ХабрПостыНовостиМегапосты?

InfoWatch: утечку данных не считает серьезной проблемой каждая четвертая компания в России

Компания InfoWatch опубликовала результаты исследования «Оценка ущерба от утечек информации в российских компаниях». Отчет помогает понять, насколько объективно бизнес воспринимает проблему с утечками данными и как оценивает ущерб от них. Спойлер: воспринимает не очень объективно и с оценкой ущерба тоже не все гладко.

Утечка конфиденциальной информации — одна из крупных угроз для бизнеса. Утечка приводит не только к материальным, но и к серьезным репутационным потерям. 16% ответивших признались, что для них утечка данных — угроза существования компании.

Однако из отчета следует, что каждая четвертая российская компания не считает утечки данных серьезной угрозой: 21% ответивших полагают, что это несущественная проблема, а 5% уверены, что это вообще не проблема. Итого ровно четверть участников опроса не придает утечкам данных особого значения.

Компании прекрасно осведомлены об утечках данных из своего контура. По ответам участников, 27% компаний столкнулись с утечками информации в течение трех лет. 48% заявляли, что утечек в их организациях не было, а 25% затруднились ответить. Больше половины компаний из тех, кто сталкивался, признались — утечек было две и больше.

Из отчета InfoWatch следует, что многие компании не всегда правильно оценивают реальный ущерб и объективно воспринимают последствия. Это приводит к недоработкам по развитию системы защиты данных, как следствие — возникают все новые утечки.

Отчет доступен на сайте InfoWatch. Чтобы получить документ, требуется указать электронную почту.

Новость на тему: Крупнейший урон от утечки данных достиг 41 млн рублей

@InfoWatch
31.01.2025 12:27 UTC
Первоисточник

Комментарии

@blik13
31.01.2025 07:36 UTC
+3

многие компании не всегда правильно оценивают реальный ущерб и объективно воспринимают последствия.

Вполне возможно что многие компании вполне правильно всё оценивают, просто очень цинично. Штраф три копейки? Пользователи вообще не в курсе что там утекает или просто не имеют других альтернатив? Так зачем тратить больше денег на защиту данных? Так поступать плохо? Конечно плохо. Но выгодно, пока ответственность мизерная.

31.01.2025 08:02 UTC
+4

Не только в этом дело. Многие считают (и не сказать, что совсем без оснований), что никакого реального вреда от большинства "утечек" никому нет. Ну то есть утечка логинов-паролей - это одно, это опасно, а если утекли данные, что имярек работает прорабом в компании ХХХ с окладом N рублей - да кому какая разница?

31.01.2025 08:06 UTC
+1

Поддерживаю. Даже к тому моменту когда компанию раскатают благодаря утекшим данным (точечный фишинг, проникновение, вывод средств), то виноваты будут только лица в пределах текущего инцидента, а не то что эти данные откуда-то еще взялись и их умело использовали для атаки.

@freeExec
31.01.2025 11:16 UTC
0

Публичности так в закон и не добавили. Понятно, что ростелеком с росреестром быстро найдут отклик в сми. А вот про писульку отправленную в ркн от ооо "рога и копыта", что у них там инцидент, так никто и не узнает.