Инсайдеры по всему миру в поте лица трудятся над предоставлением аналитикам пищи для размышлений. Представляем первый в 2007 году обзор инцидентов внутренней ИТ-безопасности, согласно которому от утечек больше всего страдает социальная сфера, в частности ВУЗы.
Несмотря на то, что для россиян прошлый рабочий месяц оказался намного короче обычного, утечек от этого меньше не стало. Так, в январе база инцидентов пополнилась 15 новыми записями. Крупных инцидентов (свыше 100 тыс. пострадавших граждан) было всего два. Это кража компьютеров из офиса Electronic Registry Systems и утечка из TJX Companies. Однако другие случаи инсайдерства назвать малочисленными тоже язык не поворачивается.
Если говорить в целом, то в январе произошло большое количество утечек персональных данных и конфиденциальной информации из учебных заведений. Подобные происшествия составили ровно треть всех инцидентов. Среди пострадавших учащиеся школы в Норт-Чарльстоне, студенты и работники университета Айдахо, Вэнгардского университета, университета Ратджерса, курсанты Учебного авиационного корпуса в Англии. Также немало утечек допустили медицинские учреждения. Обе закономерности говорят о слабости систем защиты информации в отраслях образования и здравоохранения.
Очередной утечкой отметились американские налоговые службы. Из Финансового управления Северной Каролины украли ноутбук с приватными данными о 30 тыс. граждан. Можно сделать вывод, что чаще всего "утекают" данные в социальной сфере (образование и здравоохранение) и в правительственных ведомствах. Между тем, именно в этих организациях сосредоточено большое количество информации о частных лицах.
Особняком среди собранных в таблицу инцидентов стоит утечка базы МВД. Это та самая скандальная "база проституток", новость о которой взволновала весь российский сегмент интернета. На диске действительно содержится информация о высокопоставленных посетителях борделей, их привычках и предпочтениях. Кроме того, в базе имеются данные прослушивания телефонных разговоров и другая приватная информация 90 тыс. граждан. Впрочем, эксперты имеют некоторые сомнения относительно точности информации в базе МВД. Некоторые обстоятельства вызывают истинное недоумение. Например, зачем посетителям публичных домов сообщать свои истинные имена, адреса и должности заведению? Таким образом, правдивость информации в базе следует поставить под сомнение.