2025 թվականին GitHub հարթակում հայտնաբերվել է ավելի քան 29 միլիոն գաղտնի տվյալների արտահոսք։

Խոսքը վերաբերում է՝

գաղտնաբառերին, մուտքի կոդերին, տարբեր համակարգերի հասանելիության տվյալներին։

Այսինքն՝ այն ամենին, ինչով հնարավոր է բացել ամբողջ համակարգը։

Ամենակարևոր փաստը՝

Այս արտահոսքերի մեծ մասը չի եղել հարձակումների հետևանք

Դրանք առաջացել են հենց աշխատակիցների անուշադրության պատճառով

Մեկ սխալ տեղադրված ֆայլ

Մեկ բաց հասանելիությամբ պահոց

Մեկ անուշադիր գործողություն

…և համակարգը դառնում է խոցելի։

Նոր ռիսկ՝ արհեստական բանականությունը

Այսօր շատ մասնագետներ ակտիվ օգտագործում են արհեստական բանականության գործիքներ՝ աշխատանքը արագացնելու համար։

Սակայն՝

հաճախ կոդը կամ տվյալները փոխանցվում են այդ գործիքներին առանց սահմանափակումների երբեմն զգայուն տեղեկատվությունը ներառվում է հարցումների մեջ ստացված արդյունքները կիրառվում են առանց լրացուցիչ ստուգման:

Արդյունքում՝

արտահոսքի ռիսկը մեծանում է ոչ միայն ներսից, այլ նաև օգտագործվող գործիքների միջոցով

Ինչու է սա կարևոր բիզնեսի համար

Նման դեպքերը կարող են բերել՝

տվյալների կորստի

ֆինանսական վնասների

հաճախորդների վստահության նվազման

Եվ ամենակարևորը՝

դա կարող է տեղի ունենալ առանց որևէ հարձակման

Ինչ պետք է անել

Սահմանել հստակ կանոններ՝ արհեստական բանականության գործիքների օգտագործման համար

Չփոխանցել զգայուն տվյալներ արտաքին հարթակներին

Սահմանափակել հասանելիությունները՝ ըստ անհրաժեշտության

Կրթել աշխատակիցներին տեղեկատվական անվտանգության թեմայով

Այսօր ռիսկերը գալիս են ոչ միայն դրսից, այլ նաև ներսից և օգտագործվող տեխնոլոգիաներից։

Տեղեկատվական անվտանգությունը միայն պաշտպանություն չէ այն նաև պատասխանատու օգտագործում է: