7, июнь 2016  —  Аналитический центр компании InfoWatch представил исследование утечек информации из финансовых компаний. По данным отчета, за прошедшие два года доля информации, утекающей из банков, выросла с 0,3% до 11,2% .

Ситуация с утечками в банковском секторе становится всё серьезнее, объем скомпрометированных данныхпостоянно растет.За прошедший год от утечек пострадали такие гиганты, как Bank of Scotland, Banque Cantonale de Geneve (BCGE), Citibank, Equifax, Federal Reserve Bank of New York, HSBC, JP Morgan Chase, Lloyds Bank,Morgan Stanley, PayPal, UniCredit, Wachovia Bank (Wells Fargo Bank) и многие другие.

В 2015 году Россия заняла второе место в мирепо числу утечек в финансовом секторе. При этом доля банковских инцидентов в России выше общемировой. Если по всему миру она составила около 8,6%, то в России этот показатель достиг16%.

Чаще всего – в 73% случаев – из российских банков утекали персональные данные клиентов. Последствия таких утечек весьма серьезны: только в результате инцидентов, получивших огласку в СМИ, утекло свыше 22,5 млн записей персональных данных.

Приято считать, что компании среднего бизнеса менее интересны злоумышленникам, как внутренним, так и внешним. Исследование опровергает это убеждение: если отсечь самые крупные утечки, можно сделать вывод о том, что в среднем примерно в 45% источником утечки служат небольшие банки.

Главной причиной утечек из финансовых организаций в 2015 году стал внутренний нарушитель. Аналитики отмечают, что 70% утечек (как случайных, так и злонамеренных) произошли по вине персонала.

Злоумышленник-инсайдер чаще всего отправлял конфиденциальную банковскую информацию через сеть. Наиболее ликвидные данные, в том числе платежная информация, номера счетов, данные баланса, реквизиты платежных карт, персональные данные клиентов в финансовых учреждениях в 2015 году в 35,7%случаев утекали именно через этот канал.Вследствие этого можно говорить о том, что «сетевые» утечки характеризует высокий уровень критичности данных и огромные объемы скомпрометированной информации.

На втором месте по частоте использования – так называемый «бумажный канал». В 13,2% случаев сотрудник просто распечатывал конфиденциальные документы и выносил их за пределы компании.Примечательно также, что в банках чаще, чем в среднем по отраслям, происходили утечки, вызванные кражей или потерей оборудования, а такжеинциденты, ставшие результатом обычного копирования данных на съемные носители.

«В банковском секторе отмечается рост не только утечек, но и инцидентов информационной безопасности в целом. Несмотря на то, что финансовый сектор – один из самых регулируемых с точки зрения защиты данных, ситуация остается сложной: из банков похищают и денежные средства, и персональные данные, и платежную информацию.

Сейчас банкамочень важно предпринимать реальные меры, направленные на снижение рисков информационной безопасности: внедрять средства защиты, выстраивать сопутствующие защитные процессы, обеспечивать своевременный контроль и реагирование на допущенные инциденты. Причем все эти меры должны применяться комплексно», – комментирует результаты исследования Мария Воронова, ведущий эксперт по информационной безопасности компании InfoWatch .

О Группе компаний InfoWatch

InfoWatch является ведущим российским разработчиком комплексных решений для обеспечения информационной безопасности организаций, предлагает эффективные продукты по защите предприятий от наиболее актуальных внутренних и внешних угроз.

Компания активно развивается, ежегодно демонстрируя стремительный рост продаж своих продуктов и решений, является лидером рынка защиты корпоративных данных от утечки в России и странах СНГ. InfoWatch представляет собой группу компаний, куда входят несколько компаний-разработчиков - InfoWatch, Kribrum, EgoSecure, Appercut, Cezurity, Taiga.

Портфель продуктов ГК InfoWatch включает решения по защите предприятий от внутренних и внешних угроз, а также защите репутации в сети Интернет.

ГК InfoWatch активно работает на рынках Западной Европы, Ближнего Востока, Индии и стран Юго-Восточной Азии. Сотрудники компании обладают обширной экспертизой и опытом реализации проектов любой сложности в финансовой и телекоммуникационной отраслях, ТЭК, а также государственном секторе.