Утечки данных растут: ИИ, автоматика и человеческие ошибки под угрозой

По данным Help Net Security, проблема утечек информации становится всё более острой. В 2025 году исследование Proofpoint показало, что 85% организаций столкнулись с утечкой данных в течение года. Более половины случаев были вызваны действиями сотрудников или подрядчиков. Особенно высокую долю (76%) в общем числе инцидентов составили действия 1% пользователей. Это указывает на необходимость переноса внимания с массового контроля на выявление рискованных поведенческих паттернов.

Увеличение объёмов данных усугубляет ситуацию

Рост объёмов корпоративной информации превышает возможности большинства команд по защите. В крупных компаниях данные достигают петабайтного уровня, что затрудняет их отслеживание и контроль. Особенно сложной задачей становится определение, где хранится конфиденциальная информация, и у кого есть к ней доступ. По данным Proofpoint, значительная часть облачного хранилища остаётся неактивной, но доступной, что увеличивает как затраты, так и риски.

Внутренние угрозы остаются актуальными

Проблема утечек из-за действий сотрудников не исчезает. Ошибки, украденные учётные записи и умышленное неправомерное использование данных остаются основными причинами инцидентов. Электронная почта остаётся одним из главных каналов утечек. В компаниях среднего размера ежегодно фиксируются тысячи случаев неправильной рассылки и сотни попыток выгрузки данных. В крупных организациях эти показатели растут экспоненциально. В 2024 году почти все респонденты сообщили о случаях хищения учётных записей, за которыми часто следовали подозрительные попытки доступа к файлам.

ИИ расширяет зону риска

Интеграция ИИ в бизнес-процессы создаёт новые точки уязвимости. Многие руководители безопасности отмечают, что не имеют полной картины о том, как генеративные ИИ-инструменты обрабатывают конфиденциальные данные. Существует опасение, что сотрудники могут вставлять секретную информацию в публичные системы, а также использовать AI-модели, обученные на корпоративных данных, без должного контроля.

В некоторых регионах, включая Германию и Бразилию, утечки данных через ИИ-инструменты уже входят в число главных опасений. Без должной гovernance-политики автоматизированные системы могут неосознанно раскрывать или неправомерно использовать информацию. Это требует расширения подходов к защите, включая контроль за автоматизированными агентами.

Команды безопасности находятся под давлением

Руководители отделов защиты сталкиваются с ростом объёмов данных и увеличением нагрузки. Многие признают, что не хватает квалифицированных специалистов для эффективного управления рисками. Время на расследование инцидентов может составлять дни или недели, что увеличивает уязвимость.

Для борьбы с угрозами компании используют несколько инструментов безопасности, иногда более десяти. Переключение между ними замедляет реакцию и создаёт слепые зоны, затрудняющие координацию.

Интересно: Как адаптировать существующие системы защиты к новым рискам, связанным с ИИ, автоматизированными агентами и облачными платформами, чтобы минимизировать утечки и повысить эффективность работы службы безопасности?

i

Создано специально для ASECTOR

Концептуальное изображение

Утечки данных: когда безопасность становится искусством предсказания

С каждым годом количество утечек информации растёт, а причины становятся всё сложнее для прогнозирования. В 2025 году Proofpoint зафиксировал, что 85% организаций столкнулись с утечками данных. При этом основная масса инцидентов — около 76% — приходится на действия 1% пользователей. Это не случайность, а закономерность: в больших системах всегда найдутся те, кто будет использовать доступ не по назначению. Проблема в том, что выявить этих пользователей становится всё сложнее.

Когда контроль превращается в мониторинг поведения

Традиционные методы контроля доступа и блокировки утечек уже не справляются. Особенно в условиях, когда корпоративные данные измеряются в петабайтах, а облачные хранилища содержат неактивные, но доступные файлы. В таких условиях важно не просто знать, где лежит информация, но и понимать, как с ней взаимодействуют люди.

Ключевой момент: компании начинают переключаться с массового контроля на анализ поведенческих паттернов. Это требует не только технологических решений, но и глубокого понимания, как сотрудники используют данные. Например, внезапное скачивание большого объёма информации, отправка файлов на сторонние серверы или частое использование нештатных инструментов — всё это может быть признаком утечки.

По данным опроса 635 специалистов по кибербезопасности, 93% считают, что угрозы изнутри сложнее выявить, чем внешние атаки, и только 23% уверены в способности предотвратить такие угрозы до серьёзных последствий. Лишь 21% компаний используют данные о поведении сотрудников для оценки рисков, а 12% имеют развитые модели прогнозирования, что создаёт разрыв между уровнем угроз и возможностями их предотвращения [!].

ИИ как новый вектор утечек

Интеграция генеративных ИИ-инструментов в бизнес-процессы создаёт новые риски. Многие сотрудники, не осознавая, вставляют конфиденциальные данные в запросы к публичным моделям. А если ИИ обучен на корпоративных данных, то он может стать не только инструментом, но и потенциальным утечником.

Важно: проблема не только в том, что данные могут быть украдены. Она в том, что ИИ может их обработать, сгенерировать и передать в непреднамеренных форматах. Например, ИИ может пересказать секретную информацию в виде примера или сгенерировать текст, который содержит утечку.

В некоторых регионах, включая Германию и Бразилию, утечки данных через ИИ-инструменты уже входят в число главных опасений. Без должной governance-политики автоматизированные системы могут неосознанно раскрывать или неправомерно использовать информацию. Это требует расширения подходов к защите, включая контроль за автоматизированными агентами.

Как управлять рисками в условиях нехватки кадров

Руководители отделов безопасности сталкиваются с ростом объёмов данных и увеличением нагрузки. Многие признают, что не хватает квалифицированных специалистов для эффективного управления рисками. Время на расследование инцидентов может составлять дни или недели, что увеличивает уязвимость.

Ключевой вывод: компании всё чаще используют несколько инструментов безопасности, иногда более десяти. Но это не решает проблему — наоборот, переключение между ними замедляет реакцию и создаёт слепые зоны, затрудняющие координацию.

Важный нюанс: Безопасность в эпоху ИИ и автоматизации становится искусством предсказания, а не только мониторинга. Успешные компании — те, кто не только защищают данные, но и понимают, как люди и системы с ними взаимодействуют.