Мессенджеры стали основным каналом утечек конфиденциальной информации в России

В 2024 году утечки конфиденциальной информации стали одной из основных угроз для российского бизнеса, с особым акцентом на финансовый сектор, который оказался наиболее уязвимым. По данным центра мониторинга внешних цифровых угроз Solar AURA, мессенджеры составляют 35% от общего числа инцидентов утечек данных, анализируемых ГК «Солар».

Согласно статистике, в январе и марте 2024 года произошли одни из самых крупных инцидентов, когда было утрачено 115 и 200 миллионов строк данных соответственно. Эксперты обнаруживают, что утечки происходят не только вследствие действий хакеров, но также и по вине инсайдеров, которые нарушают внутренние политики информационной безопасности. В 82% случаев утечки связаны с ошибками сотрудников, тогда как лишь 18% являются результатом злого умысла.

Анализ 230 инцидентов информационной безопасности, проведенный в организациях различных секторов, показал, что значительная часть утечек происходит через корпоративную электронную почту (23%) и публикации в открытых источниках, облачных хранилищах и файлообменниках (15%). Отсутствие контроля за коммуникациями в мессенджерах представляет собой серьезную угрозу безопасности организаций.

В ответ на растущие угрозы правительство России разработало меры для борьбы с кибермошенничеством, включая запрет на использование зарубежных мессенджеров для служебной переписки в государственных учреждениях и кредитных организациях. Сотрудники будут обязаны использовать только российские мессенджеры и подтверждать свою личность через Единую систему идентификации и аутентификации.

Дмитрий Мешавкин, руководитель продукта Solar Dozor, подчеркивает, что повышение осведомленности сотрудников о безопасности критически важно для предотвращения утечек. Учитывая растущее количество инцидентов, специалисты призывают к внедрению систем защиты информации класса DLP, которые помогут контролировать передачу конфиденциальных данных и минимизировать риски утечек.