Убытки российских компаний от утечек данных в 2011 г превысили $1 млрд

13.08.2012 02:40 «Агро Перспектива» (г. Киев) — В 2011 году в России был зарегистрирован 41 инцидент, связанный с утечкой конфиденциальных данных из компьютерных сетей компаний, суммарный ущерб от которых превысил один миллиард долларов, сообщила в четверг пресс-служба российской компании Zecurion, разрабатывающей, в том числе, средства для защиты от несанкционированных утечек данных.

Среди наиболее громких российских инцидентов в компании называют утечку SMS сотового оператора «Мегафон», утечка базы данных 1,6 миллиона абонентов МТС , публикация персональных данных на сайте Пенсионного фонда России, а также массовая компрометация данных о клиентах со стороны российских интернет-магазинов.

«Количество публичных инцидентов в России стабильно растет», — отметили в компании.

Одной из причин роста известных утечек аналитический центр Zecurion связывает с ужесточением регулирования обработки персональных данных, произошедшее в 2011 году и последовавшее за ним увеличенное внимание к вопросам сохранности конфиденциальных данных, пишет РИА Новости.

В мире

В целом в мире чаще всего информация «утекает» из медицинских организаций (20,4%), госучреждений (16,7%), образовательных заведений (15,2%), предприятий розничной торговли (13,8%).

Высокую долю утечек из медицинских организаций, которые характерны особенно для США, в компании объясняют тем, что такие данные можно легко монетизировать. Как рассказали РИА Новости в Zecurion, на продаже данных о медицинских страховках злоумышленники могут заработать десятки тысяч долларов.

Самыми распространенными каналами утечек являются ноутбуки и мобильные накопители (суммарно 19,4%), веб-сервисы (18,2%), компьютеры (16,1%), а также неэлектронные носители (13,8%).

«Последние остаются популярным каналом утечки вследствие некорректной утилизации: бумаги с конфиденциальными данными просто выбрасывают в общедоступные мусорные баки», — пояснили в компании.

Наибольшее число инцидентов (45,2% всех случаев) произошло вследствие ошибок или халатности персонала, низкой осведомленности сотрудников компаний в вопросах информационной безопасности.

Оценочный ущерб от 819 публичных инцидентов информационной безопасности, зарегистрированных специалистами Zecurion в 2011 году, превысил 20 миллиардов долларов, что примерно вдвое больше, чем в минувшем году. В среднем каждый инцидент причинил ущерб в размере 25,13 миллиона долларов. При этом были скомпрометированы персональные данные свыше 350 миллионов человек, сообщают в компании.

Адекватный размер

По словам представителя Zecurion, размер ущерба от утечки определяется рядом факторов, в число которых входят как прямые финансовые убытки на расследование инцидентов, ликвидацию последствий утечки, штрафы регуляторов, так и косвенные, вызванные снижением лояльности, оттоком клиентов и прочим.

«В 2011 году мы наблюдали ряд масштабных инцидентов безопасности с общим числом пострадавших свыше 300 миллионов человек. Кроме того, в последнее время имеет место тенденция увеличения штрафов регуляторов. К примеру, недавно в Британии компания заплатила штраф в 175 тысяч фунтов стерлингов за утечку персональных данных чуть более тысячи человек, хотя раньше подобные инциденты оценивались чуть ли не в десять раз меньше», — рассказал РИА Новости директор по маркетингу Zecurion Александр Ковалев.

Все вместе это привело к существенному росту ущерба по сравнению с прошлыми годами, считают в компании.

В компании InfoWatch, которая также занимается разработкой систем предотвращения утечек конфиденциальных данных, и которая ранее в этом году опубликовала собственный отчет об утечках данных, не согласны с оценкой финансового ущерба от утечек, сделанного Zecurion. По мнению InfoWatch, в 2011 году совокупный ущерб от утечек данных в мире в виде прямых потерь — выплат пострадавшим от утечек, штрафов, наложенных регуляторами и прочего составил 10–15 миллионов долларов. Косвенные убытки от утечек — репутационные потери, затраты компаний на ликвидацию последствий — составили примерно 500 миллионов долларов, считают в InfoWatch.

«В данном случае в погоне за красивой цифрой понесенного компаниями ущерба аналитики Zecurion, скажем прямо, перестарались», — сказал РИА Новости заместитель генерального директора InfoWatch Рустэм Хайретдинов.

По мнению представителя InfoWatch, суть утечек данных такова, что абсолютное большинство (95–99%) случаев несанкционированного выхода информации из компаний никогда не становятся публичными.

«Получается, что предложенные 20 миллиардов необходимо умножить раз в 100, что дает совсем уж неправдоподобные 100 миллиардов долларов потерь в России или около 2 триллионов по всему миру. Это сопоставимо с доходной частью бюджета США и в 5 раз больше доходной части бюджета России», — пояснил эксперт.

В ответ на критику InfoWatch, Ковалев из Zecurion сказал, что умножать на 100 в данном случае некорректно.

"Я согласен с Рустэмом, что если грубо умножить 20 миллиардов долларов на 100, то получится очень серьезная сумма, но в данном случае так делать некорректно. Во-первых, 95–99% — это лишь очень приблизительный процент «скрытых утечек». Во-вторых, всплывают обычно самые громкие, поэтому, по нашим оценкам, «скрытые утечки» в России потянут еще максимум на 1–2 миллиарда долларов, а общий ущерб составит 2–3 миллиарда долларов", — сказал Ковалев.

