SearchInform

Сильнее всего бюджет на безопасность вырос среди компаний, которые относятся к критической инфраструктуре – 39% опрошенных представителей субъектов КИИ сообщили об этом. Немногим отстают отнесенные к системообразующим организациям (36%).

Как отмечают аналитики, картина по системообразующим организациям и субъектам КИИ отражает общее внимание к безопасности в этих категориях компаний. Сводные же данные и срез по госорганизациям вызывают обеспокоенность. Учитывая, что почти 100% из них – это операторы персональных данных, видно, что аспект защиты этой информации остается недооцененным. Бюджетов на защиту выделяется недостаточно, и при их дефиците нет и каких-то значимых мер господдержки, чтобы операторы ПДн могли активнее внедрять защищающее ПО, особенно в сфере малого и среднего бизнеса.

Компании чаще всего выделяют бюджет на продление лицензионных ключей (78% опрошенных), на закупку нового оборудования и ПО (54%). По всем организациям, которые относятся к субъектам КИИ, системообразующим или операторам ПДн эти цифры выше.

Компании, у которых затраты на ИБ в 2022 году выросли, заметно чаще направляют бюджет на закупку нового оборудования и ПО. Это связано в большей степени с тем, что в компаниях стремились оплатить «железо» до того, как оно подорожало, или опасаясь дефицита.

Реальные потребности бизнеса по-прежнему заметно обгоняют мотив выполнять требование регуляторов. Зеркальная картина только у субъектов КИИ и госорганизаций.

Государственные организации и субъекты КИИ – держатели огромных объемов ПДн и чувствительной информации. Строгие законодательные требования позитивно сказываются на оснащенности защитными решениями. Однако важно отметить, что ИБ-решения – это как правило сложные системы, с которыми нужно работать. И если ИБ-специалисты не видят для себя пользы, это создает риск формальной, а не реальной защиты.

Срез по отраслям показывает, что только компании финансовой и нефтегазовой сферы активно наращивают бюджеты. В других отраслях, особенно в ретейле, ситуация хуже общей картины. При этом сфера торговли всегда была в числе «передовиков» по оснащенности защитным ПО. Обилие персональных и коммерческих данных, которые требуется защищать, мотивировало активное внедрение софта. Поэтому выводы о том, наблюдается ли вектор на снижение внимания к задаче защиты данных, будет правильнее делать в следующем году.

В «СёрчИнформ» прогнозируют, что ситуация начнет меняться, начиная со следующего года. Это глобальный тренд – Gartner сообщает, что в 2023 году рынок, разбалансированный геополитической неопределенностью, нормализуется. У этого глобального тренда в России свое развитие: в нынешнем году проблема защиты информации стала очевидной. Помимо традиционных рисков утечек информации и атак вирусами-шифровальщиками, с которыми и раньше сталкивалось большинство, многие компании стали жертвами хактивизма. Кроме того, начнет работать отложенный спрос. Даже те компании, которые не обязаны переходить на российское ПО, закладывают бизнес-риски ухода иностранных вендоров. Доверие к ним подорвано, и в комфортном для себя темпе компании будут стремиться импортозаместиться.

Подавляющее большинство компаний хотя бы частично опробовали переход на удаленный формат в связи с коронавирусным карантином, говорят данные опроса. 23% компаний полностью перешли на хоум-офисы, 72% оставили в офисах только тех, чью работу нельзя выполнить удаленно. При этом опрошенные представляют как отрасли, давно практикующие «дистанционку» (ИТ, сфера услуг), так и «традиционные» рынки (промышленность, банковская сфера).

Результаты анкетирования показывают, что компаниям тяжело дается перевод бизнес-процессов на удаленный формат. 44% опрошенных cчитает, что требуются серьезные усилия, а треть заявили, что перевод сотрудников на дистанционную работу – это дорого.

