Почему компании могут узнавать об утечках своих данных слишком поздно

Компании все чаще используют цифровые сервисы для хранения клиентских баз, обработки персональных данных и внутренних документов. Однако даже при наличии систем защиты информация может оказаться за пределами корпоративной инфраструктуры, а сама организация — не сразу узнать о ее компрометации.

Кибербезопасность становится важнее для бизнеса

4 ноября министр цифровых технологий Узбекистана Шерзод Шерматов прокомментировал сообщения о возможной утечке персональных данных 27 млн граждан. Он не подтвердил факт утечки и названную цифру, однако предупредил о сохраняющихся рисках распространения информации в будущем.

Министр призвал организации регулярно проверять информационные системы, устранять уязвимости и выделять необходимые ресурсы на обеспечение кибербезопасности.

В марте 2026 года в Узбекистане также была утверждена Стратегия кибербезопасности на 2026–2030 годы. Среди её направлений — развитие систем раннего обнаружения угроз, совершенствование механизмов реагирования на инциденты и повышение защищенности информационных систем.

Почему компании не всегда замечают утечки

Одна из проблем заключается в том, что традиционные средства защиты преимущественно контролируют внутреннюю инфраструктуру организации. При этом скомпрометированные учетные записи сотрудников, корпоративные документы и другие данные могут распространяться за её пределами.

Например, информация может появиться в известных базах утечек, закрытых сообществах или Telegram-каналах. В отдельных случаях злоумышленники используют такие сведения для мошенничества, создания поддельных ресурсов или подготовки целевых атак.

Для выявления подобных угроз применяется Threat Intelligence — технология сбора и анализа информации о потенциальных киберугрозах. Она позволяет отслеживать признаки компрометации данных во внешних источниках и получать дополнительную информацию о возможных атаках.

Как бизнесу выявлять внешние угрозы

По информации узбекистанской компании ONESEC, занимающейся вопросами кибербезопасности, мониторинг внешних источников может помочь организациям обнаруживать скомпрометированные корпоративные аккаунты, поддельные сайты и другие признаки потенциальных угроз.

Компания разработала платформу ONETI на основе технологий Threat Intelligence. Она предназначена для мониторинга внешних источников и выявления признаков компрометации корпоративной информации.

При этом обнаружение утечки — только один из этапов защиты. Организациям также необходимо проверять права доступа сотрудников, использовать многофакторную аутентификацию, своевременно устранять уязвимости и иметь порядок реагирования на инциденты.

Регулярный мониторинг позволяет раньше замечать потенциальные угрозы, однако не заменяет комплексную защиту информационных систем.