Доклад на Kordia 2026: 17% от кибер инцидентите в Нова Зеландия завършват с кражба на данни
Новоизлезъл отраслов доклад поставя точна цифра върху проблем, за който повечето организации знаят, че съществува, но трудно го измерват: кибер инцидентите, свързани с кражба на лични данни, вече представляват значителен дял от всички събития в областта на сигурността. Според доклада за киберсигурност на новозеландския бизнес на Kordia за 2026 г., 17% от кибер инцидентите — приблизително един от шест — водят до неоторизиран достъп или кражба на лична информация. Наред с тази цифра, докладът посочва неправилното използване на изкуствен интелект от служители като една от най-неотложните нововъзникващи заплахи пред организациите днес.
Взети заедно, тези констатации очертават картина на среда на заплахи, която се променя по-бързо, отколкото много конвенционални защити са проектирани да се справят.
Какво всъщност установи докладът на Kordia 2026
Докладът на Kordia проучва новозеландски предприятия от различни сектори и размери, което го прави едно от по-задълбочените регионални изследвания на това как кибер инцидентите реално се развиват на практика. Заглавната цифра — 17% от инцидентите, завършващи с разкриване на лични данни — е забележителна, защото отразява конкретен резултат, а не просто обем или вид атаки.
Много доклади за киберсигурност се съсредоточават върху начина, по който атаките започват: фишинг имейли, компрометирани идентификационни данни, неактуализиран софтуер. Този доклад насочва вниманието към това, с какво атаките завършват — и при значителна част от тях крайната точка е личната информация на някого, излизаща извън контрола на организацията. Това разграничение е важно за разбирането на риска в термини, които регулаторите, клиентите и бордовете действително имат предвид.
Докладът също така откроява неправилното използване на изкуствен интелект от персонала като нововъзникващо предизвикателство. Това се отнася до служители, въвеждащи чувствителни данни в външни AI инструменти, използващи неодобрени AI платформи или споделящи поверителна информация, докато се опитват да автоматизират работата си. В повечето случаи това не е злонамерено. Удобството надделява над предпазливостта.
Защо всеки шести инцидент завършва с пробив на данни
Цифрата от 17% отразява няколко структурни реалности относно начина, по който съвременните организации боравят с данни. Личната информация обикновено се съхранява в множество системи, споделя се широко в рамките на организациите и се достъпва редовно от служители на много нива. Това разпределение означава, че при всяко успешно проникване съществува реална вероятност да бъдат засегнати лични данни, преди то да бъде открито и ограничено.
Отразява се и високата стойност на личната информация като цел. Нападателите, получили достъп до мрежа, често конкретно търсят имена, данни за контакт, финансови записи и информация за самоличност. Тези данни имат пряка стойност за препродажба и могат да се използват при последващи измами и атаки чрез социално инженерство.
Разликата между настъпването на инцидент и потвърждаването на компрометирането на лични данни също е фактор. Забавянето в откриването дава на нападателите повече време да намерят и изнесат най-ценните записи. Организациите, на които им липсват надеждно регистриране, сегментиране или наблюдение, е по-вероятно да открият пробив едва след като данните вече са напуснали системата.
Този модел не е уникален за Нова Зеландия. Той съответства на това, което изследователите са документирали в световен мащаб: регулираните субекти и добре обезпечените организации все още рутинно се справят неправилно с личните данни, както е разгледано в случая с приложението на ЕС за проверка на възрастта, което бе пробито в рамките на минути след стартирането му, където предположенията за сигурност се оказаха фатално оптимистични почти веднага.
Вътрешната AI заплаха, която VPN-ите не могат да решат сами
Констатацията за използването на AI заслужава особено внимание, тъй като представлява категория риск, за чието адресиране повечето съществуващи инструменти за сигурност не са проектирани. Когато служител вмъква клиентски записи в публичен AI асистент или използва неодобрен инструмент за производителност за обработка на HR данни, никоя защитна стена не се задейства, никакъв VPN флаг не се активира и никоя система за откриване на проникване не вдига аларма. Данните напускат системата през напълно легитимен канал.
