Отчёт Kordia 2026: 17% киберинцидентов в Новой Зеландии заканчиваются кражей данных
Недавно опубликованный отраслевой отчёт даёт точную цифру проблеме, о существовании которой большинство организаций знает, но с трудом поддаётся измерению: киберинциденты, связанные с кражей персональных данных, теперь составляют значительную долю всех событий в сфере безопасности. Согласно отчёту Kordia New Zealand Business Cyber Security Report 2026, 17% киберинцидентов — примерно каждый шестой — приводят к несанкционированному доступу или краже персональной информации. Наряду с этой цифрой в отчёте ненадлежащее использование ИИ сотрудниками названо одной из наиболее острых новых угроз, с которыми сегодня сталкиваются организации.
Вместе эти выводы рисуют картину угроз, меняющейся быстрее, чем большинство традиционных средств защиты способны справляться.
Что в действительности обнаружил отчёт Kordia 2026
Отчёт Kordia охватывает новозеландский бизнес разных отраслей и масштабов, что делает его одним из наиболее приближённых к реальности региональных срезов того, как киберинциденты разворачиваются на практике. Ключевая цифра — 17% инцидентов, заканчивающихся раскрытием персональных данных, — примечательна тем, что фиксирует конкретный исход, а не просто объём или тип атак.
Многие отчёты по кибербезопасности сосредоточены на том, как начинаются атаки: фишинговые письма, скомпрометированные учётные данные, непропатченное программное обеспечение. Этот отчёт обращает внимание на то, чем атаки заканчиваются, — и для значительной их части конечная точка — это персональная информация, покидающая контур организации. Это различие важно для понимания рисков в категориях, которые действительно волнуют регуляторов, клиентов и советы директоров.
В отчёте также выделяется ненадлежащее использование ИИ сотрудниками как нарастающая проблема. Речь идёт о том, что сотрудники загружают конфиденциальные данные во внешние ИИ-инструменты, используют несанкционированные ИИ-платформы или делятся конфиденциальной информацией в попытке автоматизировать свою работу. В большинстве случаев это не злой умысел — это удобство, берущее верх над осторожностью.
Почему каждый шестой инцидент заканчивается утечкой данных
Цифра в 17% отражает несколько структурных реалий того, как современные организации работают с данными. Персональная информация, как правило, хранится в нескольких системах, широко распространяется внутри организаций и регулярно используется сотрудниками самых разных уровней. Такое распределение означает, что при любом успешном вторжении существует реальная вероятность того, что злоумышленник затронет персональные данные ещё до их обнаружения и локализации инцидента.
Это также отражает высокую ценность персональной информации как цели. Злоумышленники, получившие доступ к сети, нередко целенаправленно ищут имена, контактные данные, финансовые записи и идентификационную информацию. Всё это имеет прямую ценность при перепродаже и может использоваться в последующих мошеннических и социально-инженерных атаках.
Немаловажную роль играет и разрыв между моментом возникновения инцидента и подтверждением факта компрометации персональных данных. Задержка обнаружения даёт злоумышленникам больше времени на поиск и эксфильтрацию наиболее ценных записей. Организации, которым не хватает надёжного журналирования, сегментации или мониторинга, с большей вероятностью узнают об утечке лишь после того, как данные уже покинули периметр.
Эта закономерность не уникальна для Новой Зеландии. Она согласуется с тем, что исследователи документируют по всему миру: регулируемые структуры и хорошо финансируемые организации всё равно систематически допускают ненадлежащее обращение с персональными данными, что исследуется в материале о приложении ЕС для верификации возраста, взломанном в первые минуты после запуска, где допущения о безопасности оказались фатально оптимистичными почти сразу.
Инсайдерская угроза ИИ, которую VPN в одиночку не решит
Выводы об использовании ИИ заслуживают особого внимания, поскольку представляют категорию рисков, для решения которых большинство существующих инструментов безопасности попросту не предназначены. Когда сотрудник вставляет клиентские записи в публичный ИИ-ассистент или использует несанкционированный инструмент повышения производительности для обработки кадровых данных, ни один брандмауэр не срабатывает, ни один VPN не поднимает флаг, ни одна система обнаружения вторжений не бьёт тревогу. Данные уходят через полностью легитимный канал.
