Топ-12 информационных утечек 2014 года
Компьютерный вирус коварен и опасен: по оценкам экспертов средний ущерб для крупных предприятий от одного серьезного инцидента, связанного с информационной безопасностью, может составлять около 20 млн рублей.
У всех сознательных компьютерных пользователей, регулярно выходящих в интернет, стоит антивирусная программа. Ведь очевидно, что в противном случае нахождение на сомнительном сайте способно привести к неприятным последствиям: например, можно занести вирус, который уничтожит всю персональную информацию на устройстве или перешлет ее мошенникам. Риски возрастают, когда речь идет о бизнесе.
Эксперты «Лаборатории Касперского» и аналитической компании B2B International выяснили, что малый и средний бизнес в аналогичных ситуациях терпит не менее ощутимые убытки. Потери складываются из расходов на профессиональные услуги (внешних IT-специалистов, юристов и прочих), репутационных потерь, упущенных возможностей, а также ущерба от вынужденного простоя IT-инфраструктуры компании и приостановки бизнес-процессов. Итого в случае крупных компаний речь идет о 20 млн рублей, тогда как в СМБ-сегменте — о суммах около 780 тысяч рублей.
Компания SearchInform составила рейтинг наиболее громких инцидентов 2014 года, связанных с утечками конфиденциальной информации, в котором фигурируют всемирно известные компании, отчего пострадали клиенты этих организаций.
1. Сеть фаст-фудов McDonalds в январе выложила на своем корпоративном ресурсе советы о том, что не стоит чрезмерно употреблять гамбургеры, колу и картошку фри, так как эти продукты неполезны для организма.
2. В январе выяснилось, что сотрудники из руководства компании НТС воровали коммерческие разработки для того, чтобы создать свою собственную компанию по производству смартфонов в Китае. За это бывших работников ожидает суд. Возможно, они получат реальные тюремные сроки.
3. В феврале британский банк Barclays допустил серьезную утечку персональных данных. В результате пострадали сотни тысяч клиентов кредитной организации. Примечательно, что утечка не была случайной. Сотрудники банка намеренно копировали персональную информацию для последующей продажи данных на «черном рынке».
4. В марте сотрудники Федерального бюро расследований США (ФБР) задержали Алексея Кибкало, известного российского программиста, работавшего в корпорации Microsoft. Его обвиняют в том, что он содействовал распространению коммерческих секретов компании, а также предоставлял журналистам и блогерам продукты, еще не появившиеся в официальной продаже.
5. В апреле американский лидер в сфере информационно-аналитических услуг Experian потерял учетные записи около 200 млн своих клиентов.
6. В этом же месяце южнокорейская компания KT Corp. также допустила потерю 12 млн клиентских данных. Эти случаи, произошедшие в разных частях земного шара, роднит одно: в операции участвовал персонал корпораций, благодаря которому для преступников был открыт доступ к информации по защите корпоративной сети.
7. В мае крупнейшей потерей персональных данных отметился всемирно известный онлайн-аукцион eBay, допустивший утечку в Сеть информации о нескольких миллионах пользователей ресурса — с адресами, номерами телефонов и другими сведениями.
8. Похожий случай произошел и с известным сервисом по подписке на игры Steam от компании Valve. Исследователи отмечают, что в данном случае это следствие ненадежности программного обеспечения, а не махинации персонала компании.
9. На первое место среди утечек минувшего лета, без сомнения, можно поместить информацию, рассекреченную американцами о своей резидентуре в Афганистане.
10. Бывший сотрудник корпорации Microsoft, Брайене Йоргенссоне сейчас отбывает срок за торговлю конфиденциальной информацией. Получил он его также минувшим летом.
11. В сентябре один из банков Нигерии лишился более 40 млн долларов. Утечка информации произошла при содействии системного администратора, незадолго до этого потерявшего работу в этом банке.
12. В октябре крупнейший в Америке концерн AT&T стал участником довольно крупного скандала, так как один из системных администраторов компании смог получить доступ к конфиденциальной информации о 1,6 тысячи VIP-клиентов.
Источник: Ок-информ.ру