31% опрошенных компаний в РФ сталкивались с утечками данных клиентов
Почти треть опрошенных российских компаний (31%) сталкивалась с утечками клиентских данных — показало исследование сервиса телефонии «Новофон». Эксперт «Группы Астра» Андрей Кузнецов рассказал, как сократить риск повторных утечек.
Часто персональная информация оказывается под угрозой уже после первого контакта компании с клиентом. Например, человек оставил заявку, отказался от покупки или услуги, но его номер и другие данные уже попали в систему компании, пишет «Газета.Ru».
Главными причинами утечек респонденты назвали:
- хранение данных у большого числа подрядчиков (29%);
- работу менеджеров с клиентской информацией через личные телефоны и мессенджеры (21%);
- устаревшие подходы руководства к безопасности (17%).
«Наибольшее количество утечек телефонных номеров клиентов фиксируется в сферах недвижимости, финансовых услуг, медицины и у автодилеров. Именно в этих нишах менеджеры ежедневно обрабатывают большой поток заявок и часто делают это с личных телефонов. Типовой сценарий выглядит так: сотрудник переходит на работу к конкуренту и уносит с собой клиентскую базу, сохраненную на личном устройстве», — рассказали эксперты «Новофона».
Мнением о проблеме поделился Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").
«Важно понимать, что утечка — это сигнал о проблемах на уровне не только хранения, но и управления доступом, шифрования и процессов восстановления. Рекомендуем незамедлительно провести аудит резервных копий и схем восстановления, проверить полноту и целостность бэкапов, наличие шифрования данных в покое и при передаче, изоляцию и управление доступом к резервным хранилищам, а также периодическое тестирование восстановления. Правильная архитектура резервирования и регулярные тесты сокращают время простоя и риск повторных утечек», — говорит эксперт Андрей Кузнецов.
В опросе приняли участие 1220 человек — представителей разных компаний в сферах недвижимости, финансов, медицины, авто и других.
похожие материалы
Почти 300 фейковых GitHub-репозиториев выдавали вредоносное ПО за легальные программы
Исследователи Arctic Wolf обнаружили крупную кампанию с поддельными GitHub-репозиториями.
Мошенники начали блокировать iPhone подростков через iCloud
Мошенники используют новую схему против подростков с iPhone: по данным МВД, злоумышленники под разными предлогами просят несовершеннолетних войти на своем устройстве в чужую учетную запись iCloud, после чего блокируют телефон или планшет и требуют деньги за разблокировку.
Каждая пятая утечка данных связана с теневым использованием ИИ
Несанкционированное использование ИИ-инструментов становится отдельным классом инцидентов в информационной безопасности.
«Базальт СПО» приглашает разработчиков свободного ПО на конкурс «Код логики»
Стартовал первый этап конкурса Open-Source-проектов для разработчиков свободного программного обеспечения «Код логики».
США ввели санкции против VPN-сервиса, которым пользовались вымогатели
Минфин США ввел санкции против First VPN Service, также известного как 1VPNS, его администратора Дмитрия Рашевского и белорусского гражданина Евгения Силаева.
Apple обвинила OpenAI в краже секретов для создания ИИ-гаджета
Apple подала иск против OpenAI, OpenAI Group PBC, io Products и двух бывших сотрудников компании - Чанга Лю и Тан Ю Таня.
Решения «Лаборатории Касперского» получили в 2026 году четыре годовые награды по итогам тестов SE Labs
«Лаборатория Касперского» в 2026 году восьмой раз подряд показала высокие результаты по итогам ежеквартальных тестов SE Labs.
Эксперты предупредили о цепочке уязвимостей OnlyShells в ONLYOFFICE
Эксперты BI ZONE выявили цепочку уязвимостей в офисном пакете ONLYOFFICE Desktop Editors.
«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE).
Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения
Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов?