Несертифицированное ПО и нейросети: в НЦЗПД назвали основные причины утечки информации

Около 50 уведомлений об инцидентах информационной безопасности, связанных с обработкой персональных данных, получил Национальный центр защиты персональных данных в 2026 году. Причем большинство таких происшествий связано не с техническими взломами, а с действиями сотрудников. Такую информацию озвучил директор Национального центра защиты персональных данных Андрей Гаев сегодня, 11 ноября, на пресс-презентации в Национальном пресс-центре, пишет sb.by.

Всего за пять лет работы центра поступило около 150 уведомлений об инцидентах. Лишь 20 процентов из них связаны с утечками, что говорит об эффективности принимаемых организациями мер по защите своих информационных ресурсов. Причинами большинства утечек стали использование несертифицированного программного обеспечения, удаленная работа сотрудников через незащищенные каналы связи, использование работниками личных компьютеров, зараженных вирусами.

В этом году в топе причин утечки данных появилась еще одна — выгрузка значимых массивов данных в ChatGPT и аналогичные сервисы, работающие на технологии искусственного интеллекта. Организации сталкиваются со случаями, когда сотрудники загружают в такие системы значительные массивы информации, не оценивая возможные последствия передачи данных внешним сервисам.

Кроме того, не все инциденты связаны с утечками. Часть уведомлений касается потери или удаления информации, когда сведения становятся недоступными для организации.

При этом не каждое сообщение о предполагаемой утечке подтверждается, отметил Андрей Гаев:

— Сегодня зачастую многие вещи, которые позиционируются злоумышленниками как инцидент, на самом деле представляют собой скомпилированную информацию из ранее украденных сведений и доработанную с помощью искусственного интеллекта, а иногда такие заявления вовсе носят фейковый характер. Поэтому Национальный центр защиты персональных данных и правоохранительные структуры глубоко исследуют каждое обстоятельство, чтобы установить, действительно ли имела место утечка персональных данных или взлом информационной инфраструктуры.

Каждое третье преступление в Беларуси совершается в киберпространстве gorbatenko@sb.by