Случайности не случайны: большинство утечек по вине сотрудников в России умышленные

Экспертно-аналитический центр InfoWatch зарегистрировал за 9 месяцев 2025 года 199 утечек по вине внутренних нарушителей в мире и 68 аналогичных инцидентов в России. За весь период, выбранный для исследования (2022-2024 гг. и 9 месяцев 2025 года), было зарегистрировано 1523 случая компрометации данных из-за действий инсайдеров в мире и 593 в России. Пик инцидентов ИБ, связанных с действиями сотрудников организаций, пришелся на 2023 год – 510 случаев в мире и 145 в России.

Исследователи отмечают характерную особенность – в России за 9 месяцев 2025 года подавляющее большинство (95,6%) утечек информации, связанных с действиями персонала и руководства компаний, пришлись на умышленную кражу данных. Соответственно, случайные действия стали причиной 4,4% зарегистрированных инцидентов. В мире наблюдается иное соотношение: произошло 52,7% случайных нарушений и 47,3% умышленных. По мнению авторов отчета, есть несколько причин такого расхождения между российской и глобальной картиной утечек данных.

Руководитель направления аналитики и спецпроектов ЭАЦ InfoWatch Андрей Арсентьев:

«В России существуют многолетние эффективные практики применения DLP-систем и других инструментов предотвращения внутренних нарушений случайного характера. Такие средства защиты нашли широкое применение в финансовом секторе, государственных организациях и других отраслях. При этом подобные системы широко распространены преимущественно в крупных компаниях со зрелыми процессами управления информационной безопасностью. В то же время сегмент среднего и малого бизнеса, несмотря на формирование в нем значительных объемов конфиденциальной информации в цифровом виде, пока далеко позади во внедрении DLP-систем и других средств защиты, направленных на борьбу с угрозами