За последние восемь лет свыше полумиллиарда записей, содержащих личную
информацию, было украдено, утеряно или передано не в те руки. И это только те
случаи, о которых стало известно общественности.
Эта цифра больше, чем население Европейского Союза, и больше, чем количество
людей, проживающих в США, Канаде, Мексике и Центральной Америке вместе взятых. В
Сети есть целый ряд ресурсов, где можно ознакомиться с информацией об утечках
информации, в их числе
Attrition.org,
Identity Theft Resource Center, различные блоги, сайты правительственных
агентств, рассылки, такие как "Daily
Dashboard" от International Association of Privacy Professionals. Какие
выводы об информационных рисках компаний мы можем сделать на основе их изучения?
Самой большой неожиданностью являются источники утечек. Согласно данным
специалистов, работающих в сфере сетевой безопасности, около 75% утечек
происходит по вине сотрудников организаций, в которых такие утечки произошли. И
это немного не вяжется с тем, о чем нам говорят пострадавшие от утечек
информации компании. По их данным, в 20% случаев виноваты хакеры, а
недобросовестные источники внутри компаний ответственны только за 3% краж.
Вполне возможно, что свою роль в этой статистике играют украденные ноутбуки
(19%) и прочие компьютеры (8%), однако при более близком рассмотрении
выясняется, что большинство таких краж – случайные бытовые преступления.
