Экспертно-аналитический центр группы компаний InfoWatch провел исследование утечек конфиденциальной информации, зафиксированных в результате компрометации подключенных к сети интернет серверов и ПО в составе облачных сервисов, оставленных в открытом доступе, из-за неправильных настроек (ошибки в конфигурации, некорректная миграция).

• В 2019 году InfoWatch зафиксировал 248 утечек конфиденциальных данных из незащищенных серверов на облачных сервисах, в том числе 66 утечек в России.
• Число утечек из облачных сервисов в мире выросло в 3,5 раза, а в России - в 22 раза по сравнению с 2018 годом.
• Через незащищенные серверы утекло более 56% всех данных в мире и 68% в России.
• В результате утечек из баз данных в незащищенных сервисах скомпрометировано более 8,35 млрд записей персональных и платежных данных в мире и 122 млн в России.
• Более 53% всех утечек из облачных сервисов зарегистрированы в компаниях США и России вместе взятых.
• В мире 35,5%, а в России 40% утечек из баз данных в облачных сервисах пришлось на компании высокотехнологичного сектора.
• Почти 90% утечек из хранилищ в незащищенных облачных сервисах в России пришлись на персональные данные.
• С серверов Elasticsearch произошло 42% зарегистрированных утечек из облачных сервисов в мире, 57,6% в России.

Расскажите знакомым: