По данным группы InfoWatch, в 2017 году было зафиксировано 254 случая утечки данных. Это на 14% больше, чем в 2016 году. Каждый третий инцидент был совершен для использования полученной информации в целях мошенничества. В структуре скомпрометированной информации по-прежнему преобладают персональные данные пользователей. Существенно выросла доля утечек платежной информации (с 3% в 2016 году до 13% в 2017-м). Специалисты связывают такое увеличение с развитием дистанционных каналов для финансовых операций и появлением новых форм платежей.

Источник: InfoWatch

Наибольшее число умышленных утечек произошло в компаниях высокотехнологичного сегмента, а также организациях банковского сектора. Совокупная доля таких российских утечек 2017 году была в два раза выше, чем доля аналогичных инцидентов в выборке по миру. По отраслям больше всего утечек данных в России было зафиксировано в муниципальных учреждениях (19,4%),организациях финансовой сферы (17,8%) и здравоохранения (13,4%). Реже всего это происходило в образовательных учреждениях (5,9%), предприятиях сферы торговли (5,5%) и транспортном комплексе (4%).

Большинство инцидентов пришлись на нарушения в работе рядовых сотрудников, что составило 69% всех утечек информации в 2017 году. Число утечек информации из организаций можно уменьшить только при пересмотре подходов к обеспечению информационной безопасности предприятий, считают в InfoWatch. Будущее в этой области лежит за едиными платформами управления комплексной внутренней безопасностью, работа которых строится на технологиях анализа Больших Данных, машинного обучения и нейронных сетей.

Группа компаний InfoWatch Натальи Касперской продала контрольный пакет своей немецкой «дочки» EgoSecure, которая занимается разработкой средств защиты информации для разных устройств, пишут «Ведомости» со ссылкой на представителей InfoWatch и EgoSecure.

Покупателем стал немецкий производитель офисного программного обеспечения Matrix42. Сумма сделки не раскрывается.

InfoWatch купила долю в EgoSecure в 2011 году, получив исключительные права на все продукты, разработки, патенты и товарные знаки немецкой «дочки».

Каждый год выручка EgoSecure росла более чем на 10%. За первые пять месяцев 2018 года рост был еще выше – более 50%, подчеркнули в InfoWatch.

В 2015-2016 годах немецкие СМИ, в том числе, Berliner Morgenpost и Die Welt, рассказывая об использовании немецкой полицией продуктов EgoSecure, указывали, что владельцы EgoSecure (акционеры InfoWatch и Наталья Касперская в частности) якобы известны связями с Кремлем и российскими спецслужбами. Касперская отрицала, что у нее есть связи с ФСБ, называя подобные публикации медийными атаками. По ее словам, для EgoSecure они вылились в потерю нескольких клиентов.

Сейчас в InfoWatch намерены развиваться на рынках Ближнего Востока и Юго-Восточной Азии, где решения компании тоже представлены уже более пяти лет.

Представители EgoSecure и Matrix42 не ответили на запрос «Ведомостей».

Объем скомпрометированных в результате утечек записей данных, в том числе номеров социального страхования, реквизитов пластиковых карт и иной критически важной информации, увеличился по сравнению с предыдущим годом более чем в четыре раза — с 3,1 млрд до 13,3 млрд записей, показали результаты глобального исследования утечек конфиденциальной информации в 2017 году Аналитическогой центра InfoWatch на основании публичной информации об утечках.

Всего за исследуемый период был зафиксирован 2131 случай утечки данных из организаций — это на 37% больше, чем в 2016 году.

Около 13 млрд записей или почти 99% совокупного объема украденных в мире данных, пришлись на 39 мега-утечек объемом от 10 млн записей каждая. По сравнению с 2016 годом число таких утечек в мире сократилось на 12%, при этом объем скомпрометированных записей в расчете на одну мега-утечку увеличился почти в пять раз до 336 млн записей.

До 54% в 2017 году возросла доля мега-утечек, которые были вызваны действиями внутренних нарушителей, годом ранее этот показатель находился на уровне 13%. Именно внутренние нарушения стали причиной около 60% всех случаев утечек. Большая часть из них пришлись на рядовых сотрудников — около 53% случаев, что на 10 п.п. выше, чем в 2016 году. По вине привилегированных пользователей, к которым относятся топ-менеджмент, главы подразделений, а также системные администраторы, произошло около 3% случаев утечек.

