В ходе конференции Business Information Security Summit 2015 аналитический центр InfoWatch представил отчет об утечках информации в первом полугодии 2015 года. Данные об утечках по всему миру собираются аналитиками компании, разрабатывающей комплексные решения для обеспечения информационной безопасности организаций, из открытых источников. По словам генерального директора InfoWatch Натальи Касперской, 99% случаев утечки конфиденциальных данных «остаются за кадром», однако собранная информация позволяет судить о тенденциях в данной области и делать соответствующие выводы.

Тенденции же таковы, что количество утечек продолжает расти: в первой половине 2015 года зарегистрировано 23 случая утечки – на 10% больше, чем годом ранее. Казалось бы, немного, но в действительности это означает, что были похищены сотни миллионов записей персональных данных. В отчете говорится о росте числа крупных инцидентов, когда было скомпрометировано сразу свыше 10 млн записей. На такие утечки пришлось 83% скомпрометированных записей. Примерно в 90% случаев «утекают» персональные данные и платежная информация; в этом по сравнению с прошлым годом ситуация практически не изменилась.

В 32% случаев причиной утечки стали внешние атаки; доля таких утечек выросла на 9%. Именно внешние атаки, осуществляемые хакерами (целенаправленные атаки, фишинг, взлом сайтов и пр), приводят к наиболее крупным инцидентам. В то же время 65% утечек произошли из-за так называемого инсайда – внутренних нарушителей. Как и в прошлом году, в 57% случаев вина лежит на рядовых сотрудниках организаций. Доля системных администраторов, второго по значимости канала утечек, выросла с 22 до 32%. Несколько увеличилась доля случайных утечек – с 44,6 до 53,5%.

По объему скомпрометированных записей лидируют медицинские и государственные учреждения – 36 и 32% соответственно, однако по количеству умышленных утечек первые места занимают предприятия розничной торговли, промышленность и транспорт, а также высокотехнологичные компании. Они наиболее привлекательны для хакеров и инсайдеров: более 50% утечек носят умышленный характер. Лишь немного им уступают банки и финансовые учреждения с 50% умышленных утечек, сопровождавшихся компрометацией персональных данных. Почти в 75% случаев утечки происходят в коммерческих организациях.

Интересные изменения произошли в каналах утечки. Если раньше основным каналом были бумажные документы, то в последние год-полтора на первое место вышел другой канал – сеть. Это наблюдается почти в 40% случаев. Если же учитывать только намеренные утечки, то доля сети достигает 62% случаев, что связывают, в частности, с распространением облачных сервисов. Крайне малая, на уровне статистической погрешности, доля утечек приходится на мобильные устройства. Впрочем, аналитики объясняют это слабым контролем за данным каналом: такие утечки просто остаются незамеченными.

Характерно, что среди компаний среднего размера (до 500 рабочих мест) утечек персональных данных в разы больше, чем в крупных организациях. Доля средних компаний по числу утечек составляет 86%, а крупных – всего 9%. Касперская считает, что причина в высокой стоимости полнофункциональных систем защиты от утечек, сложности их преднастройки и администрирования. В России лишь порядка 20% организаций используют системы DLP, причем если в крупных компаниях эта доля достигает 90%, то в маых и средних – всего 10%. Поэтому нужны более «легкие» и доступные решения.

Сейчас InfoWatch завершает разработку такого решения – модульной двухэтапной системы мониторинга и защиты. Она выявляет слабые места в корпоративной сети и предлагает инструменты контроля и защиты проблемных областей. По данным портала Anti-Malware.ru, компания InfoWatch лидирует на российском рынке DLP с долей 35,9%, опережая «Инфосистемы Джет» (21,2%) и Zecurion (19,2%). В прошлом году этот сегмент вырос на 28%, превысив 70 млн долл.

Всеволод Иванов: «Вопрос защиты персональных данных сегодня актуален для среднего бизнеса так же, как и для крупного»

19 сентября на конференции Business Information Security Summit 2014 были объявлены итоги нескольких исследований, характеризующих современный рынок средств защиты от утечек данных (Data Leak Protection, DLP).

Фаяз Хаки, ведущий аналитик IDC, считает, что термин «риски информационной безопасности» использовать в принципе неверно, поскольку обработка и хранение корпоративных данных сопряжена с рисками для любых бизнес-процессов, а значит, несет в себе потенциальную угрозу всем предприятиям и организациям. Поэтому, подчеркивает Хаки, необходимо говорить о рисках для деловых операций при использовании данных и учитывать этот аспект при построении корпоративной системы безопасности.

