Утечка данных – самое распространенное последствие киберинцидентов в мире. Как и за какими данными охотились хакеры в уходящем году, и насколько успешно им противостояли компании, рассказывает Александр Гончаров, старший специалист по тестированию на проникновение ИТ-компании Innostage.

Тренды в утечках данных: 2023 vs 2022

В 2023 году в России утечки данных несколько сократились количественно (133 эпизода против 141 в 2022), но ничуть не потеряли в качестве. Большинство утечек случилось в МСБ-сегменте, однако в 1,5 раза вырос объем скомпрометированных данных в результате инцидентов в крупных компаниях.

По данным центра противодействия киберугрозам Innostage CyberART, с утечками чаще всего сталкиваются компании из сферы ритейла, банков и финансовых компаний, а также из игровой индустрии и различные пользовательские интернет-площадки. Эти сегменты привлекают внимание хакеров из-за высокой ценности информации, которая циркулирует в них. Охота идет за финансовыми данными клиентов, за личной и платежной информацией. Масштабные утечки данных в 2023 году происходили ежемесячно. От прошлогодних их отличало то, что хакеры стали работать более целенаправленно, используя комбинации технических и социальных методов для обхода защитных механизмов. 

Большинство атак также характеризовались высокой степенью автоматизации. Хакеры применяют продвинутые технологические возможности, что позволяет им увеличивать масштаб и частоту инцидентов в сравнении с предыдущими годами.

А вот основной канал распространения публичных утечек в 2023 году изменился – им стал Telegram, который заменил в этой роли специализированные теневые форумы. 67% всех «сливов» публиковались в мессенджере.

Успевает ли бизнес усиливать защиту в том же темпе, что и хакеры улучшают свои навыки? С одной стороны, компании активно внедряют передовые технологии защиты и стремятся повысить уровень обучения своих сотрудников. Они инвестируют в современные системы обнаружения вторжений, криптографические решения и многоуровневую защиту. Однако, несмотря на эти усилия, полностью угнаться за быстро меняющимися и всё более изощрёнными методами хакеров бывает сложно.

Источник: CISOCLUB