Рост числа утечек конфиденциальной информации за первые шесть месяцев 2016 года составил 16% по отношению к соответствующему периоду прошлого года, подсчитали в компании InfoWatch. Такие данные приводятся в «Глобальном исследовании утечек конфиденциальной информации в I полугодии 2016 года».

По данным исследования, в первом полугодии было скомпрометировано более одного миллиарда записей персональных данных — больше, чем за весь 2015 год. Таким образом, среднегодовое значение числа украденных записей персональных данных в два раза превышает аналогичный показатель 2015 года.

Наибольшее количество утечек информации было зафиксировано в США: 451 случай, или 54% от всех произошедших утечек. Россия со 110 утечками данных традиционно занимает второе место, сохраняя его более трех лет.

В двух третях случаев утечки данных происходили по вине внутренних нарушителей, отметили в InfoWatch. На внешние атаки пришлась только одна треть всех утечек информации, но ущерб от них по-прежнему оценивается выше: в среднем на каждую внешнюю и внутреннюю утечку приходилось по 2,4 млн и 0,8 млн скомпрометированных записей соответственно.

Было зафиксировано 23 «мега-утечки», на которые пришлось 92% всех украденных записей персональных данных. Ущерб каждой из них составил более 10 млн записей, 16 из 23 «мега-утечек» пришлись на внешние атаки.

Информационно-аналитический центр Anti-Malware.ru опубликовал результаты очередного анализа рынка средств защиты от утечек конфиденциальных данных в России. В отчете приводятся данные объемов продаж и долей рынка основных игроков в 2014-2015 годах, а также делается прогноз развития рынка DLP на 2016 год.

Эксперты проанализировали финансовые результаты работы в России ведущих производителей систем DLP. Такие системы позволяют в реальном времени обнаружить и блокировать несанкционированную передачу конфиденциальной информации по различным каналам коммуникаций; при этом для обнаружения утечек должен использоваться контентный и контекстный анализ данных.

В  2014-м и 2015 году российский DLP-рынок в рублевом выражении показал высокие темпы роста, увеличившись до 4,7 млрд руб. Но в пересчете в доллары динамика рынка оказалась негативной. В 2015 году рынок обвалился на 26%. В абсолютном выражении объем рынка уменьшился с 105 млн долл. в 2013 году до 78 млн долл. в 2015-м, откатившись на уровень 2012 года.

По объему продаж на российском рынке DLP в 2015 году лидируют российские производители: InfoWatch (1,46 млрд руб.), Solar Security (821 млн руб.) и SearchInform (703 млн руб.). За ними следуют компании Zecurion (652 млн руб.), DeviceLock (572 млн руб.) и "МФИ Софт" (139 млн руб.). Зарубежные производители существенно ослабили свои позиции, уступая рынок российским конкурентам

Тройка лидеров в 2014 и 2015 годах показала уверенный рост объемов продаж. Компания InfoWatch в 2015 году увеличила объем продаж на 23% в рублях, а годом ранее — на 45%. Продажи идущих следом компаний Solar Security и SearchInform в 2015 году выросли на 37% и 29% в рублях соответственно. Компании Zecurion, DeviceLock и "МФИ Софт"ву также увеличили объем продаж в рублях на 19%, 5% и 21% соответственно.

Важным двигателем рынка стало фактическое принятие DLP-решений в качестве неотъемлемого элемента системы безопасности любой крупной российской компании. В первую очередь это связано с тем, что российский бизнес за прошедшие годы накопил значительную интеллектуальную собственность, массивы персональных данных, клиентские базы и другие виды конфиденциальной информации, которые необходимо защищать.

Лидеры значительно укрепили свои позиции на рынке. Так, компания InfoWatch увеличила свою долю на 6,4%. Доля рынка Solar Secury выросла относительно ее предшественницы — компании «Инфосистемы Джет» — на 2,9%. SearchInform сумела нарастить свою долю на 3,8% и выйти на третье место на рынке.

Как отмечают в Anti-Malware.ru, непростая экономическая ситуация способствовала ускоренному импортозамещению. Лидирующие шесть позиций на рынке по итогам 2015 года занимают российские производители, чья совокупная доля рынка составляет уже более 91%. Среди российских компаний разворачивается жесткая конкуренция в сегменте крупного бизнеса и госсекторе, что способствует постепенному снижению цены, росту качества и функциональности отечественных DLP-систем. В то же время проникновение в сегмент среднего бизнеса, имеющий большой потенциал, пока недостаточное, признают эксперты.

