Эксперт Овчинников: снижение числа утечек данных не повод расслабляться, атаки станут более сложными и целевыми
Изображение: recraft
Архитектор информационной безопасности компании UserGate Дмитрий Овчинников прокомментировал для сайта CISOCLUB статистику сокращения утечек данных в России и предупредил о рисках дальнейшего развития угроз. Эксперт подчеркнул, что количество обрабатываемых персональных данных (ПД) является величиной конечной.
Как он отметил, после того, как данные были массово собраны, дальнейшее получение или обновление данных происходит небольшими порциями.
«Предыдущий рост числа утечек можно охарактеризовать эффектом «низкой базы». То есть те операторы персональных данных, которые могли быть атакованы – уже атакованы. Незащищённые базы уже украдены, из них формируются новые «супербазы» с агрегированными данными, которые в дальнейшем используются и продаются», — пояснил Дмитрий Овчинников.
Однако он отметил, что снижение количества утечек вовсе не означает, что необходимость защиты ПД исчезла. Наоборот, это свидетельствует о том, что в ближайшем будущем кибератаки станут ещё более целевыми и сложными, направленными на те компании и базы данных, которые пока не подвергались атакам.
«Особое внимание нужно уделить государственным базам данных, которые будут создаваться в текущем году. Можно спрогнозировать, что следующий вал утечек ожидается через 2-3 года, когда на рынок выйдут новые игроки, а прежние агрегированные базы устареют», — заключил Дмитрий Овчинников.
