Персональные данные — крайне чувствительная тема для бизнеса. Возможности киберпреступников растут, а технические устройства и программное обеспечение уязвимы, и не последнюю роль в этом играет человеческий фактор.

В СМИ регулярно появляются публикации о том, что миллионы персональных записей, пароли, данные о кредитных картах утекли в Сеть. Каким образом можно защититься от этой проблемы и как часто утечки происходили в 2023 году?

В «Лаборатории Касперского» рассказали, какими цифрами оперируют эксперты компании. Данными поделилась Юлия Новикова, Kaspersky Digital Footprint Intelligence. По ее словам, за 2023 год удалось зафиксировать 133 факта утечек данных российских компаний. Если сравнивать с прошлым годом, этот показатель незначительно уменьшился, однако существенно увеличился объем скомпрометированных пользовательских данных. Так, в 2023 году в открытый доступ выложили более 310 млн учетных записей. Причем 23% пострадавших компаний — представители крупного бизнеса. По сравнению с прошлым годом эта цифра выросла на 58%.

«Мы видим увеличение интереса киберпреступников к компаниям из следующих сфер: IT, финансы, здравоохранение», — пояснила Юлия Новикова.

То есть интенсивность атак растет. Вместе с тем расширяется арсенал инструментов защиты. Какие средства предлагает «Лаборатория Касперского» своим клиентам, чтобы избежать утечек или минимизировать последствия, если сведения все-таки попали в открытый доступ?

«Мы рекомендуем комплексный подход к защите от таких угроз, начиная с мониторинга и выявления фактов утечки до момента публикации или выставления данных на продажу. Команда Kaspersky Digital Footprint Intelligence помогает подготовиться к утечкам, составить необходимые плейбуки и инструкции для персонала. Важно не только подготовиться, но и отработать процесс реагирования на инциденты. Мы проводим так называемые учения. Если компания уже столкнулась с ситуацией компрометации данных, мы, конечно же, предоставляем услуги по расследованию инцидентов, чтобы понять причины произошедшего, а также то, какие риски были реализованы, какие последствия для компании присутствуют и, самое важное, — как защититься от того способа атаки, который был осуществлен», — подчеркнула Юлия Новикова.

Подробная информация и полная статистика об утечках за 2023 год представлена в отчете «Значимые утечки данных в 2023 году», его можно найти на ресурсах «Лаборатории Касперского».