Оптимизма больше в оценке удобства взаимодействия и скорости адаптации сотрудников. С тем, что «удаленка» – это удобно, полностью согласны треть респондентов, еще 52% «скорее согласны» с этим утверждением. 35% уверены, что сотрудники легко адаптировались к хоум-офисам, еще 37% скорее согласны с этим.

Удаленный контроль

Большинство компаний не внедряли специальных инструментов контроля сотрудников. 33% сказали, что используют «аналоговые» методы, которые включают звонки в рабочее время, заполнение отчетов и т.п. Из опрошенных 15% используют программы удаленного контроля, но только для оценки дисциплины.

Треть контролируют продуктивность сотрудников и то, как они обращаются с корпоративной информацией, с помощью специализированного ПО для информационной безопасности – DLP-системой. 23% признали, что вообще никак не контролируют коллективы на удаленке.

Оценка дисциплины и продуктивности

Почти поровну разделились голоса опрошенных на вопрос об изменении длины рабочего дня в новых условиях. В половине компаний заявили, что сотрудники работают столько же или больше. В трети признали, что рабочий день коллективов сократился. Еще 20% не знают, как изменилась ситуация.

Более выразительны результаты ответов на вопрос об изменении продуктивности. Большинство (40% опрошенных) фиксируют ее снижение. В каждой десятой компании смогли увеличить показатель, в каждой пятой – сохранить на прежнем уровне.

Оценка с точки зрения рисков ИБ

Опрошенные разошлись в оценках безопасности. Поровну (по 26%) тех, кто считает, что «удаленка – это безопасно», и тех, кто абсолютно с этим не согласен. Отражают эту же противоречивую тенденцию и ответы об увеличении числа инцидентов – внутренних и внешних. В каждой десятой компании фиксируют рост, столько же – сокращение числа инцидентов. При этом велика доля тех, кто не может оценить ситуацию – таковых среди опрошенных треть.

«Серчинформ» подвел итоги первого полугодия работы на рынке аутсорсинга. Аналитики компании обобщили данные по самым частым инцидентам, обнаруженным в компаниях заказчиков.

В равной степени утечкам подвергается информация о клиентах и сделках (базы, персональные данные VIP-клиентов) и техническая документация – по 23% случаев. 14% сливов – это утечка бухгалтерской информации, по 9% пришлось на финансовые и тендерные документы, договоры. 

Две другие наиболее распространенные группы инцидентов – это распространение негатива о компании и коллегах, а также подготовка к увольнению. На них приходится 15% и 20% всех выявленных нарушений. Они имеют отношение к безопасности, так как часто сопровождаются рисками потери данных, в том числе в пользу конкурентов, а также репутационными потерями.

6% инцидентов – выявленные факты асоциального поведения сотрудников. Это риски, связанные с игроманией, фактами шантажа, приемом наркотиков. На последний приходится абсолютное большинство выявленных инцидентов по этой группе нарушений. В ходе аутсорсинга ИБ-аналитики обнаруживали переписку с обсуждением планов по употреблению и покупке наркотических веществ, а также случаи посещения специализированных ресурсов в даркнете.

Другая группа проблем – создание сотрудниками мошеннических схем. Это различные варианты лоббирования интересов аффилированных контрагентов, сговоры с подрядчиками, боковые схемы, подработка на стороне. На них приходится в сумме 10% выявленных нарушений. В частности, в одной из компаний была выявлена боковая схема, к которой имело отношение трое действующих и пять ранее уволенных работников. Это наиболее опасные инциденты с точки зрения потери денег.

Факты нерационального использования рабочего времени и ресурсов в общем числе инцидентов занимают небольшую долю – 2%. Но их выявление также позволило компаниям существенно оптимизировать работу коллективов. В частности, в одной из компаний в «красную» зону попали 300 из 360 человек. Это позволило руководству упразднить незагруженные должности и перераспределить нагрузку других сотрудников.

Чаще всего полицейские с доступом к данным оказываются в сговоре с ритуальщиками. А еще «пробивают» граждан по базам или «сливают» персональные данные целиком. В дайджесте избранные примеры, как это происходит и как наказывают тех, кто попадается.

Смертельный номер

Анализ информации из открытых источников показал, что самая распространенная схема утечки персданных из полиции – передача сведений об умерших людях похоронным агентствам.

В Ишимбае, Башкирия сотрудник дежурной части отдела МВД заработал 80 тыс. руб. на продаже данных об умерших. С 2015 по 2017 год дежурный отправлял смс с адресами покойников директору местного похоронного агентства. Одно сообщение приносило мужчине 1 тыс. рублей.

Дело завершилось судом, который назначил экс-сотруднику МВД наказание в виде 4 лет лишения свободы условно и 322 тыс. руб. штрафа. Ему запрещено занимать должности в правоохранительных органах в течение двух лет.

Паспортные сданные

Мошенники получают контакты жертв не только у нечистых на руку менеджеров банков и телеком-компаний, но и в полиции. Главное – найти сотрудника, у которого есть служебный доступ к персональным данным граждан и желание на этом нажиться.

В Краснодарском крае старший оперуполномоченный отдела уголовного розыска полиции с февраля по ноябрь 2018 года сливал служебную информацию через Telegram. У сотрудника был доступ к закрытому сервису с паспортными данными россиян. За деньги он передавал анонимному пользователю мессенджера фотографии, информацию о серии, номере, дате выдачи паспорта и месте регистрации. За время «сотрудничества» полицейский заработал 1,3 млн руб. Деньги он получал на банковскую карту.

Как часто бывает в таких случаях, заказчика пробива не нашли, а вот экс-полицейский попал под раздачу. Суд назначил ему наказание в виде 2,5 лет лишения свободы. Также сотрудника лишили права занимать должности в правоохранительных органах в течение двух лет.

«Чья это тачка?»

Помимо паспортов и данных об умерших, в полиции есть базы автовладельцев, по которым неблагонадежные сотрудники готовы «пробить», кого требуется.

В Казани экс-начальник отдела по контролю за оборотом наркотиков УМВД РФ организовал скромный бизнес на «пробиве». Он зарегистрировался «ВКонтакте» под именем Иван Иванов и предложил сотрудничество администратору одного из казанских онлайн-сообществ. Вскоре в группе появилось предложение «Иванова» о том, что он готов за деньги пробивать информацию о владельцах авто из закрытой базы. За один номер сообщники просили 1 тыс. руб., а доход делили пополам.

В итоге бывшего начальника признали виновным в превышении должностных полномочий и приговорили к двум годам лишения свободы условно. Ему запрещено занимать должности в госорганах и правоохранительной системе.

Похожий бизнес организовали братья Пугачевы, работавшие оперуполномоченными в Богородске Нижегородской области. Они продавали персданные из ведомственных систем МВД «клиентам» из 20 регионов России. Большая часть запросов была связана с «пробивом» владельцев автомобилей.

Незаконная торговля принесла Пугачевым 800 тыс. рублей. Но финансовый год для них завершился в суде, который назначил экс-полицейским по 1,5 года лишения свободы условно.

Пробивают, но не сливают

Как отмечают аналитики «СёрчИнформ», основная опасность, связанная с инсайдерами-полицейскими, вызвана не наличием у полиции обширных баз с персональными данными, а с широкими полномочиями сотрудников. Потенциально инсайдер может получить выгрузку на человека из любой информационной системы, ведь остальные ведомства, да и частный бизнес охотно делятся информацией, когда получают запрос из полиции. Именно это объясняет «пробивную» стилистику работы нарушителей, когда качественно отрабатывается один запрос, но не происходит продажа базы целиком в формате «как есть».