В распределении по характеру инцидентов около 83% случаев пришлись на неквалифицированные утечки, которые не были сопряжены с превышением прав доступа или использованием данных в целях мошенничества.

В глобальной структуре скомпрометированной информации по-прежнему преобладают данные о пользователях — 86% утечек были связаны с кражей персональных данных и финансовой информации, однако их доля снизилась на 7 п.п. по сравнению с 2016 годом. При этом доля утечек платежных данных за год возросла на 13,8 п.п., превысив 20% в общем распределении.

В 2017 году по-прежнему преобладали утечки через сетевой канал, при этом до 13% увеличилась доля утечек через электронную почту. Сократились доли утечек данных с использованием съемных носителей и бумажных документов, а также в результате кражи или потери оборудования.

Как отмечается в исследовании, распределение утечек по каналам в целом стабильно, однако изменения возможны в случае появления принципиально новых технологий, эффективность защиты которых будет зависеть от адаптации к инфраструктуре и объектам защиты организации.

Чаще всего утечки данных происходили в медицинских организациях (17,4%), компаниях сферы высоких технологий (16,7%) и государственном секторе (16,5%). Реже всего данные утекали из муниципальных учреждений (5,5%), предприятий промышленности и транспортного комплекса (5,3%).

Наибольший объем скомпрометированных данных пришелся на компании сфер высоких технологий (32%), торговли (27%), а также государственные органы (23%), при этом доля объема утечек информации в государственном секторе за год увеличилась в четыре раза.

В 2017 году, как и годом ранее, наиболее привлекательными для злоумышленников оказались компании высокотехнологичного сегмента, организации банковской и финансовой сферы. В них более половины утечек, сопровождавшихся компрометацией данных, носили умышленный характер.

В конце марта во северной столице прошел форум Business Information Security Summit St. Petersburg 2018, организованный ассоциацией BISA (Business Information Security Association). Хотя мероприятие посвящено вопросам безопасности цифровой экономики, говорили на нем больше о всей цифровой экономике, чем о собственно об информационной безопасности. Форум и задумывался при понимании того, что огромное влияние информационной безопасности на переход к новой экономической модели еще нужно доказывать.

По словам генерального директора группы компаний InfoWatch Натальи Касперской, наложенные средства безопасности теряют актуальность. Тот же Интернет вещей либо имеет встроенную систему защиты, либо его надежное использование невозможно. Надстроить решение для обеспечения безопасности очень сложно, а сама навесная система несет угрозу. Думать об этом нужно с самого начала реализации крупного проекта, но, к сожалению, о необходимости защиты вспоминают уже намного позже.

Касперская крайне скептически отозвалась о некоторых модных технологиях. «Блокчейн — распределенная система. Следовательно, данные открыты и доступны всем. Как об этом задумываются, то сразу об использовании этой технологии перестают говорить. Блокчейн восхваляют уже давно, но до сих пор ни одного серьезного проекта в этой области. Имеются только небольшие единичные внедрения. Не стоит поддаваться хайпу. Важно смотреть на реальный опыт», — предложила глава InfoWatch.

Оценка рисков

В то же время, данные об эффективности внедренных технологий очень скудные. Прежде всего, не хватает информации об угрозах, которые с ними связаны. «Мы не научились оценивать риски, поскольку нет соответствующей статистики», — считает начальник управления по обеспечению информационной безопасности банка «Санкт-Петербург» Анатолий Скородумов.

Он перечислил причины отсутствия процесса по оценке рисков. Кроме не накопленной статистики по инцидентам информационной безопасности это непонимание существующих методик оценки рисков при сложности современных ИТ-систем и острой нехватке специалистов нужной квалификации, а также отсутствие развитых средств автоматизации по оценке рисков информационной безопасности. В результате, сделан вывод: 80% компаний не смогут наладить у себя эффективный процесс оценки рисков информационной безопасности в ближайшие годы.

Поголовное внедрение модных технологий при такой ситуации с оценкой рисков представляется неразумным. Необходимо осмысление потребностей решений, которые признаны передовыми и перспективными, и возможных угроз, связанных с их внедрением.

Александр Авербух, начальник центра информационных технологий концерна «Гранит-Электрон», предложил опробовать новые технологии в крупном машиностроении с учетом жизненного цикла изделий.

