Данные на продажу: почему онлайн-ритейлеры стали легкодоступной целью для хакеров

Источник: Ведомости
Российская сфера онлайн-торговли в первом полугодии 2024 г. стала одной из самых проблемных с точки зрения защищенности от утечек информации. Согласно статистике InfoWatch, количество утечек данных из онлайн-магазинов в России в первом полугодии 2024 г. выросло на 158%, т. е. более чем в 2,5 раза, и составило 80 инцидентов. Аналогичные цифры приводят специалисты «Инфосистемы джет»: за первое полугодие 2024 г. специалисты выявили более 80 утечек в онлайн-ритейле, отметив, что отрасль лидирует по количеству таких киберинцидентов.

В то же время количество утечек среди торговых организаций выросло более чем на 70% и составило 128, говорят специалисты InfoWatch. Исходя из этого, можно сделать вывод, что стремительный рост количества случаев компрометации данных в онлайн-ритейле не только повлиял на общий рост количества утечек информации в торговой отрасли, но и во многом изменил картину утечек по отраслям в целом.

Онлайн-ритейл стал безусловным лидером по количеству атак и утечек данных в 2024 г., подтверждает руководитель программы «Управление информационной безопасностью» в Физтех-школе прикладной математики и информатики МФТИ, эксперт рынка НТИ SafeNet (Сейфнет) Антон Грецкий. Злоумышленники регулярно атакуют интернет-магазины, так как они защищены хуже, чем, к примеру, банки или IT-компании, поясняет он. На текущий момент атаки, направленные на утечку персональных данных (ПД), коммерческой и банковской тайны, являются наиболее популярными, говорит эксперт, если в первом полугодии 2023 г. их доля в общем числе атак составляла порядка 60%, то в первом полугодии 2024 г. речь идет примерно о 75%.

«Судить об объеме вложенных в кибербезопасность денег со стороны онлайн-ритейлеров достаточно сложно, – говорит Зиновкина. – Кроме того, не всегда объем потраченных денежных средств будет прямо пропорционален повышению уровня киберустойчивости». Большинство по-прежнему не создает систему защиты и реализует частичные обязательные меры, уточняет замдиректора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслан Пермяков. По его словам, говорить о какой-либо системной работе пока рано, однако, естественно, есть исключения в виде крупных сетей.