Очевидно, что в органах МВД обеспечена недостаточная безопасность хранения данных, так как число нарушений с участием представителей органов правопорядка не снижается. На вооружении у них должны стоять средства полного сканирования на предмет неправомерного хранения данных (класс решений eDiscovery); система мониторинга передачи информации по всем сетевым каналам и на внешние устройства хранения (DLP); системы контроля активности сотрудников; наконец, инструменты расследования – это обезопасит в первую очередь сами организации, чтобы в случае утечки ответственность легла на конкретного виновника, а не все ведомство целиком.

Выяснилось, что 38% компаний за прошедший год столкнулись с утечками конфиденциальных данных, а еще 28% отметили попытки кражи информации. Специалисты лишь 31% организаций заявили, что не сталкивались с подобными инцидентами.

При этом большинство инцидентов безопасности происходило случайно (37%), а намеренные утечки были отмечены в 29% случаев. В большинстве российский компаний скрывают инциденты, связанные с утечкой данных – так ответили 91% опрошенных.

Чаще всего подвергались утечке информация о клиентах и сделках, техническая документация, коммерческая тайна и информация о партнерах. Виновниками инцидентов почти в половине случаев становились рядовые сотрудники, а в 17% – руководители. Кроме того, 63% организаций сталкивались с попытками кражи информации бывшими сотрудниками.

Специальное обучение по проблеме информационной безопасности проводят 51% компаний. Однако 86% организаций по-прежнему подписывают с сотрудниками соглашение о неразглашении конфиденциальных данных.

«КНГК-Групп» занимается проектированием и инжинирингом, разрабатывает бизнес-проекты под ключ, оказывает услуги менеджмента и аудита, а также консультирует по вопросам финансов и управления активами. Сфера специфична, критичные данные разноплановы и объем их велик, поэтому компания предъявляет жесткие требования к возможностям DLP.

Как отметил ИТ-директор «КНГК-Групп» Иван Мищенко, на новую систему перешли с решения другого вендора – DLP Falcongaze. Кроме того, тестировали решение InfoWatch, но по ряду параметров оно уступило. Выбранная система стабильна при работе с большими массивами данных, более гибка в настройке, оперативна и при этом дает глубокую аналитику. При этом некоторые методы анализа уникальны и весьма эффективны.

Еще одним доводом в пользу выбора продукта стала клиентоориентированность разработчика, в том числе качественная техподдержка. На начальном этапе тестирования возникла сложность: часть возможностей системы была недоступна на виртуальной инфраструктуре из-за ее редкой реализации. Путем доработок и тонких настроек с помощью специалистов «СёрчИнформ» удалось устранить неполадки.

Решение о внедрении контролирующей системы было принято, чтобы получать достоверную информацию о действиях пользователей на рабочих компьютерах. Рассматривались и другие продукты, но функциональность решения компании SearchInform оказалась гораздо выше.

Тестовая эксплуатация системы проходила с октября 2016 по январь 2017 года. Итоги тестирования убедительно доказали необходимость приобретения лицензий на весь парк компьютеров. Руководство компании особенно оценило вариативность в создании и рассмотрении отчетов.

По словам Алексея Тезейкина, директора департамента ИТ ОАО «НижневартовскНИПИнефть», за первые месяцы использования TimeInformer удалось обнаружить проблемные места в работе руководителей подразделений. Было выявлено, что многие сотрудники вводили в заблуждение начальников относительно своей загруженности. Система зафиксировала, какие Интернет-ресурсы отвлекают специалистов от рабочего процесса. Эти данные стали поводом для проведения работы по увеличению эффективности использования специальных рабочих программ. В настоящее время усилен контроль за отвлекающими сайтами и программами.

Хотя защита конфиденциальной информации – не основная задача и возможность данного продукта, TimeInformer помог выявить инцидент, когда сотрудник заархивировал конфиденциальную информацию, защитил паролем и выложил на сторонний ресурс. Следующим логичным шагом института стало рассмотрение предложения о тестировании DLP-системы «Контур информационной безопасности SearchInform» для всесторонней защиты конфиденциальной информации от несанкционированных действий.