной безопасности InfoWatch.
Аналитики отмечают, что в 2022 году было скомпрометировано 702 млн записей, в то время как за 2023 год их количество возросло до 1,12 млрд. По словам Андрея Арсентьева, главы направления аналитики и спецпроектов экспертно-аналитического центра ГК InfoWatch, если вести разговор об общем числе инцидентов информационной безопасности, то в прошедшем году их количество сократилось примерно на 15% и составило 656.
Но это несущественное уменьшение было компенсировано возросшим ущербом, с которыми российские компании и предприятия сталкиваются из-за серьёзных утечек конфиденциальных данных. Эксперт также указал на то, что среднее число записей с персональными данными, которые сливались в открытый доступ за один инцидент информационной безопасности, в 2023 году увеличилось почти в два раза – с 0,9 млн в 2022 году до 1,7 млн записей.
В общей сложности за 2023 год из отечественных организаций утекло 95 больших баз данных, что на 28% больше, чем в 2022 году. При этом 80% утечек конфиденциальных данных происходило в результате хакерских атак. Как отмечают аналитики компании InfoWatch, 10% атак были связаны с воздействием злоумышленников напрямую на сотрудников целевой организации. Кроме того, 35% пострадавших отечественных организаций заявляет, что утечки конфиденциальной информации сейчас являются для них одной из наиболее актуальных угроз.
Специалисты по информационной безопасности компании InfoWatch в результатах своего исследования говорят о том, что реальный масштаб ущерба в России из-за утечек данных бизнесом сейчас серьёзно недооценивается. Это объясняется тем, что примерно в 35% случаев инцидентов информационной безопасности объём скомпрометированной конфиденциальной информации в российских организациях остаётся неизвестным.
