Gemalto

Потребители всецело возлагают ответственность за защиту своих персональных данных на организации, хранящие их данные, а не на самих себя. При этом менее трети из них считают, что компании относятся к защите их персональных данных со всей серьезностью. Как результат, люди все больше опасаются за кражу своих данных, причем 58% полагают, что это произойдет с ними в будущем.

Несмотря на осознание опасностей потребители не меняют свое поведение в сети. 80% используют социальные сети несмотря на то, что 59% считают их наиболее опасными, а 87% используют мобильный или интернет-банкинг, полагая, что становятся уязвимыми для киберпреступников. Большинство потребителей говорят, что они прекратили бы использовать сайт розничного торговца, банка или социальный сети в том случае, если бы там была допущена утечка данных.

Проведенное Gemalto исследование показало, что мошенническое использование финансовой информации затронуло 21% потребителей. 15% пережили мошенническое использование их персональных данных, а 14% — кражу персональных данных. Более трети тех, кто стал жертвой утечки данных, приписывают это мошенническому веб-сайту. Переход по плохой ссылке и фишинг стали следующими по распространенности методами.

Недостаток потребительского доверия может быть связан с отсутствием надежных мер безопасности, внедряемых предприятиями. Например, в рамках интернет-банкинга пароли по-прежнему являются наиболее распространенными методами аутентификации. Такие решения, как двухфакторная аутентификация и шифрование данных, гораздо менее популярны. Аналогичные результаты можно увидеть и в сфере торговли: лишь 25% респондентов, использующих учетные записи интернет-магазина, заявляют о том, что двухфакторная аутентификация применяется ими на всех приложениях и веб-сайтах.

Новые бесконтактные карты обслуживаются при помощи POS-терминалов Ingenico и поддерживаются решением для топливных карт OpenWay, используемым на АЗС компании. За счет использования международного стандарта EMV, новое решение позволяет компании обеспечить такой же уровень безопасности, что и в банковских учреждениях, и снизить риск мошеннических транзакций. Кроме того, это перспективное масштабируемое решение предусматривает четкий план для развертывания расширенной функциональности и подразумевает возможность реализации дополнительных преимуществ. Карты принимаются в собственной терминальной сети «Газпром нефти», что позволяет экономить на комиссии, которую пришлось бы выплачивать при работе по традиционной схеме с использованием стандартных банковских карт.

Как подчеркивают в руководстве компании, внедрение бесконтактных карт и терминалов является важным шагом вперед с точки зрения увеличения скорости обслуживания, повышения удобства и надежности сервиса. Этим проектом компания фактически заложила основу для реализации мобильных платежей, и теперь сможет обеспечить поддержку этого сервиса для быстрорастущего поколения потребителей, активно использующих смартфоны.

Как признают 54% ИТ-директоров, в их компаниях отсутствует какой-либо упреждающий подход к управлению безопасностью и соблюдению требований по обеспечению конфиденциальности и защите данных, хранящихся в облачных окружениях. И это несмотря на то, что 65% респондентов заявили о приверженности их организаций обеспечению защиты конфиденциальной и иной критически важной информации в облаке. Более того, 56% не считают, что их организации проявляют осторожность в отношении размещения подобной информации в облаке для доступа третьих лиц – бизнес-партнеров, подрядчиков или поставщиков.

Как отмечают аналитики, организации уже активно работают с облачными технологиями, пользуются их гибкостью и рентабельностью, но при этом по-прежнему противятся принятию мер для сохранения контроля над своими данными и соблюдения законодательных требований при работе с данными в виртуальных средах. Вполне очевидно, что нынешних мер по обеспечению безопасности недостаточно, поскольку облако предъявляет несколько иные требования по сравнению с традиционными методами защиты данных. Это та проблема, которую можно решить только путем внедрения нового подхода, ориентированного на работу с данными, в рамках которого ИТ-организации смогут постоянно защищать пользовательские и корпоративные данные в десятках облачных сервисов, с которыми повседневно работают их сотрудники и внутренние подразделения.

В ходе исследования, проведенного Gemalto, 61% компаний отметили, что их системы защиты периметра безопасности (брандмауэры, системы обнаружения проникновений, антивирусная защита, фильтрация контента, технологии обнаружения аномалий) были весьма эффективными и помогали предотвратить доступ неавторизованных пользователей к сетевым ресурсам. Однако 69% опрошенных отметили, что не уверены в безопасности своих корпоративных данных в случае нарушения защиты периметра. Более того, 66% считают, что неавторизованные пользователи вполне могут иметь доступ к части их сети.

Как отмечают аналитики, результаты исследования свидетельствуют о существовании большого разрыва между восприятием и реальностью. Идея предотвращения утечек уже утрачивает свою актуальность, но тем не менее, для многих ИТ-организаций защита периметра сети по-прежнему остается одним из основных элементов стратегии безопасности. ИТ-специалистам следует пересмотреть свои взгляды на безопасность в целом и вместо предотвращения утечек сосредоточиться на том, чтобы сделать их бесполезными, защищая сами данные.

Согласно результатам исследования, 78% ИТ-руководителей вносили изменения в свои стратегии безопасности после ряда громких новостей о произошедших утечках. При этом 86% заявили об увеличении расходов на защиту периметра, и они считают, что их нынешние инвестиции направлены на внедрение наиболее подходящих технологий безопасности.

Однако организациям не удалось добиться ощутимого сокращения числа утечек, даже несмотря на увеличение инвестиций. Более четверти заявили, что сталкивались с утечкой за последние 12 месяцев, и примерно схожее число сообщило об аналогичной частоте таких инцидентов в 2015 году.

Несмотря на то, что защита периметра является довольно важным аспектом в обеспечении безопасности, организациям необходимо прийти к пониманию, что необходим многоуровневый подход к обеспечению безопасности на случай, если будет нарушен периметр. Используя такие инструменты как сквозное шифрование и двухфакторная аутентификация в сети и в облаке, они могут защитить всю организацию, и что более важно – защитить корпоративные данные.

Gemalto опубликовала результаты анализа своего индекса критичности утечек данных Breach Level Index. Индекс BLI представляет собой централизованную глобальную базу данных, в которой накапливается информация обо всех зафиксированных в мире утечках данных и анализируется уровень угрозы каждой из таких утечек по нескольким различным критериям. Таким образом, он представляет собой сравнительную таблицу утечек, позволяющую отличить мелкие и незначительные инциденты от действительно крупных и значимых.

По источнику утечек в 2015 году наибольшее количество инцидентов пришлось на атаки сторонних злоумышленников – всего было зафиксировано 964 таких инцидента, или 58% от общего числа инцидентов. По типу скомпрометированных данных наиболее распространенными событиями по-прежнему оставались утечки, направленные на хищение учетных записей, – 53% от общего числа инцидентов.

На долю утечек в государственном секторе пришлось 43% всех скомпрометированных записей и лишь 16% от общего числа утечек, что обусловлено несколькими чрезвычайно крупными утечками, произошедшими в США и в Турции. Количество скомпрометированных записей данных в секторе розничной торговли резко сократилось по сравнению с аналогичным периодом предыдущего года: в 2015 году на их долю пришлось лишь 6% от всех похищенных записей данных и 10% от всех зафиксированных утечек.

Хотя больше всего утечек данных было связано с деятельностью сторонних злоумышленников, на долю случайных утечек приходится целых 36% всех скомпрометированных записей данных. Число атак, осуществленных по заказу правительств различных стран, составило лишь 2% от всех утечек данных, однако их масштабы были колоссальны. На долю атак, совершенных внутренними злоумышленниками, пришлось 14% всех утечек.

Как отмечают аналитики, в 2014 году потребители могли вполне резонно испытывать обеспокоенность по поводу возможности хищения номеров их банковских карт. Но для решения этой проблемы существуют специальные механизмы, позволяющие ограничить финансовые риски. В 2015 году злоумышленники сместили приоритеты и начали активно предпринимать атаки на персональные данные и учетные записи. На фоне того, что компании собирают все большие объемы информации о пользователях, а также с учетом все более разноплановой и повсеместной онлайн-активности потребителей, инциденты становятся все чувствительнее. Если атаки, направленные на хищение персональных данных и учетных записей потребителей, будут продолжаться снова и снова, то доверие станет основным фактором, от которого будет зависеть, захотят ли потребители продолжать иметь дело с той или иной компанией.

Результаты проведенного Gemalto опроса свидетельствуют об изменении потребностей корпоративных пользователей ПО. Подавляющее большинство компаний считают, что поставщикам программных продуктов необходимо постоянно адаптировать свое предложение в соответствие с меняющимися потребностями рынка. В частности, для 83% опрошенных чрезвычайно важно наличие гибких опций пакетирования приложений, а также их доступность на различных видах устройств. Кроме того, программное обеспечение должно быть актуальным и в тоже время соответствовать требованиям завтрашнего дня.

Корпоративные пользователи выразили неудовлетворенность традиционными, негибкими опциями лицензирования и доставки программных продуктов. Они все чаще нуждаются в онлайн-доставке систем, возможности «дозированного» использования и в лицензировании, допускающем работу с ПО на различных видах устройств. Среди предпочитаемых видов лицензий на программное обеспечение были названы корпоративные и локальные лицензии, а также лицензии для параллельной работы.