Методы повышения показателей качества фильтрации dlp-систем на основе предметно-ориентированной морфологической модели естественного языка

1.2. Основные методы борьбы с намеренными утечками информации 
Баланс умышленных и случайных утечек в России в сравнении с 
общемировой картиной отличается кардинально. 77% всех российских утечек 
носят явно намеренный характер в то время, как общемировое распределение на 
протяжении десятка лет колеблется вокруг соотношения 50/50 (без учета утечек 
неопределенной природы). 
Рис. 1.2.1 Распределение утечек по причинам 
5% 
18% 
77% 
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
Не определено 
Случайные
Намеренные 

---

38 
Столь низкая доля случайных утечек характерна для сегментов с высоким 
уровнем информационной безопасности – банки, телеком-операторы. Так, в 
банковской сфере доля злонамеренных утечек составила 100%, т.е. утечка 
информации была совершена с целью наживы и перепродажи. 
С точки зрения распределения по каналам утечек информации, ситуация в 
России не сильно отличается от общемировой. Однако есть небольшие 
особенности, которые следует учитывать. Во-первых, несмотря на набирающую 
популярность концепцию BYOD – принеси свое устройство и работай – утечек 
через различные мобильные устройства пока сравнительно немного –1,4% на 
фоне 9,6% по миру.
Рис. 1.2.2. Распределение утечек по каналам в России 
Если принять во внимание все большую популярность средств защиты от 
утечек информации, в России, как и во всем мире, следует ожидать падения долей 
традиционных каналов утечек (где технические системы защиты наиболее 
эффективны). По некоторым оценкам в отношении нашей страны это справедливо 
в горизонте 3-5 лет [20]. 
Из приведенной статистики следует, что намеренные утечки информации 
являются серьезной проблемой. При этом в настоящий момент не существует 
эффективных способов противодействия утечкам такого рода. DLP-системы еще 
20,3% 
1,4% 
13,5% 
1,4% 
10,8% 
4,1% 
28,4% 
18,9% 
1,4% 
0,0%
5,0%
10,0%
15,0%
20,0%
25,0%
30,0%

---

39 
не справляются с обнаружением этой категории утечек и предотвращают главным 
образом случайные, ненамеренные утечки данных [19]. 
Более того, гарантировать защиту информационных систем от намеренных 
утечек информации с помощью DLP-системы в общем случае невозможно, 
поскольку одним из носителей обрабатываемой в ИС информации является 
человеческая память, контроль которой по разным причинам невозможен.