Ассоциация эмитентов платежных карт Великобритании (UK Cards Association) опубликовала статистику последствий мошенничества за прошедший год. Согласно этому отчету, потери британцев в системе онлайн-банкинга увеличились на 14% и составили 59,7 млн. фунтов стерлингов (более 90 млн. долларов). Неутешительные показатели эксперты объясняют все более широким использование вредоносных программ в фишинговых целях. В целом за год было зарегистрировано более 51 тыс. фишинговых атак — на 16% больше, чем в 2008 году. Убытки от махинаций с банковскими картами, напротив, впервые сократились, и сразу на 28%. По-видимому, сказывается внедрение чипованных карт с PIN-кодом (Chip-and-PIN) и средств проактивной защиты от мошенничества. Кроме того, вопросами безопасности банковских структур в интернете теперь занимается отдельное полицейское спецподразделение, DCPCU (Dedicated Cheque and Plastic Crime Unit). Фальшивых чеков тоже стало меньше; хождение банковских векселей в ... Читать дальше »

Компания InfoWatch предлагает вниманию специалистов очередное аналитическое исследование известных инцидентов, связанных с утечками конфиденциальной информации. Основой для данного отчёта является база данных утечек, которую ведет аналитический центр компании InfoWatch с 2004 года. В базу входят все утечки во всех странах, информация о которых была опубликована в СМИ, блогах, веб-форумах и других общедоступных источниках.

Качественная характеристика

Общее фиксируемое количество утечек в первом полугодии 2009 по сравнению с аналогичным периодом 2008 года показало тенденцию к увеличению (2,3 утечки в сутки), а во втором полугодии начало снижаться и по итогам года составило 735 утечек/365 дней = 2,0 утечки в сутки. Это небольшое, но заметное колебание мы объясняем снижением интереса СМИ к проблеме. Сегодня далеко не каждая утечка становится достоянием гласности: после почти ... Читать дальше »

Наряду со ставшими уже традиционными внедрением DLP-систем и организационными мероприятиями в последнее время стали практиковаться и иные методы защиты конфиденциальных данных. Прежде всего, следует отметить меры со стороны государств: введение некоторой обязательной защиты, стандартизацию и сертификацию «противоутечной» деятельности, установление санкций за произошедшие инциденты, обязанность информировать граждан, персональные данные которых утеряны, утрачены или разглашены. Можно констатировать, что наиболее уязвимые в плане утечек страны перенесли акцент с предотвращения утечек на заглаживание последствий утечек. Наличие такого «второго эшелона обороны» позволяет уверенно смотреть в будущее, где пока что видится лишь увеличение ценности информации, следовательно, обострение борьбы за неё. При недостатке средств на все каналы начать следует с шифро ... Читать дальше »