Увольняющиеся сотрудники стали главным источником утечек в РФ

Исследование экспертно-аналитического центра InfoWatch за 2023–2025 годы показывает, что 45,5% утечек совершают действующие сотрудники на этапе увольнения, 36,5% — уже ушедшие специалисты, а 18,2% приходятся на руководителей. В России доля таких нарушителей в два раза выше среднемировых показателей, при этом они чаще не только похищают базы данных, но и намеренно блокируют работу информационных систем.

Корыстные побуждения остаются основным стимулом: в 72,7% случаев данные крадут для открытия своего дела или продажи конкурентам. Однако российский рынок выделяется повышенным уровнем деструктивного поведения. Андрей Арсентьев из InfoWatch отмечает, что каждый четвертый инцидент в стране продиктован желанием отомстить работодателю за конфликты или размер зарплаты. В таких сценариях злоумышленники не просто копируют файлы, но и уничтожают или модифицируют информацию перед уходом.

Большинство нарушителей (75%) действуют спонтанно, за несколько дней до ухода, остальные планируют акцию заранее — за месяц или даже год. Специалисты по информационной безопасности подчеркивают: риски создают не только злоумышленники, но и забывчивость бывших коллег, которые оставляют корпоративные данные в личных облаках или на съемных носителях. Для минимизации угроз компаниям необходимо внедрять жесткие протоколы деактивации доступов и контроля за использованием корпоративной техники.