Утечка информации — это неконтролируемое распространение защищаемой информации в результате её разглашения, несанкционированного доступа или перехвата техническими средствами разведки.
Простыми словами: Утечка — это когда конфиденциальные данные попадают к тем, кому они не предназначены: к конкурентам, хакерам, в открытый доступ.
Утечка информации — это одна из основных угроз информационной безопасности. Она может привести к:
📌 Важно: По данным InfoWatch, в 2024 году в России зафиксировано более 1 500 крупных утечек персональных данных (в 2,5 раза больше, чем в 2023).
⚠️ Статистика: 80% утечек происходит по вине сотрудников (44% — случайно, 36% — намеренно). Только 20% — внешние атаки хакеров.
| Показатель | 2023 | 2024 |
|---|---|---|
| Крупных утечек в России} | ~600 | |
| Запись утекших строк ПДн} | ~300 млн | ~900 млн |
| Средний ущерб для компании (руб.)} | ~5 млн | ~10 млн |
| Штраф ФСТЭК/Роскомнадзора} | до 500 000 руб. (административный) | |
| Уголовная ответственность (максимум)} | до 7 лет лишения свободы | |
📌 С 2025 года: Оборотные штрафы за утечку ПДн для юрлиц — 1-3% годового оборота (но не менее 500 000 руб.).
| Средство | От какой утечки защищает | Продукты РНТ |
|---|---|---|
| DLP-системы} | Утечки через email, мессенджеры, USB, печать | — |
| СЗИ от НСД} | Несанкционированный доступ, контроль съёмных носителей | ПЭВМ «Обруч» |
| Маскираторы ПЭМИН} | Перехват через электромагнитные излучения | «Маис-М2», «Маис-М1» |
| Системы Виброакустики} | Прослушивание через стены/окна | ВВ301 |
| Антивирусы} | Вредоносное ПО для кражи данных | — |
| СКЗИ} | Шифрование дисков, съёмных носителей, каналов связи | СОА «Форпост» |
| Вид ответственности | Норма | Наказание |
|---|---|---|
| Административная} | Ст. 13.11, 13.12 КоАП РФ | |
| Уголовная (кража данных)} | Ст. 272, 183 УК РФ | До 7 лет лишения свободы |
| Гражданско-правовая} | Ст. 152.2, 1099 ГК РФ | Возмещение убытков, морального вреда |
| Дисциплинарная (работодатель)} | Ст. 81, 192 ТК РФ | Выговор, увольнение |
⚠️ Важно: Работодатель обязан сообщить об утечке ПДн в Роскомнадзор в течение 24 часов. Несообщение — дополнительный штраф до 500 000 руб.
Проведём аудит, выявим слабые места, подберём и внедрим средства защиты