Финтехно

Аргумент в поддержку персональной ответственности за утечки данных — огромное количество сливов, котоые случаются по недосмотру сотрудников, которые их хранят. Около трети по итогам десяти месяцев 2024. Хорошая новость в том, что относительно 2023 года доля снизилась на 3 п.п. — с 34%, но в 2022 была 28%.

Кроме того, что инсайдеры знают внутренние процессы и слабые места системы защиты, они могут действовать незаметно на протяжении длительного времени. В отличие от внешних хакеров, которым нужно искать уязвимости или внедрять вредоносное ПО, им зачастую достаточно обойти контрольные точки для передачи данных за пределы организации. Например, благодаря своему положению, сотрудники могут иметь доступ к информации о банковских счетах, кредитах и даже документации клиентов, которые мошенники используют для построения доверительных отношений с жертвами.

Для банков это сигнал для внедрения регулярных аудитов и совершенствования систем мониторинга, чтобы фиксировать аномальные действия сотрудников и своевременно выявлять возможные утечки. А также — обучать сотрудников важности защиты данных и регулярно проводить тренинги, особенно для тех, кто работает с чувствительной информацией.

«Созидательная» мера в противовес персональным штрафам — создание условий для обмена информацией об угрозах и утечках, чтобы данные об инцидентах быстрее попадали в единые базы, помогая отслеживать действия киберпреступников и идентифицировать инсайдеров.

www.group-telegram.com/ye/fintexno.com/5576

7.3K viewsNov 5 at 11:52

Аргумент в поддержку персональной ответственности за утечки данных — огромное количество сливов, котоые случаются по недосмотру сотрудников, которые их хранят. Около трети по итогам десяти месяцев 2024. Хорошая новость в том, что относительно 2023 года доля снизилась на 3 п.п. — с 34%, но в 2022 была 28%.

Кроме того, что инсайдеры знают внутренние процессы и слабые места системы защиты, они могут действовать незаметно на протяжении длительного времени. В отличие от внешних хакеров, которым нужно искать уязвимости или внедрять вредоносное ПО, им зачастую достаточно обойти контрольные точки для передачи данных за пределы организации. Например, благодаря своему положению, сотрудники могут иметь доступ к информации о банковских счетах, кредитах и даже документации клиентов, которые мошенники используют для построения доверительных отношений с жертвами.

Для банков это сигнал для внедрения регулярных аудитов и совершенствования систем мониторинга, чтобы фиксировать аномальные действия сотрудников и своевременно выявлять возможные утечки. А также — обучать сотрудников важности защиты данных и регулярно проводить тренинги, особенно для тех, кто работает с чувствительной информацией.

«Созидательная» мера в противовес персональным штрафам — создание условий для обмена информацией об угрозах и утечках, чтобы данные об инцидентах быстрее попадали в единые базы, помогая отслеживать действия киберпреступников и идентифицировать инсайдеров.

BY Финтехно