Убытки российских компаний от утечек данных в 2011 г превысили $1 млрд

13.08.2012 02:40 «Агро Перспектива» (г. Киев) — В 2011 году в России был зарегистрирован 41 инцидент, связанный с утечкой конфиденциальных данных из компьютерных сетей компаний, суммарный ущерб от которых превысил один миллиард долларов, сообщила в четверг пресс-служба российской компании Zecurion, разрабатывающей, в том числе, средства для защиты от несанкционированных утечек данных.

Среди наиболее громких российских инцидентов в компании называют утечку SMS сотового оператора «Мегафон», утечка базы данных 1,6 миллиона абонентов МТС , публикация персональных данных на сайте Пенсионного фонда России, а также массовая компрометация данных о клиентах со стороны российских интернет-магазинов.

«Количество публичных инцидентов в России стабильно растет», — отметили в компании.

Одной из причин роста известных утечек аналитический центр Zecurion связывает с ужесточением регулирования обработки персональных данных, произошедшее в 2011 году и последовавшее за ним увеличенное внимание к вопросам сохранности конфиденциальных данных, пишет РИА Новости.

В мире

В целом в мире чаще всего информация «утекает» из медицинских организаций (20,4%), госучреждений (16,7%), образовательных заведений (15,2%), предприятий розничной торговли (13,8%).

Высокую долю утечек из медицинских организаций, которые характерны особенно для США, в компании объясняют тем, что такие данные можно легко монетизировать. Как рассказали РИА Новости в Zecurion, на продаже данных о медицинских страховках злоумышленники могут заработать десятки тысяч долларов.

Самыми распространенными каналами утечек являются ноутбуки и мобильные накопители (суммарно 19,4%), веб-сервисы (18,2%), компьютеры (16,1%), а также неэлектронные носители (13,8%).

«Последние остаются популярным каналом утечки вследствие некорректной утилизации: бумаги с конфиденциальными данными просто выбрасывают в общедоступные мусорные баки», — пояснили в компании.

Наибольшее число инцидентов (45,2% всех случаев) произошло вследствие ошибок или халатности персонала, низкой осведомленности сотрудников компаний в вопросах информационной безопасности.

Оценочный ущерб от 819 публичных инцидентов информационной безопасности, зарегистрированных специалистами Zecurion в 2011 году, превысил 20 миллиардов долларов, что примерно вдвое больше, чем в минувшем году. В среднем каждый инцидент причинил ущерб в размере 25,13 миллиона долларов. При этом были скомпрометированы персональные данные свыше 350 миллионов человек, сообщают в компании.

Адекватный размер

По словам представителя Zecurion, размер ущерба от утечки определяется рядом факторов, в число которых входят как прямые финансовые убытки на расследование инцидентов, ликвидацию последствий утечки, штрафы регуляторов, так и косвенные, вызванные снижением лояльности, оттоком клиентов и прочим.

«В 2011 году мы наблюдали ряд масштабных инцидентов безопасности с общим числом пострадавших свыше 300 миллионов человек. Кроме того, в последнее время имеет место тенденция увеличения штрафов регуляторов. К примеру, недавно в Британии компания заплатила штраф в 175 тысяч фунтов стерлингов за утечку персональных данных чуть более тысячи человек, хотя раньше подобные инциденты оценивались чуть ли не в десять раз меньше», — рассказал РИА Новости директор по маркетингу Zecurion Александр Ковалев.

Все вместе это привело к существенному росту ущерба по сравнению с прошлыми годами, считают в компании.

В компании InfoWatch, которая также занимается разработкой систем предотвращения утечек конфиденциальных данных, и которая ранее в этом году опубликовала собственный отчет об утечках данных, не согласны с оценкой финансового ущерба от утечек, сделанного Zecurion. По мнению InfoWatch, в 2011 году совокупный ущерб от утечек данных в мире в виде прямых потерь — выплат пострадавшим от утечек, штрафов, наложенных регуляторами и прочего составил 10–15 миллионов долларов. Косвенные убытки от утечек — репутационные потери, затраты компаний на ликвидацию последствий — составили примерно 500 миллионов долларов, считают в InfoWatch.

«В данном случае в погоне за красивой цифрой понесенного компаниями ущерба аналитики Zecurion, скажем прямо, перестарались», — сказал РИА Новости заместитель генерального директора InfoWatch Рустэм Хайретдинов.

По мнению представителя InfoWatch, суть утечек данных такова, что абсолютное большинство (95–99%) случаев несанкционированного выхода информации из компаний никогда не становятся публичными.

«Получается, что предложенные 20 миллиардов необходимо умножить раз в 100, что дает совсем уж неправдоподобные 100 миллиардов долларов потерь в России или около 2 триллионов по всему миру. Это сопоставимо с доходной частью бюджета США и в 5 раз больше доходной части бюджета России», — пояснил эксперт.

В ответ на критику InfoWatch, Ковалев из Zecurion сказал, что умножать на 100 в данном случае некорректно.

"Я согласен с Рустэмом, что если грубо умножить 20 миллиардов долларов на 100, то получится очень серьезная сумма, но в данном случае так делать некорректно. Во-первых, 95–99% — это лишь очень приблизительный процент «скрытых утечек». Во-вторых, всплывают обычно самые громкие, поэтому, по нашим оценкам, «скрытые утечки» в России потянут еще максимум на 1–2 миллиарда долларов, а общий ущерб составит 2–3 миллиарда долларов", — сказал Ковалев.