Согласно исследованиям IDC, наибольшая угроза для конфиденциальных данных исходит от сотрудников предприятий — чаще всего их халатность приводит к утечкам важных данных, а от человеческой оплошности защититься очень трудно.

Российский рынок информационной безопасности по итогам 2013 года в IDC оценили в 412 млн долл. Больше половины продаж (56%) приходится на продукты для защиты пользовательских устройств. С 2013-го по 2018 год наш рынок информационной безопасности будет расти в среднем на 4,2% в год. При этом рост прогнозируется во всех сегментах, но быстрее других будут расти продажи средств защиты систем обмена электронными сообщениями, а также продуктов для борьбы с утечками данных.

Илья Шабанов, управляющий партнер компании Anti-Malware, привел собственные оценки отечественного рынка DLP. По его данным, за последние три года на рынке при общей тенденции роста наблюдалось несколько фаз. Так, в 2010 году совокупная выручка от продажи систем DLP выросла на 48%, а в 2011-м — только на 41%. Затем был отмечен годовой рост на 64%, но по итогам 2013 года рост замедлился до 28%. При этом объем рынка достиг отметки в 70 млн долл.

Рынок DLP контролируют три игрока — компании InfoWatch (35,9%), «Инфосистемы Джет» (21,1%) и Zecurion (19,2%). Первая заработала на продуктах DLP в 2013 году 25,6 млн долл., вторая и третья — 15,1 млн и 13,7 млн долл. соответственно. Из активно растущих молодых компаний Шабанов отметил GTB.

По его наблюдениям, на рынке сложились три главных сегмента потребителей решений для борьбы с утечками. Активнее остальных продукты DLP закупают крупные компании с числом рабочих мест более тысячи. Их доля в объеме закупок достигает 64%. На втором месте — госструктуры, совершившие 26% закупок. Средний бизнес менее всего озабочен проблематикой DLP — доля небольших предприятий в структуре рынка составляет всего 10%.

Учитывая, что продажи у лидеров рынка продолжают увеличиваться и в текущем году, общая динамка рынка по итогам 2014 года будет положительной, полагает Шабанов. Одновременно растет зрелость заказчиков и сложность проектов, а цены понемногу снижаются, добавил он.

Исполнительный директор InfoWatch Всеволод Иванов дал рынку более консервативную оценку. По его данным, продажи у всех участников рынка в прошлом году выросли лишь на 20%, и в сумме составили 1,8 млрд руб. (примерно 47 млн долл.). Эксперт обратил внимание, что в текущем году при анализе рыночной ситуации учитывались утечки, связанные с вовлечением в противоправную деятельность инсайдеров, а также утечки в результате хакерских атак.

«Число зарегистрированных в первой половине 2014 года утечек выросло в России вдвое — до 96 инцидентов. Отчасти такая динамика обусловлена тем, что на утечки стали обращать больше внимания и раскрывать информацию о них», — отметил Иванов.

Число случайных и умышленных утечек за этот период было практически одинаковым. При этом 71% утечек произошло по вине рядовых сотрудников и бывших работников пострадавших компаний и организаций. Значительное число утечек (8,4%) произошло по вине представителей подрядчиков, так или иначе получивших доступ к данным предприятий во время выполнения различных проектов. Абсолютное большинство умышленных утечек (90,7%), зафиксированных в первом полугодии, связаны с персональными данными. Поэтому вопрос их защиты сегодня актуален для среднего бизнеса так же, как и для крупного, подчеркнул Иванов.

Проанализировали в InfoWatch и состояние с утечками в других странах. Всего в мире за первые шесть месяцев текущего года было зафиксировано 654 тревожных инцидента (на треть больше, чем в первой половине 2013 года), при этом было скомпрометировано 450 млн записей, затрагивающих прежде всего финансовые и персональные данные. Россия в списке самых «опасных» для конфиденциальных данных стран занимает второе место после США.

Владимир Пономарев: «Третья версия системы 'Гарда Предприятие' опирается на технологии Больших Данных и поэтому представляет собой принципиально новое решение». Источник: «МФИ Софт»

9 сентября компания «МФИ Софт» представила третью версию DLP-решения «Гарда Предприятие», обогащенную новыми инструментами для расширенного анализа данных.