Ожидается, что рост российского DLP-рынка сохранится и в текущем году, но его темпы замедлятся. По оценке Anti-Malware.ru, в 2016 году рынок  вырастет в рублевом выражении на 13-15% и достигнет объема 5,3-5,4 млрд руб.

Импортозамещение, которое поддерживается на уровне государства, особенно,  продолжает активно влиять на расстановку сил на рынке. Зарубежные производители DLP-систем, особенно из США, попадают под дополнительное давление, что со временем может привести к их полному выдавливанию с рынка, на котором представлен целый спектр достойных внимания российских решений.

По данным отчета, представленного InfoWatch, за прошедшие два года доля информации, утекающей из банков, выросла с 0,3% до 11,2%. В 2015 году Россия заняла второе место в мире по числу утечек в финансовом секторе. При этом доля банковских инцидентов в России выше общемировой. Если по всему миру она составила около 8,6%, то в России этот показатель достиг 16%.

Чаще всего – в 73% случаев – из российских банков утекали персональные данные клиентов. Последствия таких утечек весьма серьезны: только в результате инцидентов, получивших огласку в СМИ, утекло свыше 22,5 млн записей персональных данных.

Принято считать, что компании среднего бизнеса менее интересны злоумышленникам, как внутренним, так и внешним. Исследование опровергает это убеждение: если отсечь самые крупные утечки, можно сделать вывод о том, что в среднем примерно в 45% источником утечки служат небольшие банки.

Главной причиной утечек из финансовых организаций в 2015 году стал внутренний нарушитель. Аналитики отмечают, что 70% утечек (как случайных, так и злонамеренных) произошли по вине персонала.

Злоумышленник-инсайдер чаще всего отправлял конфиденциальную банковскую информацию через сеть. Наиболее ликвидные данные, в том числе платежная информация, номера счетов, данные баланса, реквизиты платежных карт, персональные данные клиентов в финансовых учреждениях в 2015 году в 35,7% случаев утекали именно через этот канал. На втором месте по частоте использования – так называемый «бумажный канал». В 13,2% случаев сотрудник просто распечатывал конфиденциальные документы и выносил их за пределы компании. Примечательно также, что в банках чаще, чем в среднем по отраслям, происходили утечки, вызванные кражей или потерей оборудования, а также инциденты, ставшие результатом обычного копирования данных на съемные носители.

Решение, которое разработала компания InfoWatch, предназначено для защиты организаций от утечки данных. Оно позволит компаниям перехватывать разговоры сотрудников по мобильным телефонам во время их нахождения в офисах, сообщила газета «КоммерсантЪ».

Голосовой трафик будут перехватываться, переводиться в текст с помощью систем распознавания речи и затем анализироваться машинным способом по ключевым словам на предмет передачи конфиденциальной информации. Использование машинных средств не приведет к нарушению конституционного права граждан на тайну связи, подчеркнула Наталья Касперская. Она также сообщила, что заказчикам будет рекомендована работа устройства в режиме выборочного контроля исключительно корпоративных SIM-карт.

Аппаратное устройство, установленное в компании, будет интегрировано с ядром сети сотового оператора, чтобы оно стало доверенной базовой станцией оператора сотовой связи. Затем эта базовая станция будет перехватывать голосовой трафик с мобильных телефонов, находящихся в зоне ее действия, рассказала Касперская. Производителем устройства является сторонняя организация, название которой не раскрывается.

Inline Technologies заключила партнерское соглашение с российским производителем корпоративных систем информационной безопасности InfoWatch.

Соглашение направлено на взаимное развитие практической экспертизы компаний-партнеров при обеспечении защиты корпоративных и промышленных информационных систем от внешних и внутренних угроз и охватывает весь спектр продуктов InfoWatch.

