Quase um terço dos dados pessoais de vazamentos de GIS devido a culpa de funcionários públicos

A maior parte das fugas de dados pessoais dos sistemas de informação governamentais (GIS) está associada ao descuido dos próprios cidadãos que possuem essas informações: se em 2022 tais incidentes representaram 43,6% dos casos, então em 2023 – 38,6%. Isto, como relata o jornal Vedomosti, é afirmado em um estudo da empresa russa SearchInform.

Participaram da pesquisa 1.300 funcionários de órgãos governamentais. Os dados pessoais analíticos incluem nome completo e informações de vários documentos que comprovam a identidade e o status de uma pessoa, bem como informações de contas eletrônicas, fatos de saúde e crenças/preferências pessoais, que podem ser usadas para identificar um indivíduo.

Imagem Fonte: Pixabay.com

Os entrevistados citam os ataques externos ao SIG como uma das principais razões para vazamentos, mas a participação desses casos no volume total de incidentes está diminuindo. Se em 2022 o valor era de 32,7%, este ano caiu para 31%. Ao mesmo tempo, aumentou a parcela daqueles que consideram a principal causa dos vazamentos as ações dos servidores públicos: o valor chegou a 30,04% ante 20% no ano passado.

Entre os principais tipos de vazamentos (várias opções podem ser selecionadas), os entrevistados citam ameaças de vírus (56,3%), métodos de engenharia social (25%), ataques cibernéticos externos (23,8%), vazamentos acidentais (18,8%), destruição/danos de dados /vandalismo cibernético (8,3%), roubo intencional de dados por pessoas internas (5,9%) e roubo ou dano a meios de armazenamento de hardware (5,3%).

A quantidade de dados pessoais vazados em 2023 dobrou em comparação com 2022, e o volume aumentou pelo menos três vezes – de 1 TB no final de 2022 para 3 TB em outubro de 2023. Mais da metade (50,7%) dos entrevistados consideram os funcionários do grupo júnior de especialidades os culpados de incidentes internos. Os principais canais de vazamentos (várias opções podem ser selecionadas) são recursos da Internet, como armazenamento em nuvem, serviços de compartilhamento de arquivos e redes sociais (80,3%), mensageiros instantâneos (55,2%), e-mail (50,4%), mídia removível (36,04%). %) e documentos em papel (24,1%).