По мнению заместителя генерального директора «МФИ Софт» Владимира Пономарева, до последнего времени продукты для борьбы с утечками конфиденциальной информации на предприятиях развивались в рамках одной технологической парадигмы. Она предусматривает мониторинг и сопоставление данных, курсирующих по коммуникационным каналам, по образцам этих данных. Проблема в том, что при внедрении подобных систем очень трудно найти баланс между полнотой контроля и приемлемой частотой необоснованных предупреждений об утечках. Ведь чем больше образцов данных отслеживает система, тем чаще вероятность ее ложного срабатывания. А снижение «чувствительности сенсора» чревато настоящими утечками важных данных.

Решение этой дилеммы, по мнению Пономарева, невозможно в рамках прежней парадигмы – тут нужен принципиально новый подход к созданию DLP. Этот подход подразумевает многоуровневый анализ всех коммуникаций сотрудников и данных, которые они генерируют, основанный на передовых технологиях поиска.

Третья версия системы «Гарда Предприятие» опирается именно на эти принципы контроля утечек и поэтому представляет собой принципиально новое решение, — подчеркнул Пономарев.

Продукт будет поставляться на рынок в виде готового программно-аппаратного комплекса. Сообщалось, что в минимальной конфигурации для работы системы достаточно одного сервера стандартной архитектуры. «Гарда Предприятие» нового поколения включает в себя три ключевых элемента: систему хранения данных, поисковый механизм и веб-интерфейс.

Как пояснил менеджер по разработке продукта «Гарда Предприятие» Алексей Нейман, механизм хранения собственной разработки в новом релизе DLP-решения «МФИ Софт» специально рассчитан на работу с Большими Данными. Ограничения по наращиванию емкости такой системы, модно сказать, отсутствуют, а собранные данные хранятся в бинарном виде с многофакторной индексацией, благодаря чему доступ к ним осуществляется почти мгновенно. В системе реализован скоростной поиск по хранилищу, и нужная информация отыщется также быстро как в «Яндексе» или Google, — уверяют разработчики. На рабочие места сотрудников устанавливается специальный агент. Кроме того весь трафик контролируется системой на коммуникационных шлюзах, соединяющих сеть предприятия с внешней информационной средой. Эти меры позволяют организовать интеллектуальный контроль действий по работе с данными всех сотрудников предприятия.

На первый взгляд пользоваться такой системой будет сложно. И внутри она действительно устроена намного сложнее, чем предыдущие версии «Гарда Предприятие». Но новый веб-интерфейс системы делает ее использование очень простым и удобным как для профессионалов в сфере информационной безопасности, так и для неискушенных в тонкостях ИТ-администрирования руководителей предприятий, уверяет Нейман. К тому же контролировать работу системы можно с любого устройства – с ПК, планшета или смартфона.

Система способна формировать множество видов отчетов и графиков. Все отчеты реализованы по многоуровневой схеме drill-down, которая позволяет от обобщающих материалов быстро перейти к детальной информации о коммуникациях каждого сотрудника – электронной почте, сообщениям в социальных сетях и так далее. Предустановленные фильтры позволяют отобрать для анализа рисков наиболее важные характеристики использования сотрудниками коммуникационных каналов, автоматически воссоздать схему информационного обмена в компании, выявить статистические аномалии. Например, можно почти мгновенно выяснить, кто из сотрудников осуществлял в Интернете поиск работы, кто использовал торрент-клиенты, а кто пересылал пароли в открытом виде. И в любой момент офицер по безопасности либо руководитель компании может получить отчет о наиболее часто посещаемых сайтах или список работников-завсегдатаев социальных сетей.

Обновленная версия «Гарда Предприятие» еще находится на стадии финального тестирования, ее коммерческий релиз будет доступен на рынке в ноябре. Распространение планируется через дистрибьюторскую сеть и прямые продажи. Продукт ориентирован на средние и крупные компании, руководство которых осознает риски утечек конфиденциальных данных и готово инвестировать в их защиту. Ориентировочная стоимость системы превысит миллион рублей. В дальнейшем планируется выпуск облегченной версии для малого бизнеса. В основной версии «Гарда Предприятие» же вскоре появится функционал, позволяющий строить модель поведения любого сотрудника на основе глубокого анализа данных о его активности. Если система вдруг выявит отклонение от стандартного поведения работника, это сразу станет поводом для беспокойства и усиления контроля дальнейших действий «подозреваемого». Большой Брат на предприятиях теперь будет оперировать Большими Данными.