МЕТОДОЛОГИЧЕСКИЕ ПРОБЛЕМЫ СБОРА И АНАЛИЗА УТЕЧЕК КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

В статье исследованы методологические проблемы сбора и анализа утечек конфиденциальной информации в Украине и мире. В частности, проанализированы особенности методологии сбора и анализа информации об утечках различных аналитических структур мировой ИТ-индустрии, графически доказано наличие определенного разрыва между данными этих структур по количеству утечек, представлена динамика утечек конфиденциальной информации в различных отраслях экономики в мире, а также в США и России с кратким анализом ситуации в сфере защиты информации и состоянием информационной безопасности в этих странах. Автор делает вывод, что на сегодняшний день отсутствует единый подход к сбору и анализу причин и видов утечек конфиденциальной информации, в результате чего невозможно сравнить результаты исследований различных аналитических компаний ИТ-индустрии и сделать выводы об их достоверности. Как правило, каждая из компаний при сборе и анализе утечек конфиденциальных данных использует собственную методологию, осуществляет отбор утечек по собственной системе и пытается решить только те проблемы, которые возникли в результате использования программного обеспечения собственного производства. Несопоставимость полученных результатов из-за отсутствия общих показателей и методологии сбора и анализа утечек усложняет процесс принятия эффективных решений в системе защиты информации и информационной безопасности.