Самым популярным каналом утечек информации является интернет, и, по
мнению экспертов, доля утечек через Сеть в дальнейшем будет только
увеличиваться.
Целью аналитического отчета «Утечки I полугодия
2008 года» был анализ всех упоминавшихся в СМИ утечек конфиденциальной
информации за период с 1 января по 30 июня 2008 г. Анализировались
инциденты во всех странах мира и во всех отраслях за отчетный период.
«Подсчет производится по всем доступным публикациям в прессе — как
найденным нашими аналитиками, так и публикациям, найденным другими
аналитическими центрами», — говорит Петр Винокуров, менеджер по связям
с общественностью Infowatch.
Всего в базе данных Infowatch за
первые шесть месяцев 2008 г. зарегистрировано 185 утечек
конфиденциальных данных. При этом ровно половина (50%) из них пришлась
на коммерческие предприятия (против 58% в прошлом году), 31% на
образовательные и некоммерческие организации (в прошлом году — 20%), и
18% на государственные органы (против 22% год назад).
Типы
утекающей информации являются неизменными в течение последних лет.
Наибольший интерес злоумышленников привлекают персональные данные,
которые являются в западных странах наиболее востребованной
информацией. Их было зафиксировано 95% против 93% в 2007 г. В то же
время утечки ноу-хау, коммерческой и государственной тайны, в основном,
сокрыты от публики. На коммерческую тайну приходилось 2% (в прошлом
году — 6%), а на государственную тайну — 1%, как и год назад.
Каналы утечек информации по сравнению с прошлым годом изменились
несильно. Наиболее распространенными путями являются кражи или потери
ноутбуков, случайная публикация конфиденциальных файлов в Сети и
хакерские атаки. Так, на интернет (включая локальные сети) пришлось 27%
(в 2007 г. — 25%), на ноутбуки и КПК — 31% (в прошлом году — 39%); на
утечки через настольные компьютеры — 13%, как и в прошлом году.
Интересно, что доля утечек с помощью бумажных документов выросла с 7% в
прошлом году до 10% в нынешнем.