Эксперт Перетягин: количество утечек данных в РФ снизилось, но основной угрозой остаются внутренние нарушители
Изображение: recraft
Менеджер по продукту компании NGR Softlab Николай Перетягин прокомментировал для CISOCLUB данные о сокращении числа утечек информации в России, подчеркнув сохраняющиеся риски и проблемы отрасли.
Эксперт отметил, что внедрение большого числа средств защиты информации, эшелонированная защита периметра и уменьшение доступных каналов утечки за счёт блокировки множества интернет-ресурсов и сервисов, безусловно, положительно влияют на снижение числа инцидентов.
«Но, к сожалению, внутренний нарушитель как был по-прежнему основным поставщиком данных рисков, так и останется в ближайшее время. Сотрудники компаний имеют обширный доступ к чувствительным данным, являются желанной мишенью злоумышленников в попытках компрометации их учётных данных либо реализации сговора для получения ценной информации», — подчеркнул Николай Перетягин.
Он также указал, что большинство существующих решений по защите информации по-прежнему требуют значительной адаптации под конкретные бизнес-процессы компаний и во многом зависят от экспертизы вендоров. Более того, распределённые во времени атаки могут быть выявлены только квалифицированными аналитиками и специалистами по ИБ.
«Пока лишь редкие средства помогают проанализировать исторические данные, чтобы понять «правильные» паттерны действий пользователей и на ранних стадиях выявить аномалии для предотвращения утечек», — отметил эксперт.
Николай Перетягин прогнозирует, что ситуация улучшится в ближайшие 2-3 года благодаря совершенствованию существующих решений и появлению новых продуктов, способных более эффективно предотвращать утечки данных.