В этом и заключается суть проблемы утечки, инициированной инсайдерами: она зачастую выглядит неотличимо от обычной работы. VPN защищает соединение между устройством и корпоративной сетью. Он не управляет тем, что сотрудник делает с данными, получив к ним легитимный доступ. Шифрование защищает данные при передаче между доверенными конечными точками; оно не защищает данные, которые авторизованный пользователь решает отправить куда-то несанкционированно.
Организации, вложившие значительные средства в инструменты защиты периметра — включая VPN, защиту конечных точек и межсетевые экраны, — всё равно могут быть уязвимы, если не устранили пробелы на уровне людей и политик. Выводы Kordia свидетельствуют о том, что этот разрыв растёт по мере того, как ИИ-инструменты становятся дешевле, мощнее и всё глубже встраиваются в повседневные рабочие процессы.
Проблему усугубляет то, как быстро меняется ландшафт ИИ-инструментов. Политика, написанная шесть месяцев назад, может не охватывать платформы, которые сотрудники используют сегодня.
Построение защиты конфиденциальности, выходящей за рамки VPN
Решение как проблемы высокого уровня краж данных, так и инсайдерской угрозы со стороны ИИ требует многоуровневого подхода, сочетающего технические средства контроля с организационной политикой и обучением пользователей.
На техническом уровне инструменты предотвращения утечек данных (DLP) могут быть настроены на обнаружение передачи конфиденциальных категорий информации на внешние платформы, включая ИИ-сервисы. Сетевой мониторинг с журналированием исходящих передач данных может помочь выявить необычные паттерны. Средства контроля доступа, ограничивающие круг сотрудников, имеющих доступ к тем или иным данным, уменьшают масштаб последствий любого единичного инцидента.
На уровне политики организациям необходимы чёткие, актуальные руководства по одобренным ИИ-инструментам, категориям данных, которые можно обрабатывать внешне, и последствиям нарушения политики. Неоднозначность — это уязвимость. Сотрудники, не уверенные в том, разрешён ли тот или иной инструмент, нередко по умолчанию всё равно им пользуются — особенно если он упрощает работу.
Обучение пользователей по-прежнему имеет ключевое значение. Большинство сотрудников, создающих инциденты утечки данных, связанные с ИИ, действуют без злого умысла. Они стараются работать эффективно. Обучение, которое конкретно объясняет, почему определённые данные нельзя передавать во внешние ИИ-инструменты, а не просто констатирует, что нельзя, как правило, обеспечивает более высокий уровень соблюдения требований, чем типовые напоминания о безопасности.
Для частных лиц отчёт служит полезным напоминанием о том, чтобы проверить, какие персональные данные хранят о них организации и как они защищены. Такие законы, как Калифорнийский закон о защите прав потребителей (CCPA), предоставляют некоторым потребителям формальные права в отношении их данных, хотя правоприменение CCPA имеет существенные пробелы на практике, а реализация этих прав требует активных усилий.
Что это означает для вас
Отчёт Kordia 2026 — это исследование с фокусом на Новую Зеландию, однако его выводы отражают закономерности, узнаваемые в самых разных отраслях и географиях. Каждый шестой инцидент, заканчивающийся кражей персональных данных, — это значительный показатель, а появление ненадлежащего использования ИИ в качестве инсайдерской угрозы добавляет новое измерение, которое многие программы безопасности всё ещё осмысливают.
Для частных лиц это повод задуматься о том, какие персональные данные вы предоставляете организациям, какой объём из них может быть раскрыт в результате утечки и используете ли вы имеющиеся права, чтобы минимизировать эту уязвимость. Для организаций отчёт — это аргумент в пользу того, чтобы перевести разговоры о безопасности за рамки инструментов защиты периметра в сторону комплексного управления данными.
Технические средства защиты необходимы, но недостаточны. Цифра в 17% говорит о том, что даже после того как инциденты происходят, ограничение ущерба для персональных данных требует скорости, прозрачности и чётких политик, которые большинство организаций всё ещё разрабатывают. Анализ собственного информационного следа, понимание прав, предоставляемых применимым законодательством о конфиденциальности, и отслеживание того, как в действительности происходят утечки, — это практические первые шаги, которые каждый может предпринять уже сегодня.