Базовыми технологиями для своих решений Inline Technologies рассматривает платформу защиты от утечек и противодействия вредоносной деятельности инсайдеров InfoWatch Traffic Monitor, а также продукты для обнаружения и защиты от многовекторных таргетированных атак InfoWatch Attack Killer. Отдельное внимание компания намерена уделить использованию продукта InfoWatch Automated System Advanced Protector в системах эшелонированной защиты от атак на всех уровнях инфраструктуры АСУ ТП промышленных предприятий.

Системный интегратор «Техносерв» и InfoWatch, поставщик средств защиты корпоративной информации, заключили соглашение о стратегическом партнерстве в области комплексных решений для обеспечения информационной безопасности.

Как отметили в «Техноcерве», компания, работая с крупнейшими коммерческими и государственными структурами страны, предлагает им оптимальные ИТ-решения, в том числе, и в области информационной безопасности. Компания InfoWatch, один из ключевых российских игроков на рынке защиты от внешних и внутренних угроз, реализует в своих продуктах комплекс современных технологий для мониторинга и анализа данных. Так, решение InfoWatch Attack Killer защищает веб-инфраструктуру организации от DDoS-атак и хакерских взломов, помогает автоматизировать процесс безопасной веб-разработки и выявляет следы целенаправленной атаки до того, как она нанесет ущерб.

Компания InfoWatch, разработчик комплексных решений для обеспечения информационной безопасности организаций, представила технологию, защищающей от утечки файлы AutoCAD.

Выявление конфиденциальной информации в чертежах и 3D-проектах AutoCAD осуществляется благодаря технологии цифровых отпечатков бинарных данных.

Ранее эта технология имела серьезное ограничение: изменения в файле приводили к тому, что он переставал соответствовать своему цифровому отпечатку, а потому уже не мог быть перехвачен системой. В этой связи защита файлов с помощью технологии бинарных цифровых отпечатков рекомендовалась для редко изменяемых документов и всегда дублировалась другими, более гибкими технологиями анализа данных. Кроме того, большинство систем DLP не умеют работать непосредственно с бинарными данными, в том числе, и с файлами AutoCAD. При создании цифрового отпечатка происходит работа с метаданными (названиями деталей чертежа и т.п.), либо другим текстовым окружением. Удаление этой текстовой информации из файла приводит к тому, что документ перестает распознаваться системой, а значит, лишается защиты от утечки.

Разработанная в InfoWatch технология не только обрабатывает непосредственно бинарные данные, но и выявляет конфиденциальный файл при любом количестве внесенных в него изменений.

В InfoWatch уверены — технология распознавания файлов AutoCAD станет одним из конкурентных преимуществ InfoWatch Traffic Monitor.

Файлы формата DWG, созданные в AutoCAD, составляют существенную часть интеллектуальной собственности любой компании, где работают инженеры-конструкторы. Форматы инженерных файлов сложны, поскольку вполне отражают сложность проектируемых объектов. В них используется огромное количество разнообразных элементов и метаданных. Контроль оборота таких файлов представляет интерес и для режимных предприятий, и для компаний, работающих в сильной конкурентной среде, отметили в Autodesk.

Согласно соглашению, совместная деятельность InfoWatch, правительства Архангельской области и САФУ имени М.В. Ломоносова будет сфокусирована в нескольких направлениях, говорится в сообщении компании.

Одной из важнейших задач является обеспечение информационной безопасности исполнительных органов государственной власти Архангельской области, подведомственных им государственных учреждений и хозяйствующих субъектов. Решение данной задачи правительство Архангельской области доверило InfoWatch, которая внедрит в вышеупомянутых организациях свои решения.

Сотрудничество правительства Архангельской области, САФУ и InfoWatch также включает социальный аспект. Участники соглашения разработают методические рекомендации по проведению в образовательных организациях уроков по правилам безопасности в Интернете и, в том числе, в социальных сетях.

Специалисты ГК InfoWatch также разработают образовательные программы по тематике информационной безопасности для профильных кафедр университета. В рамках данного курса будущие выпускники смогут получить знания о новейших технологиях и разработках в своей профессиональной сфере.

Помимо этого, правительство Архангельской области, САФУ и InfoWatch планируют подготовить программы дополнительного профессионального образования, переподготовки и повышения квалификации для сотрудников служб информационной безопасности организаций в Архангельской области. Данные меры призваны повысить уровень информационной безопасности в компаниях региона, а также в области в целом.