Warum Unternehmen persönliche Daten von Kunden verlieren: Experten nannten die Hauptgründe

Etwa 50 Benachrichtigungen über Informationssicherheitsvorfälle im Zusammenhang mit der Verarbeitung personenbezogener Daten wurden 2026 vom Nationalen Zentrum für den Schutz personenbezogener Daten erhalten. Wir sprechen über Fälle, in denen Informationssysteme in Organisationen gestört sind, Informationen verloren gehen oder die Gefahr besteht, dass sie zu Außenstehenden gelangen. Gleichzeitig beziehen sich die meisten dieser Vorfälle nicht auf technische Hacks, sondern auf die Handlungen von Mitarbeitern. Am 11. November sagte der Direktor des Zentrums Andrey Gaev Reportern, dem Korrespondenten der Minsk-Novosti Agentur Berichte.

In nur fünf Jahren hat das Zentrum etwa 150 Vorfallsmeldungen erhalten. Etwa ein Fünftel von ihnen stand im Zusammenhang mit Verletzungen personenbezogener Daten.

Laut A. Gaev sind die Ursachen solcher Vorfälle unterschiedlich. Beispielsweise können Unternehmen nicht zertifizierte Software verwenden, Mitarbeiter über ungesicherte Kommunikationskanäle aus der Ferne arbeiten lassen oder die Verbindung von mit Viren infizierten Personalcomputern ermöglichen. Es gibt Fälle, in denen die notwendigen Maßnahmen zum technischen Schutz von Informationen überhaupt nicht ergriffen werden.

Allerdings wird nicht jeder Bericht über das angebliche Leck bestätigt. In letzter Zeit präsentieren Angreifer oft Informationen als neue Vorfälle, die früher gestohlen, aus verschiedenen Quellen kombiniert und zusätzlich verarbeitet wurden.

Heute sehen wir, dass viele der Dinge, die als Vorfall dargestellt werden, tatsächlich Informationen aus zuvor gestohlenen Daten sind. Irgendwo wird es mit Hilfe von künstlicher Intelligenz modifiziert, und irgendwo ist es völlig gefälscht. Daher untersuchen das Nationale Zentrum für den Schutz personenbezogener Daten und die Strafverfolgungsbehörden alle Umstände gründlich, um festzustellen, ob es zu einem Durchsickern persönlicher Daten oder zu einer Verletzung der Informationsinfrastruktur gekommen ist, sagte Gayev.

Ein weiteres Problem, auf das der Leiter des Zentrums aufmerksam gemacht hat, ist der Einsatz künstlicher Intelligenz. Insbesondere sind Unternehmen mit Fällen konfrontiert, in denen Mitarbeiter große Mengen an Informationen in solche Systeme hochladen, ohne die möglichen Folgen der Übertragung von Daten an externe Dienste zu bewerten.

Nicht alle Vorfälle beinhalten Lecks. Ein Teil der Benachrichtigung betrifft den Verlust oder die Löschung von Informationen, wenn die Informationen für die Organisation nicht mehr verfügbar sind.

Ah. Gaev stellte fest, dass in den letzten fünf Jahren größere Vorfälle mit persönlichen Daten seltener geworden sind. Ihm zufolge nehmen Organisationen den Schutz von Informationsressourcen und die Umsetzung organisatorischer, rechtlicher und technischer Sicherheitsmaßnahmen ernst. Gleichzeitig wurde es wahrscheinlicher, dass sie Probleme melden und mit Menschen interagieren, deren Rechte möglicherweise beeinträchtigt wurden.