Світовий обсяг витоків даних у 2017 р. зріс у 4,2 разу

Світовий обсяг витоків інформації та скомпрометованих даних у 2017 році зріс у 4,2 разу порівняно з 2016 роком - до 13,3 млрд записів, ідеться в дослідженні InfoWatch.

Протягом року було зафіксовано 2,13 тис. випадків витоку даних - на 37% більше за показник 2016 року.

У InfoWatch зазначають, що 99% обсягу вкрадених даних припадає на 39 мегавитоків обсягом від 10 млн записів кожен. За рік кількість таких витоків скоротилася на 12%, тоді як обсяг скомпрометованих записів на один мегавитік збільшився майже вп’ятеро (до 336 млн записів).

У 2017 році частка витоків персональних даних становила 64,8% від їх загального обсягу, платіжної інформації - 21,1%, комерційної таємниці - 8%, держтаємниці - 6,1%. При цьому сукупна частка скомпрометованих персональних даних та платіжної інформації скоротилася на 7 п. п. - до 86%, а частка витоків платежів зросла на 13,8 п. п.

Минулого року в 70% випадків основним каналом витоку даних став інтернет (браузери, хмарні сервіси), ще в 13,3% випадків витоку сталися через електронну пошту.

Найчастіше витоки даних відбувалися в медичних організаціях (17,4%), компаніях сфери високих технологій (16,7%) і держсекторі (16,5%). Найбільший обсяг скомпрометованих даних припав на компанії сфер високих технологій (32%), торгівлі (27%) і держоргани (23%). У високотехнологічних компаніях і банках понад половина витоків мали умисний характер - 64,3% і 55,6% відповідно.

Основними винуватцями витоку даних у 50,3% випадків стали "внутрішні порушники" в організаціях, у 41,7% - зовнішні зловмисники. Колишні співробітники спричинили 2,4% витоків.

Частка витоків у світі з подальшим використанням скомпрометованої інформації для отримання особистої вигоди зросла до 11%, зазначають експерти InfoWatch.