Компания Zecurion — один из крупнейших игроков на рынке систем защиты от утечек данных (DLP, Data Loss Prevention. Выручка компании за 2011 год, по официальным данным, составила 195,3 миллиона рублей. Выручка компании InfoWatch, которая является одним из главных конкурентов Zecurion и одним из крупнейших игроков российского рынка DLP, в 2011 году составила 179,5 миллиона рублей.

28.04.2024
	20:43	Зростання ВВП України за 3 міс.-2024 прискорилося приблизно до 4,5% - оцінка Мінекономіки
	20:35	ICU погіршив прогноз зростання ВВП України у 2024 р. до 4,1% за покращення прогнозу інфляції до 6,4%
	10:44	Експорт м’яса птиці з України в 1 кварталі 2024 - 104 тис тонн
	09:17	Японія передасть Україні понад 100 потужних генераторів
	09:13	Укрзалізниця у квітні перевезла на експорт 2,2 мільйона тонн зернових
27.04.2024
	21:06	Мінагрополітики обговорило з болгарськими колегами потенціал українського агроекспорту
	18:14	БЕБ повідомило про підозру посадовцям, що розтратили 9 млн грн на закупівлях обладнання для тероборони Дніпра
	17:54	Ринок земель в Україні здатен впоратися з будь-якими викликами - Мінагро
	10:30	Три чверті роботодавців відчувають дефіцит кадрів в Україні
	09:21	Туреччина розриває торговельні відносини з Ізраїлем - Ердоган
26.04.2024
	17:00	БЕБ на Буковині повідомило про підозру керівника підприємства, яке не сплатило 11 млн грн податків
	16:38	15,6 мільярдів гривень отримали аграрії з початку року за програмою «Доступні кредити 5-7-9»
	15:15	Аграрії України посіяли 2,4 млн га ярини
	15:12	Міністра аграрної політики та продовольства України Сольського звільнено з-під варти
	12:25	Заволоділи 7,7 млн грн на закупівлі тестів на гепатит: БЕБ повідомило про підозру керівникам медзакладу та компанії-постачальника
	12:16	БЕБ скерувало до суду справу щодо одного з керівників правління «Укртатнафти»: до бюджету відшкодовано майже 1,6 млрд грн
	11:32	ЄК знизила прогноз врожаю пшениці в Євросоюзі в 2024/2025
	11:25	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:24	Яйця до Великодня по 18 гривень: скільки протримаються низькі ціни
	11:21	БЕБ в Одесі викрило цех з підробки «брендового» одягу: вилучено майна на 1,8 млн грн
	10:52	Зростання котирувань пшениці в Чикаго підтримане різким погіршенням стану посівів озимої пшениці в США
	10:47	Мінагрополітики обговорило допомогу українським фермерам з делегацією Міністерства сільського, лісового та рибного господарства Японії
	10:15	Негода сповільнила темпи посівної на Вінниччині
	09:38	Урожай ячменю в Україні в 2024 скоротиться до 4,9 млн тонн - Мінагрополітики
	09:08	Міністра агрополітики Сольського взяли під варту
25.04.2024
	23:21	НБУ знизив облікову ставку трохи більше за очікування - до 13,5% і її оцінку на кінець року - до 13%
	20:32	НБУ поліпшив прогноз інфляції на 2024 р. з 8,6% до 8,2% і несуттєво погіршив його на 2025
	20:25	Порт "Чорноморськ" відновив відвантаження агропродукції на експорт
	19:43	Аграрний міністр Сольський подав у відставку
	17:21	Україна продала в 1 кварталі 2024 на 89 тис тонн цукру на експорт більше, ніж у 2023
	16:41	Внутрішній ринок кукурудзи продовжує зміцнюватися в ціновому плані
	15:44	В Брюсселі розпочалися роз’яснювальні зустрічі Єврокомісії та України по темі сільського господарства
	14:52	БЕБ на Київщині повідомило про підозру керівника підприємства в ухиленні від сплати майже 9 млн грн податків
	13:58	За матеріалами БЕБ на Закарпатті судитимуть 5 осіб, які організували нелегальні гральні заклади
	13:00	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:11	За рекомендаціями БЕБ на Буковині відмінили тендер з порушеннями майже на 20 млн грн місцевого бюджету
	10:27	Пшениця в Чикаго виросла до рівня 3-місячного максимуму на фоні засухи в пшеничному поясі США і на півдні РФ
	09:55	Польські фермери блокують рух вантажівок у «Рава-Руській», у черзі - до 150 фур59
	09:45	Європарламент схвалив перегляд спільної сільськогосподарської політики ЄС
	09:01	Замміністру агрополітики Дмитрасевичу паралельно з міністром Сольським вручили підозру у справі оборудок із землею
	08:55	Аграрні асоціації підписали клопотання до суду про взяття на поруки Сольського
	08:54	Тимошенко та «Батьківщина» вимагають негайної відставки Сольського з посади міністра агрополітики
24.04.2024
	19:47	БЕБ у Львові забезпечило відшкодування 5,2 млн грн завданих бюджету збитків
	17:35	Рибна галузь України має всі шанси стати успішною - Держрибагентство
	15:40	Закупівля сировини за завищеними цінами: за матеріалами БЕБ судитимуть заступника директора держпідприємства
	12:25	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	12:15	Більшість банкірів очікує зниження облікової ставки НБУ на 0,5 в.п.
	12:04	CRH оцінює перспективи інвестування в Україну
	12:04	БЕБ у Києві викрило незаконне казино під прикриттям спортклубу
	12:03	Пшениця в Чикаго зросла до рівня більш ніж 2-місячного максимуму на тлі посухи у пшеничному поясі США