За утечку данных клиентов чаще всего отвечают рядовые сотрудники банков
Только 15 % краж не проводились через Интернет
Согласно исследованию «Ростелекома» об особенностях защиты конфиденциальной информации в финансовом секторе, чаще всего за утечку корпоративной информации из банков ответственность несут рядовые сотрудники. Специалисты проводили опрос экспертов по информационной безопасности финансовых организаций с марта по июнь 2021 года.
Более чем в 70 % инцидентов им вменяются дисциплинарные взыскания, в том числе доходит до увольнений. Только в 20 % случаев масштабные утечки в банках обернулись для них крупными штрафами со стороны регуляторов.В исследовании говорится, что только 10 % утечек личных данных не был наказан ни банк, ни сотрудники.
Чаще всего (35 %) утечки в финансовой сфере происходят через личную электронную почту клиентов и облачные хранилища. Еще 28 % утечек совершается через мессенджеры, и 24 % – через рабочую электронную почту.
Всего лишь 15 % утечек не были никак связаны с глобальной сетью Интернет. 5 % из них производились через печать документов, аналогичное соотношение у краж данных с помощью съемных носителей и через внутренние системы банков. Всего в 2020 году, по данным InfoWatch, число утечек из российских финансовых организаций выросло на 36,5%, в то время как во всем мире снизилось на 7,3%.
По данным исследования «Ростелекома», в 60 % случаев были скомпрометированы персональные данные клиентов и сотрудников финорганизаций , в 30 % – мошенники крадут данные платежных карт. Менее чем в 10 % инцидентов в руках злоумышленников оказывается коммерческая информация банка.
«Произошел крен в сторону дистанционного предоставления услуг, и системы защиты банков трудно было оперативно адаптировать под новые реалии», – уточнил руководитель направления аналитики InfoWatch Андрей Арсентьев, уточняя, что рост утечек из банков напрямую связан с трансформацией в представлении финансовых услуг под влиянием пандемии.
По его словам, более 80 % инцидентов в 2020 году виноваты сами внутренние нарушители. В мире этот показатель составил немногим более 50%.
Операторы персональных данных в России не обязаны сообщать надзорным органам и пострадавшим лицам об утечках и это часто не дает возможности доказать факт утечки, считает преподаватель Moscow Digital School Алексей Мунтян.
Согласно нынешнему законодательству, ответственность за нарушение закона о персональных данных может быть административной с наказанием до 12 тысяч рублей для граждан и до 300 тысяч рублей для юрлиц. В исключительных случаях за утечку данных может грозить уголовная ответственность.
Ранее Readovka сообщала, персональные данные клиентов ВТБ могли утечь через дочернюю компанию.
