Исследование латентности утечек информации 2022-2023 годах
ГК InfoWatch представила результаты исследования статистики утечек информации, данные о которых не были публично раскрыты. В представленной статистике отмечены тенденции в распределении утечек информации по государствам, сферам деятельности и размеру предприятий, которые столкнулись с киберинцидентами.
По результатам проведенного исследования экспертами в области кибербезопасности InfoWatch были сформулированы гипотезы, основанные на факторах, влияющих на латентность утечек информации. Отчет содержит данные о соотношении утечек данных по государствам, сферам деятельности и размерам предприятий в различные месяцы 2022 и 2023 годов. Также указана латентность утечек данных в определенные месяцы и приведены предположения о факторах, влияющих на латентность утечек информации.
Аналитики компании под термином «латентность» понимают отношение количества инцидентов, отраженных в СМИ, к их реальному числу, которое можно определить по публикациям украденных баз данных в теневом сегменте интернета. Таким образом, латентность — это доля утечек информации, о которых широкая публика не узнала из открытых источников.
Базой исследования стали данные, собранные с помощью ежедневного мониторинга открытых и закрытых источников, включая СМИ, официальные ресурсы судов, форумы даркнета и закрытые каналы в Telegram.
По словам директора экспертно-аналитического центра ГК InfoWatch Михаила Смирнова, в феврале 2022 года по всему миру было зарегистрировано 418 утечек данных. Большая их часть, примерно треть, приходилась на США. Россия занимает 2-е место в общем объеме утечек, с долей около 11%. Великобритания также входит в тройку лидеров, с долей в 5%.
Михаил Смирнов также указал, что в отчетном периоде данные чаще всего утекали из государственных структур (11%), а также из финансовых учреждений, СМИ и промышленных предприятий (9% каждый). Примерно половина пострадавших от утечек информации организаций является крупными компаниями с штатом более 500 человек.
Аналитики ГК InfoWatch не смогли выявить данные о 308 из 418 утечек, произошедших в феврале 2022 года, в открытых источниках.
Полная версия результатов исследования доступна по следующей ссылке.
