Каждый 2-ой сотрудник ИТ-компании хотя бы раз воровал у работодателя данные. Каждый десятый готов делать это систематически а так же продавать всю информацию соперникам, ежели те будут отлично платить. В таковой напряженной атмосфере обеспечение защиты становится не только лишь технической задачей.
Как докладывает CNews, согласно результатам исследования рекрутинговой компании «Анкор», 79% служащих IT-компаний имеют доступ к коммерческой инфы, при всем этом у 20% из их таковой доступ имеется неофициально. Чуток наименее половины (45%) опрошенных признали, что хотя бы употребляли коммерческую информацию собственной компании в личных целях. Девять из 100 респондентов согласились бы реализовать информацию сопернику при условии выгодной цены.
Другими словами, практически каждый 2-ой сотрудник IT-компании украл у собственного работодателя данные. Практически каждый десятый готов делать это а так же впредь, продавая информацию сопернику. Инсайдерская угроза, таковым образом, служит одной из главных опасностью сохранности компаний. По мнению профессионалов статистика неутешительна. «Невзирая на огромное количество решений по информационной сохранности, факты злоупотреблений фиксируются с геометрической прогрессией», – оценил ситуацию заместитель генерального директора по информационной сохранности группы «РАМЭК»Виктор Родионов. При всем этом 9%, готовых сознательно продавать работодателя, – это верхушка айсберга. По оценке г-на Родионова более частыми вариантами утечки являются не намеренные деяния, а несоблюдение регламентов работы с конфиденциальной информацией – нередко сотрудник может даже не догадываться, что имеет дело с такой. Прогнозы тоже не очень оптимистичны: «Финансовая ситуация, которая навряд ли поменяется к лучшему в течение ближайших 2-ух лет, значительно обострит а так же без того сложную ситуацию с информационной сохранностью. Непременно, возрастет количество злоупотреблений со стороны «обиженных» (сокращенных, уволенных, депремированных а так же т. д.) служащих, также в бой опять пойдет старенькое а так же проверенное орудие конкурентноспособной разведки – заказные утечки», – представил г-н Родионов.
С ростом числа угроз обеспокоенность компаний инсайдерскими опасностями тоже растет. Но формальный подход к вопросцу обеспечения сохранности не даст хотимого результата, предупреждают спецы. Существует множество DLP-систем – программных комплексов, обеспечивающих предотвращение утечки данных. По мнению Виктора Родионова, эффективность таковых решений быть может на порядок ниже ожидаемой, потому что нередко они не учитывают специфику бизнеса. Чтоб избежать кража конфиденциальных сведений в компании нужно создать а так же ввести организационно-технические меры по исключению использования ИТ-инфраструктуры в личных целях служащих. Без неизменного мониторинга деятельности организации, обновления действий в информационной сохранности, отслеживания климата в коллективе никакие меры сохранности не будут действенными.
Обеспечение защиты от инсайдерских угроз просит комплексного подхода. В ситуации, когда каждый десятый работник готов реализовать, когда в связи с кризисной оптимизацией безизбежно недовольство ряда служащих, перетекающее в нелояльность, следует уделять свое внимание не только лишь на соблюдение формальных регламентов, да и на наиболее трудноформализуемые вещи – к примеру, на дела в рабочем коллективе, на степень недовольства служащих. В неприятном случае даже сложные технические средства могут не посодействовать.
Источник: telnews. ru