Так ли умны города

Когда речь зашла об информатизации на уровне города, Касперская раскритиковала всемирную моду на Smart City. Когда ее пригласили выступать в Дубае на конференции, посвященной «умному городу», то пыталась понять, что это такое, но обнаружила около десяти различных определений. «Хорошо, что у нас еще не начали строить 'умные города', — считает Касперская. — В других странах об обеспечении безопасности начали задуматься уже после существенного продвижения в их создании».

При отсутствии общепринятого понимания, что такой «умный город», Денис Чамара, председатель комитета по информатизации и связи Санкт-Петербурга, сообщил, что три недели назад правительство города приняло концепцию «умного города». В то же время, свои определения не дал. «Вода мокрая, небо голубое, город умный. Концепции в мире принимаются разные. Мы идем от гражданина, смотрим, что ему можем дать», — объяснил Чамара.

При этом проблема готовности кадров в государственных структурах стоит очень остро. Если, например, банки при всей дефицитности специалистов в области информационной безопасности и информационных технологий в целом могут привлечь людей с необходимыми компетенциями, то в комитетах информатизации, которые должны обеспечивать создание «умного города» такой возможности вовсе нет. Под предлагаемые утвержденные законодательно зарплаты чиновника соответствующих специалистов не привлечь никак. Поэтому стоит вопрос об обучении тех кадров, что есть.

Вслед за критикой модных технологий выступающие пояснили, что они вовсе не против внедрения нового и передового. Наталья Касперская считает, что, например, импортозамещение должно быть нацелено не на технологии, которые предлагались еще вчера, а на те, которые будут востребованы завтра, а Александр Авербух, представитель оборонного предприятия, уверен в невозможности построить заборчик вокруг нашей страны, чтобы оградить себя от всех зарубежных технологий, несмотря на все риски, связанные с их использованием. Необходимо только не поддаваться ажиотажу и не внедрять что-то ненужное и связанное с серьезными угрозами.

Принадлежащая Наталье Касперской компания InfoWatch приобрела 80% ООО «Хэндисолюшенс», управляющего платежной системой HandyBank. Продавцом выступил Сергей Черноморов, который руководил банком «Новый символ», пишет РБК. Сумма сделки не раскрывается.

HandyBank создавала межбанковскую систему для платежей и управления счетами. Клиенты банков-партнеров проекта могли установить приложение HandyBank и оплачивать услуги ЖКХ, делать покупки и переводить деньги. С системой сотрудничают более 50 банков. Расчетным центром был банк «Новый символ», который в ноябре 2017 года лишился лицензии Центробанка, теперь операции проводит «Открытие».

В сентябре 2017 года Наталья Касперская стала владельцем 64% московского «Нэклис-банка». Из-за трудностей банка Касперская конвертировала свои субординированные депозиты в доли в компании, став его основным акционером через офшор Organat Financial limited.

По информации РБК, сейчас Касперская рассчитывает создать на основе банка финтех-платформу, которая может оказывать услуги другим банкам — например, в сфере информационной безопасности или платежей. Она также собирается приобрести еще одну платежную систему, но сделка еще не закрыта.

Эксперты предполагают, что Касперская может использовать финансовые проекты для выхода на рынок криптовалют. У InfoWatch есть заявки на регистрации в России товарных знаков CasperCoin, CryptoCasper, RussianBit и других.

Президент группы компаний InfoWatch Наталья Касперская на IV саммите Arab Future Cities Summit Dubai 2017 рассказала о существующих угрозах информационной безопасности в связи с глобальным развитием Интернета вещей и индустриального Интернета вещей, а также о проектировании системы умных городов с учетом предупреждения внутренних и внешних атак на них, сообщили в компании. По словам Касперской, обеспечить безопасность каждого устройства, программного обеспечения или системы невозможно, поэтому нужно подходить к развитию умных городов на их основе со всеми мерами предосторожности.

Основной проблемой, считает Касперская, является то, что разработчики Интернета вещей не задумываются об уязвимости своих устройств, а эксперты в области информационной безопасности не разбираются в работе аппаратной части подобных продуктов. В связи с этим необходимо полноправное участие специалистов по информационной безопасности во время создания нового устройства или системы, заключила глава InfoWatch. Также, по ее мнению, важна международная стандартизация Интернета вещей и Промышленного интернета: единый подход к обеспечению информационной безопасности и персональных устройств, и умных городов позволит предупреждать такие вирусные атаки, как NotPetya и WannaCry.