Компания Zecurion — один из крупнейших игроков на рынке систем защиты от утечек данных (DLP, Data Loss Prevention. Выручка компании за 2011 год, по официальным данным, составила 195,3 миллиона рублей. Выручка компании InfoWatch, которая является одним из главных конкурентов Zecurion и одним из крупнейших игроков российского рынка DLP, в 2011 году составила 179,5 миллиона рублей.

25.12.2024
	15:26	БЕБ повідомило мешканцю Київщини про підозру у контрабанді мобільних телефонів
	11:07	БЕБ на Львівщині викрило підприємств в ухиленні від сплати понад 9 млн грн податків
	09:16	Уряд схвалив Стратегію розбудови прикордонної інфраструктури з ЄС та Молдовою до 2030
	08:14	Мінфін розмістив ОВДП на ₴4,2 мільярда
	07:17	Кабмін затвердив переліки товарів, експорт та імпорт яких підлягає ліцензуванню в 2025
	06:13	Аграрії Миколаївської області зможуть отримати допомогу в очищенні сільськогосподарських земель
24.12.2024
	21:15	Мінагрополітики обговорило з JICA проєкт малого садівництва
	17:17	Коваль обговорив співпрацю в агросекторі з новопризначеним послом Китаю в Україні
	17:05	Молочники обговорили з Міненерго можливості безперервного забезпечення підприємств електроенергією в умовах відключень
	16:33	Завершуємо 2024 в умовах фінансової стійкості - Шмигаль
	15:43	Україна отримала транш на $1 мільярд від Японії та Британії у рамках програми Світового банку
	13:26	БЕБ викрило компанію в ухиленні від сплати понад 64 млн грн податків під час будівництва амбулаторії за бюджетні кошти
	12:16	USAID АГРО допомагає організаціям водокористувачів модернізувати меліоративну інфраструктуру
	12:03	Молоко незбиране ІІ ґатунку подорожчало за рік на 11,4%
	11:45	Ціни на ВРХ в Європі в рази вище ніж в Україні
	11:05	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	10:54	Як працюватимуть банки на Новий рік
	10:47	Какао-боби обійшли біткоїн та стали найприбутковішим товаром 2024
	10:42	Пшеничні котирування в Чикаго зросли на технічних покупках контрактів та послабленні темпів експорту з РФ
	10:42	Різдвяна вечеря українцям, що купують продовольство в магазинах, обійдеться в 1365 гривень в 2024
	10:21	Обов'язковий момент - різдвяна вечеря
	09:41	Торговельна інспекція Польщі забракувала майже 22 тонни української пшениці
	09:33	Виробництво соняшникової олії з соняшнику 2024 очікується на рівні 4,9 млн тонн
	09:26	Святвечір. Як правильно сказати українською "Сочєльнік"
	09:24	МВФ в оновленій програмі з Україною наголосив на можливості більш раннього закінчення війни
	09:19	Чому сучасні люди постійно смакують каву
23.12.2024
	23:54	Релокація та нестача приміщень для тварин провокуватимуть скорочення поголів’я ВРХ в Україні
	23:50	Станом на 1 грудня 2024 поголів'я ВРХ в Україні становить 2,179 млн голів, у тому числі 1,217 млн корів
	23:39	ВВП України у третьому кварталі зріс на 2% - Держстат
	23:32	Нацкомісія з 1 січня заборонила виведення цінних паперів іноземних емітентів з України
	15:29	БЕБ на Закарпатті упередило ризиковий тендер на будівництво Дія-центру вартістю 28,2 млн грн
	14:43	Мінекономіки спрямувало 10 млн грн на часткову компенсацію вартості українських техніки та обладнання - перша виплата програми
	14:18	Борг уряду банкам за компенсацією програми "5-7-9" сягнув 10 млрд грн, ця програма та "єОселя" потребують подальшого калібрування - НБУ
	13:44	Україна отримала $1,1 млрд від МВФ
	13:37	Гранти на розвиток садів та теплиць отримали 111 агровиробників на суму 477,2 млн грн в 2024
	13:15	Цукрові заводи Вінниччини виробили 316 тис. тонн цукру
	12:15	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:44	Пшеничні котирування на біржі Чикаго залишалися стабільними
	11:16	Україна скоротить експорт зернових у 2024/2025 до 40,3 млн тонн - прогноз Мінагро
	09:54	Ціни на соняшник знизилися на тлі ослаблення експортного ринку олії - АГРО+Олійні
	09:42	Виробники олії вважають зростання цін на соняшник невиправданим
22.12.2024
	23:31	МВФ прогнозує відчутне покращення ВВП України у 2026-2027
	19:50	Зеленський розраховує, що головування Польщі та Данії в ЄС у 2025 р. стануть історичними для України
	12:03	Погода та корми сприяють розмноженню польових гризунів
	11:54	Стан озимини вчені оцінюють як добрий
21.12.2024
	21:28	Трейдери експортували 9,4 млн тонн пшениці, або 458% погодженого з владою обсягу на 2024/2025 МР
	18:13	Кутя на Різдво з пшениці в Україні. Чим пригощає світ?
	17:46	Виробництво зерна в Китаї в 2024 досягло рекордних 706 млн тонн
	16:55	Недоступність окремих держреєстрів знижує можливість банків відкривати рахунки і видавати кредити - НБУ
	11:04	Сільпо втратило склад і товари на 400 млн грн через нічну атаку "шахедів"