По данным InfoWatch, в 2025 году в российских организациях зафиксировали 739 утечек и 1 343 млн скомпрометированных записей персональных данных. Однако эта статистика не означает, что инцидентов стало меньше: количество записей известно только в 37% зарегистрированных случаев.
По оценкам участников исследования InfoWatch и группы ЦИРКОН за 2025 год, средний ущерб от утечки для среднего и крупного бизнеса, за исключением крупнейших компаний, составил 11,5 млн рублей, максимальный – более 41 млн. За утечку персональных данных юридическому лицу может грозить штраф до 20 млн рублей, а за повторное нарушение – оборотный штраф до 500 млн рублей по статье 13.11 КоАП РФ.
Причиной утечки могут стать не только действия злоумышленника, но и ошибка сотрудника. Из 230 инцидентов, выявленных ГК «Солар» при пилотных внедрениях Solar Dozor в 2024 году, 82% были связаны с ошибками сотрудников и 18% – с умышленными действиями.
Классификация каналов утечки
Источники угроз бывают внешними и внутренними: злоумышленник за пределами организации или ее сотрудник.
Канал утечки – способ, которым сведения передают или получают: электронная почта, мессенджер, съемный носитель, перехват речи или сигналов оборудования. При оценке рисков определяют источник угрозы и возможный канал утечки.
Например, внешний злоумышленник с помощью фишинга получает пароль сотрудника, входит в корпоративную систему и отправляет документы на свой почтовый адрес. Источник угрозы в этом случае – внешний злоумышленник, способ получения доступа – фишинг, канал утечки документов – электронная почта.
1. Внешние угрозы
К внешним угрозам относятся:
- социальная инженерия и фишинг – обман сотрудников с целью получить сведения, доступ к системе или добиться нужного злоумышленнику действия;
- подбор паролей и попытки входа с учетными данными из ранее похищенных баз – позволяют злоумышленнику получить доступ к системе без участия сотрудника;
- вредоносное программное обеспечение, в том числе программы для кражи данных;
- использование уязвимостей на сайтах, в веб-приложениях, оборудовании и API – программных интерфейсах обмена данными.
Фишинг из этого списка часто служит первым этапом проникновения в системы компании. В публикации ГК «Солар» за 2024 год на фишинговые письма приходится начало 71% сложных целевых кибератак на компании.
В ходе фишинговой рассылки или компрометации учетной записи злоумышленник может получить доступ к информационной системе организации и действовать от имени обычного пользователя. Это усложняет его обнаружение.
Поэтому для выявления и расследования подобных инцидентов важен контроль действий пользователей и регистрация событий, а для предупреждения – повышение осведомленности сотрудников по вопросам информационной безопасности (ИБ).
Подробнее о мерах против почтовых угроз – защита электронной почты.
2. Внутренние угрозы
Внутренние угрозы связаны как с ошибками сотрудников, так и с намеренной передачей защищаемых сведений. Опросы специалистов и реестры инцидентов описывают разные выборки; их показатели нельзя объединять в одну статистику.
Выборка ГК «Солар» показывает какими способами сотрудники передают сведения (из 230 инцидентов). В таблице – доли инцидентов для каждого канала передачи:
| Канал утечки | Доля инцидентов |
|---|---|
| Мессенджеры | 35% |
| Корпоративная электронная почта | 23% |
| Облачные хранилища, файлообменники и открытые источники | 15% |
| Съемные носители | 12% |
| Демонстрация экрана на видеоконференциях | 12% |
| Печать на принтере | 3% |
3. Технические каналы утечки
К техническим каналам утечки относят:
- подслушивание речи – акустические и виброакустические каналы, в том числе перехват через воздух или колебания стен, стекол, труб и других конструкций;
- подглядывание и съемка документов или экранов, в том числе через окна, – визуально-оптические каналы;
- перехват побочных излучений оборудования и сигналов, наведенных на проводники, – каналы побочных электромагнитных излучений и наводок (ПЭМИН), в том числе через цепи питания;
- перехват данных в сетях связи, в том числе Wi-Fi и Bluetooth, если он позволяет получить защищаемую информацию.
В помещениях, где обрабатывается конфиденциальная информация, сначала проводят обследование: изучают стены, окна, инженерные коммуникации, установленное оборудование и порядок доступа, чтобы выявить возможные технические каналы утечки.
По результатам определяют необходимые меры: например, звукоизоляцию, акустическое и виброакустическое зашумление, экранирование или ограничения доступа. Состав мер зависит от актуальных каналов утечки и характеристик объекта. Такие работы входят в защиту конфиденциальной информации.
Меры защиты данных от утечек
Для защиты данных применяют организационные и технические меры. Они дополняют друг друга. Например, правила доступа к данным закрепляют в документах, а ограничения реализуют с помощью настроек информационных систем.
1. Организационные меры
Организационные меры определяют, какие сведения компания защищает и кому разрешает с ними работать. В правилах также закрепляют контроль за информацией на всех этапах ее жизненного цикла.
Организационные меры включают в себя аудит информационной безопасности организации, на основании результатов которого решают, какие меры нужно предпринять и какие средства защиты информации использовать для минимизации или предотвращения возможных инцидентов, включая утечку информации.
К организационным мерам относятся:
- инвентаризация и классификация защищаемой информации;
- назначение владельцев информации и лиц, ответственных за ее защиту;
- указание сведений ограниченного доступа в отдельном перечне;
- установление режима коммерческой тайны, если организация его применяет;
- правила предоставления и пересмотра прав доступа;
- NDA – соглашения о неразглашении конфиденциальной информации – и требования, которым должны следовать подрядчики;
- правила передачи информации по почте, через мессенджеры, облачные и внешние сервисы;
- правила работы со съемными носителями;
- порядок удаленной работы;
- прием, перевод и увольнение сотрудников с пересмотром прав доступа;
- правила, по которым документы и носители хранят и уничтожают;
- порядок действий при реагировании на инциденты;
- обучение сотрудников.
2. Технические меры
Учетные записи, рабочие станции, серверы и сеть защищают с помощью технических мер. Они также позволяют контролировать каналы передачи информации.
Выбор технических мер зависит от архитектуры инфраструктуры, актуальных угроз и того, какие данные компания обрабатывает. Перечень может включать:
- управление учетными записями и правами доступа – выдачу минимально необходимых прав с последующим регулярным пересмотром доступов;
- контроль привилегированных пользователей – управление доступом администраторов и регистрация их действий;
- многофакторная аутентификация – подтверждение входа независимыми факторами, например паролем и аппаратным ключом;
- сегментация сети и ограничение доступа между системами;
- защита рабочих станций и серверов: антивирус, средства обнаружения и реагирования на угрозы на конечных устройствах (EDR), безопасная настройка систем (hardening);
- управление уязвимостями и установка обновлений;
- шифрование данных при хранении и передаче;
- контроль съемных устройств и внешних накопителей;
- защита электронной почты и веб-трафика;
- контроль облачных сервисов с учетом используемой инфраструктуры;
- DLP для контроля передачи защищаемой информации;
- журналирование и мониторинг событий;
- система мониторинга событий ИБ (SIEM), анализ поведения пользователей и объектов (UEBA), работа центра мониторинга и реагирования (SOC) для выявления и расследования подозрительной активности;
- при необходимости – управление правами на документы (IRM/DRM), например ограничения копирования, печати или пересылки в поддерживающей среде.
3. Физические меры
Физические и инженерно-технические меры снижают риск утечки информации через физический доступ к помещениям, оборудованию, документам и носителям, а также через акустические, визуальные и электромагнитные каналы.
Конкретный состав мер определяют с учетом назначения помещений, вида обрабатываемой информации и актуальных угроз. К таким мерам относятся:
- разграничение физического доступа в помещения и защищаемые зоны;
- системы контроля и управления доступом (СКУД) и учет посетителей;
- проверка, кто входит в серверные, архивы и помещения, где хранят или обрабатывают конфиденциальную информацию;
- учет, хранение и контроль выноса носителей;
- правила хранения бумажных документов;
- безопасное уничтожение документов и носителей;
- ограничение фото- и видеосъемки там, где это необходимо;
- защита переговорных, а также иных помещений, в которых работают с защищаемой информацией;
- при необходимости – защита от акустических, виброакустических и электромагнитных каналов утечки;
- контроль физического доступа к сетевому и серверному оборудованию.
5 шагов к защите информации от утечек
Защита от утечек информации включает 5 этапов. Их последовательность и состав работ определяют для конкретной инфраструктуры: с учетом защищаемых сведений, актуальных угроз и мер, которые уже действуют:
Инвентаризация и классификация информации.
Компания выясняет, что именно нужно защищать: составляет перечень данных, устанавливает места их хранения, системы для обработки и круг лиц с доступом.
Оценка рисков и модель угроз.
Компания рассматривает каждый вид информации: кто может ее похитить, по каким каналам она может утечь, насколько вероятен инцидент и чем он грозит. Если требуется, готовят новую модель угроз или обновляют действующую. Так определяют, какие меры защиты нужны в первую очередь.
Проектирование и внедрение мер защиты.
Результаты оценки рисков используют при выборе организационных и технических мер. Затем разграничивают доступ, готовят регламенты и настраивают средства защиты рабочих станций, серверов и сети. Отдельно организуют контроль каналов передачи данных, журналирование и мониторинг. Набор мер учитывает инфраструктуру и актуальные угрозы.
Обучение сотрудников.
Персоналу объясняют, как хранить и передавать защищаемую информацию, пользоваться почтой, мессенджерами, облачными сервисами и носителями. Отдельно разбирают действия при инцидентах. Знания проверяют тестами, а при необходимости проводят учебные фишинговые рассылки.
Мониторинг и пересмотр.
Защиту пересматривают периодически, а также после существенных изменений инфраструктуры, бизнес-процессов, состава обрабатываемой информации и значимых инцидентов. Периодичность определяют с учетом рисков и применимых нормативных требований.
Защита данных от утечек вместе с УИБ
Компания «Управление информационной безопасностью» начинает работы с аудита: выявляет актуальные угрозы и сведения, которым нужна защита. Затем специалисты готовят документы и регламенты, внедряют организационные и технические меры и помогают оценивать их эффективность. По задачам заказчика УИБ настраивает разграничение доступа, DLP и SIEM, защиту рабочих станций, сети и электронной почты, а также другие средства защиты информации.
Чтобы обсудить состав работ и стоимость, сообщите нам задачи и масштаб инфраструктуры. Позвоните по телефону 8 (843) 207-17-17, оставьте заявку через сайт или напишите на sales@uibcom.ru. Специалисты УИБ свяжутся с вами для обсуждения условий.
Стоимость определяется после уточнения задач и масштаба инфраструктуры заказчика и предоставляется в коммерческом предложении.