Эксперт Тимофеев: снижение числа публичных утечек в России не означает снижения рисков для бизнеса

Кирилл Тимофеев, руководитель ИТ-департамента «ОБИТ», прокомментировал для CISOCLUB снижение числа публично зарегистрированных утечек данных в России при одновременном росте объёма скомпрометированной информации. По его словам, открытая статистика не позволяет оценивать реальное количество баз, оказавшихся у злоумышленников, и их дальнейшее использование.

После компрометации одна база может использоваться неоднократно и становиться основой для новых атак. Злоумышленники способны объединять её с информацией из других источников, чтобы получать более подробные сведения о жертвах и проводить точечные атаки на пользователей и их аккаунты.

«Сокращение числа публичных утечек само по себе ещё не означает пропорционального снижения рисков для бизнеса. Во-первых, здесь важно смотреть не только на количество инцидентов, но и на то, что происходит с данными после компрометации. А одна база может стать сырьём для целой серии атак: злоумышленники могут дополнять базу новыми источниками и использовать её повторно для более точечного мошенничества или взлома аккаунтов», — отметил Кирилл Тимофеев.

Кроме того, публичные сведения об инцидентах отражают только ту часть компрометаций, которая стала известна. Украденные данные могут оставаться у злоумышленников и не публиковаться сразу, в том числе для последующего использования в атаках или давления на организацию.

«Во-вторых, сама статистика не означает, что количество скомпрометированных баз данных стало меньше — данные могут выкрасть, например, через подрядчиков и её не публиковать и не афишировать до определённого момента в целях того же публичного шантажа», — пояснил эксперт.

Поэтому компаниям стоит оценивать защищённость данных не только по отсутствию новых публичных утечек. Важную роль играет постоянный контроль над тем, где хранятся данные, кто может получить к ним доступ и какие механизмы защиты используются.

«Поэтому бизнесу имеет смысл оценивать эффективность защиты не только через отсутствие новых утечек. Важно постоянно мониторить, где физически и логически находятся его данные, кто имеет к ним доступ и как они защищены», — заключил Кирилл Тимофеев.