Това е основният проблем с разкриването на данни, задвижено отвътре: то често изглежда идентично с нормалната работа. VPN-ът осигурява връзката между устройство и корпоративна мрежа. Той не регулира какво прави служителят с данните, след като има легитимен достъп до тях. Криптирането защитава данните при пренос между доверени крайни точки; то не защитава данни, които оторизиран потребител избере да изпрати на неоторизирано място.
Организации, инвестирали значително в инструменти за защита на периметъра — включително VPN-и, защита на крайни точки и защитни стени — все още могат да бъдат изложени на риск, ако не са адресирали човешкия и политическия слой. Констатациите на Kordia предполагат, че тази разлика нараства, тъй като AI инструментите стават по-евтини, по-способни и по-вградени в ежедневните работни процеси.
Предизвикателството се усложнява от скоростта, с която се променя средата на AI инструментите. Политика, написана преди шест месеца, може да не обхваща платформи, които служителите използват днес.
Изграждане на защита на личните данни, надхвърляща VPN-ите
Справянето едновременно с процента на кражба на данни и с вътрешната AI заплаха изисква многопластов подход, съчетаващ технически контроли с организационна политика и обучение на потребителите.
От техническа страна инструментите за предотвратяване на загуба на данни (DLP) могат да бъдат конфигурирани да откриват кога чувствителни категории информация се изпращат към външни платформи, включително AI услуги. Мрежовото наблюдение, регистриращо изходящи трансфери на данни, може да помогне за идентифицирането на необичайни модели. Контролите за достъп, ограничаващи кои служители могат да достигнат до кои данни, намаляват обхвата на щетите при всеки отделен инцидент.
От страна на политиката организациите се нуждаят от ясни, актуални насоки относно одобрените AI инструменти, кои категории данни могат да се обработват външно и какви са последствията от нарушенията на политиката. Неяснотата е риск. Служители, несигурни дали даден инструмент е одобрен, често ще го използват по подразбиране, особено ако улеснява работата им.
Обучението на потребителите остава от критично значение. Повечето служители, причиняващи инциденти с разкриване на данни, свързани с AI, не действат злонамерено. Те се опитват да работят ефективно. Обучението, което обяснява конкретно защо определени данни не могат да влизат в външни AI инструменти — а не просто, че не могат — обикновено постига по-добро съответствие с изискванията от общите напомняния за сигурност.
За физическите лица докладът е полезно напомняне да проверят какви лични данни организациите съхраняват за тях и как са защитени. Закони като Калифорнийския закон за защита на личните данни на потребителите дават на някои потребители формални права върху техните данни, въпреки че прилагането на CCPA има значителни пропуски на практика, а упражняването на тези права изисква активни усилия.
Какво означава това за вас
Докладът на Kordia за 2026 г. е проучване, фокусирано върху Нова Зеландия, но констатациите му отразяват модели, разпознаваеми в различни индустрии и географски региони. Един от шест инцидента, водещи до кражба на лични данни, е значителен процент, а появата на неправилното използване на AI като вътрешна заплаха добавя нова измерение, с което много програми за сигурност все още се опитват да наваксат.
За физическите лица това е подтик да помислят какви лични данни споделят с предприятия, каква част от тях може да бъде разкрита при пробив и дали упражняват наличните права за минимизиране на тази експозиция. За организациите докладът е аргумент за преместване на разговорите за сигурност отвъд инструментите за защита на периметъра и към цялостно управление на данните.
Техническите защити са необходими, но не са достатъчни. Цифрата от 17% предполага, че дори след настъпването на инциденти, ограничаването на въздействието върху личните данни изисква скорост, видимост и ясни политики, които повечето организации все още работят за изграждане. Прегледът на собствения ви отпечатък от данни, разбирането на правата ви съгласно приложимите закони за поверителност и информираността за начина, по който реално се случват пробивите, са практически първи стъпки, които всеки може да предприеме днес.
