Н
а глобальном уровне в пер-
вой половине 2016 года было
зафиксировано 974 утечки,
в результате которых в опасности ока-
зались более 554 миллионов записей
данных, по сравнению с 844 утечками
и 424 миллионами скомпрометиро-
ванных записей за предыдущие шесть
месяцев. Стоит отметить, что в 52%
случаев утечек из зафиксированных
в первом полугодии 2016-го не уточ-
нялась информация о количестве за-
писей, оказавшихся в руках злоумыш-
ленников.
Индекс утечек данных Breach
Level Index представляет собой
глобальную базу данных, где на-
капливается информация обо всех
зафиксированных в мире утечках
и анализируется уровень угрозы
каждой из них. Для анализа ис-
пользуются несколько различных
критериев, в их числе — количество
скомпрометированных записей
данных, их тип, источник взлома,
способ использования похищенных
данных, а также наличие системы
шифрования данных. Каждая утечка
получает определённый балл. Таким
образом, индекс BLI представляет
собой сравнительную базу взломов,
позволяющую отличить мелкие
и незначительные инциденты от
действительно крупных и значимых.
Согласно данным индекса, с 2013
года (когда компания начала состав-
лять базу данных) в мире было ском-
прометировано в общей сложности
более 4,8 миллиарда записей дан-
ных. В первые шесть месяцев 2016
года наиболее распространённым
видом взломов стали хищения учёт-
ных записей пользователей, кото-
рые составили 64% всех утечек. Для
сравнения: в предыдущие шесть ме-
сяцев на их долю приходилось 53%.
По источнику утечек наибольшее
количество инцидентов пришлось
на атаки сторонних злоумышленни-
ков — 69%, это на 13% больше чем
в предыдущие шесть месяцев.
«В последние 12 месяцев хакеры
продолжили охотиться как на легко-
доступные, так и на незащищённые
персональные данные, которые мож-
но использовать для хищения учёт-
ных записей
, — говорит
Джейсон
ХАРТ
, вице-президент и директор
по технологиям в подразделении за-
щиты данных компании Gemalto. —
Кража имён пользователей и со-
ответствующих учётных записей
вызывает у потребителей раз-
дражение, при этом неспособность
организаций защитить важную пер-
сональную информацию и учётные
записи становится всё более ощути-
мой проблемой. Это негативным об-
разом сказывается на уверенности
потребителей в тех цифровых сер-
висах и компаниях, которым они до-
веряют свои персональные данные».
На долю организаций сферы
здравоохранения пришлось 27%
всех утечек данных, и их количество
увеличилось по сравнению с 25% за
предыдущие шесть месяцев. Однако
при этом на предприятия отрасли
здравоохранения пришлось лишь
5% всех скомпрометированных за-
писей данных — по сравнению с 12%
за предыдущие шесть месяцев.
Почти вдвое меньше, 14%, всех
утечек данных приходится на долю
государственного сектора, что прак-
тически соответствует их количеству
за последние шесть месяцев 2015
года, при этом на их долю пришлось
57% всех скомпрометированных за-
писей.
На компании сектора финансо-
вых услуг пришлось 12% всех уте-
чек, что на 4% ниже по сравнению
со значением за предыдущие шесть
месяцев, при этом на их долю при-
шлось лишь 2% всех скомпромети-
рованных записей.
На долю предприятий розничной
торговли пришлось 11% утечек, что
ЧИСЛО УТЕЧЕК
РАСТЁТ
КОМПАНИЯ GEMALTO ОПУБЛИКОВАЛА ОЧЕРЕДНЫЕ ДАННЫЕ ИНДЕКСА
утечек данных Breach Level Index, согласно которым их количество
за первые шесть месяцев 2016 года увеличилось на 15%.
•
Количество утечек данных увеличилось на 15% за последние шесть месяцев.
•
Количество взломанных учётных записей за тот же период возросло на 31%.
•
Кражи учётных записей и персональных данных пользователей составляют
64% от всех зафиксированных утечек.
•
Примерно треть всех утечек приходится на организации, работающие в от-
расли здравоохранения.
66
БАНКИ И ДЕЛОВОЙ МИР
ОКТЯБРЬ 2016
B2B:
БЕЗОПАСНОСТЬ