57% утечек персональных данных в России скрываются. При этом, как выяснили исследователи информационной безопасности из «СёрчИнформ», госкомпании сознаются в допущенных ошибках охотнее, чем частные: в первых замалчивают 41% подобных случаев против 60% у вторых.
В целом, в 2020 году 58% российских компаний хотя бы раз сталкивались с попыткой слива информации. В частных организациях треть таких инцидентов была направлена именно на компрометацию персональных данных пользователей. В компаниях госсектора — 40%.
Также исследователи отмечают, что число организаций, сталкивающихся с утечками, год от года остаётся практически неизменным. В 2019 году 59% российских компаний сообщили, что сталкивались с попытками слива информации.
Аналитики «СёрчИнформ» связывают это постоянство с медленным оснащением организаций программным обеспечением, служащим для предотвращения и выявления сливов и утечек. Текущего темпа достаточно, чтобы процент не рос, но недостаточно для его снижения.
Оптимизм внушает тот факт, что несмотря на всё еще высокий процент замалчивания, доля таких случаев год от года снижается. Например, в 2019 году компании скрывали 63% утечек и сливов, а в 2017-м — 86%.
В «СёрчИнформ» считают, что случаев умалчивания утечек становится меньше благодаря тому, что с каждым годом роль общественного резонанса в имидже компаний становится важнее. Как для государственных, так и для частных. Только в последнем случае внимание к таким деталям, как защищенность данных, становится ещё и вопросом конкурентного преимущества.
«Не сообщив об утечке или не отреагировав на новость о ней, компании рискуют столкнуться с «народным гневом». Более того, общество позитивнее воспринимает подготовленный заранее обстоятельный ответ, нежели начало разбирательств после сообщения в СМИ», — говорится в исследовании.
Отметим, на прошлой неделе Яндекс сообщил о факте внутренней утечки. Во время внутреннего расследования было обнаружено, что сотрудник компании предоставлял несанкционированный доступ в почтовые ящики пользователей.
