Утечка данных – выход конфиденциальной информации за пределы контролируемого круга лиц: персональных данных клиентов и сотрудников, коммерческой тайны, учётных данных, исходного кода. Причины – кибератаки, действия инсайдеров, ошибки конфигурации (открытые базы и хранилища), потеря устройств, ошибочная отправка.
Обязанности в России
С 1 сентября 2022 года оператор персональных данных при выявлении неправомерной передачи ПДн обязан уведомить Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов – о результатах внутреннего расследования (152-ФЗ). С 30 мая 2025 года действуют повышенные оборотные штрафы за утечки персональных данных.
Защита
- DLP-системы: контроль каналов передачи данных.
- Классификация данных и разграничение доступа.
- Шифрование хранилищ и носителей.
- Контроль конфигураций облачных хранилищ и баз.
- Мониторинг и поведенческая аналитика.
- Обучение сотрудников.
Реагирование
Быстрое выявление источника, ограничение доступа, оценка объёма и затронутых лиц, уведомление регуляторов и субъектов, устранение причин.