В ежемесячный обзор инцидентов информационной безопасности, составленный экспертами «СёрчИнформ», попали утечки, которые произошли по вине сотрудников-инсайдеров и пользователей с доступом к конфиденциальной информации. Пока случайных утечек больше преднамеренных, но с каждым годом, прогнозирует аналитическая служба «СёрчИнформ», число умышленных инцидентов будет возрастать. Компании и госучреждения используют средства защиты, которые отлично защищают от неумышленных утечек, но не справляются, когда дело доходит до намеренных действий.
Не все компании в Европе успели как следует подготовиться к вступлению в силу нового регламента защиты персональных данных GDPR. Среди вероятных «жертв» такие гиганты как Jaguar Land Rover. Компания допустила утечку данных о планируемых увольнениях, и информация об этом попала в СМИ за несколько часов до того, как регламент начал действовать. Дело находится в управлении уполномоченного по защите данных на рассмотрении. От его результатов зависит, станет ли Jaguar первой компанией, к которой применят санкции в рамках GDPR. Штрафы за нарушение регламента достигают 4% годового оборота компаний.
Южнокорейская криптовалютная биржа Bitkoex открылась только мае 2018 года, но уже попала в центр скандала из-за действий сотрудника. Он опубликовал в общедоступном чате данные об инвестициях в токены Karma с указанием электронной почты и кошельков 19 клиентов на 620 тыс. долларов, а также ключи от них. Представители торговой площадки поторопились сообщить, что деньги были немедленно переведены в холодные кошельки без прямого соединения с интернетом, так что находятся в полной безопасности. Сотрудник «слил» данные случайно, сообщили на бирже.
Преподаватель Дмитрий Гущин рассказал об утечке заданий ЕГЭ по математике, состоявшегося 1 июня. Он сообщил, что получил почти всю вторую часть экзаменационных заданий в нескольких вариантах. После экзамена педагог сообщил, что получил подтверждение о подлинности присланных накануне заданий от школьников из многих регионов России. То же подтвердили и СМИ, которые собирали свидетельства выпускников. Рособрнадзор обвинения в «сливе» отверг.
За день до матча Англия – Панама на ЧМ-2018 в СМИ попала фотография блокнота ассистента главного тренера английской сборной, где был зафиксирован стартовый состав. Согласно фото, англичане планировали сохранить схему 3-5-2, но вместо Рахима Стерлинга и Деле Алли выпустить Маркус Рашфорд и Рубен Лофтус-Чик. «Конечно, это невыгодно, если мы даем сопернику возможность получить преимущество перед игрой. Поэтому наши СМИ должны решить, хотят ли они помогать своей команде или нет», — прокомментировал «фотоутечку» главный тренер сорной Англии. Данные утечки подтвердились частично: Деле Алли начал игру на скамейке запасных, Рахим Стерлинг вышел на поле. Несмотря на оплошность помощника, невольно раскрывшего планы тренерского штаба, сборная Англии выиграла матч со счетом 6:1.
Сookie-файл — текстовый файл, сохраненный в браузере компьютера (мобильного устройства)
пользователя интернет-сайта при его посещении пользователем для отражения совершенных
им действий, используемые для обеспечения или повышения работоспособности сайтов,
а также для получения аналитической информации.
С перечнем обрабатываемых cookie-файлов можно ознакомиться в
Политике обработки cookie-файлов Searchinform.
Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения cookie-файлов и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.
Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Чтобы продолжить регистрацию, пожалуйста, разрешите обработку функциональных файлов cookie
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных