Эксперт Карасев: снижение числа утечек данных — позитивный тренд, но расслабляться бизнесу рано
Изображение: recraft
Павел Карасев, бизнес-партнер компании «Компьютерные технологии», прокомментировал для сайта CISOCLUB данные о сокращении числа утечек данных в России. Он отметил положительную тенденцию, но предупредив о необходимости осторожного отношения к этим цифрам.
Эксперт подчеркнул, что сокращение количества утечек на 15% можно считать хорошим сигналом, однако интерпретировать это стоит аккуратно.
«Мы видим, что за последний год бизнес стал внимательнее относиться к требованиям ФЗ‑152 и новым нормам по оборотным штрафам: компании активнее внедряют DLP‑системы, усиливают контроль за доступом к данным, проводят обучение персонала. Особенно это заметно в ритейле и e‑commerce, где объём чувствительных данных огромен, а любая утечка быстро бьёт по репутации», — отметил Павел Карасев.
При этом он указал, что статистика не всегда отражает реальное положение дел. Часть атак и утечек может оставаться незамеченной или умышленно скрываться внутри компаний.
«В нашей практике мы видим, что доля публикаций «в открытую», без требования выкупа, действительно растёт. Злоумышленники всё чаще делают ставку на максимальный ущерб, а не на переговоры», — подчеркнул эксперт.
Павел Карасев отдельно выделил ситуацию в госсекторе, где 13% утечек являются серьёзным показателем. При этом наблюдается тенденция к усилению мер контроля и массовому переходу на отечественные решения для хранения и обработки данных. В сфере логистики и доставки инцидентов меньше, что связано с меньшим объёмом обрабатываемых персональных данных.
«В целом снижение числа утечек — это результат работы компаний и регуляторов, но расслабляться рано. С каждым годом появляются новые векторы атак, и задача бизнеса не только соответствовать формальным требованиям, но и выстраивать культуру безопасности: от инвестиций в технологии до регулярного обучения сотрудников», — резюмировал эксперт.