К 2022 году в России планируется создать национальную операционную систему для устройств Интернета вещей, писал ранее Computerworld. В результате, согласно плану мероприятий по программе «Цифровая экономика», должна быть создана «отечественная свободная ОС для использования во всех видах киберфизических систем, превосходящая зарубежные ОС по ключевым параметрам быстродействия, безопасности и отказоустойчивости».

Пленарное заседание конференции BIS Summit прошло в формате круглого стола и было посвящено обсуждению итогов десятилетия этих мероприятий. За десять лет в сфере информационной безопасности многое изменилось: «пиджаки» перемешались с «джинсами», сменилось поколение создателей и пользователей технологий, рынок повзрослел, причем, как отметил Илья Массух, президент Фонда развития информационной демократии, «десять лет назад нападающие были слабее защиты, сегодня наоборот».

Компания InfoWatch продемонстрировала в рамках конференции средства для борьбы с утечками информации через инсайдеров, в том числе посредством мобильных устройств. Например, программно-аппаратный комплекс «Тайгафон» позволяет контролировать использование смартфонов для выполнения служебных обязанностей. Прошивка этого мобильного устройства на базе Android делает невозможным несанкционированное дистанционное отключение каких-либо компонентов и функций смартфона, а также перехват информации. Применительно к каждому устройству сотрудник службы безопасности компании может настроить индивидуальные политики. «Тайгафон» интегрирован с корпоративной DLP-системой для обеспечения максимальной защиты конфиденциальных данных: все нарушения политик безопасности фиксируются, а служба безопасности оповещается об инцидентах. В продукте InfoWatch Device Monitor Mobile обеспечивается защита данных на личных мобильных устройствах сотрудников, добавлена возможность блокировки устройства по результатам анализа действий сотрудников, имеются средства мониторинга несанкционированной передачи данных в Viber и Telegram. Средним и малым предприятиям предлагается новая версия системы InfoWatch Person Monitor помогающая выявлять нелояльных сотрудников и осуществлять мониторинг рабочей активности персонала.

Выступающие отметили, что в цифровую эпоху не может быть защиты из коробки. Информационную безопасность можно сравнить с иммунной системой человека — ее нельзя купить или передать, а можно только сформировать, укрепить, используя имеющийся опыт. Рустэм Хайретдинов, президент сообщества специалистов по информационной безопасности Business Information Security Association, рекомендовал ознакомиться с тем, как вопросы обеспечения информационной безопасности решаются, например, в США, где нет системных интеграторов, а есть провайдеры и консультанты. Наталья Касперская, президент группы компаний InfoWatch, отметила, что новые технологии – это и новые угрозы; так, Интернет вещей, где многие устройства сейчас вообще не защищены и потерять при цифровой трансформации можно больше, чем приобрести, вполне может обернуться Интернетом угроз (Internet of Threats). Средства обеспечения информационной безопасности, по мнению Касперской, должны быть изначально встроены в архитектуру решений, а не «навешиваться» на них.

Проблема информационной безопасности приобретает особую остроту именно сегодня, на пороге всеобщей цифровизации, когда уже нет первичных бумажных документов и вся информация хранится лишь на электронных носителях. В этих условиях избежать цифровых рисков можно, изначально встраивая в корпоративные системы именно адаптивные средства обеспечения безопасности. Однако машинное обучение, искусственный интеллект, все шире применяемые в предсказательных решениях обеспечения безопасности, таят в себе угрозу и для человека, который, как отметил Ринат Гимранов, начальник управления ИТ «Сургутнефтегаз», может либо оставаться демиургом, либо стать лишь «белковым оператором».

Алексей Лукацкий, консультант компании Cisco по безопасности, затронул проблему взаимоотношений между бизнес-сообществом и властью. Он указал, что за десять лет ничего в работе с регуляторами не поменялось, многие предложения по обеспечению информационной безопасности, в том числе и кибербезопасность, остаются без ответа. Исключение, по его мнению, составляет лишь ФСТЭК, куда пришли новые люди, большинство же ведомств по-прежнему работает по старинке: запретить, физически изолировать. С этим не согласна Касперская, считающая, что надо активнее доводить экспертные мнения до представителей власти: если чиновники не услышат голос бизнеса по каждой конкретной проблеме информационной безопасности, то через некоторое время регулятор все равно сформирует предложения, но уже в соответствии со своим пониманием проблемы.