70% сотрудников выносят из компании конфиденциальные данные

27.04.2011

Вернуться к списку новостей Эксперты в области информационной безопасности совместно с деловым сообществом Профессионалы.ru выяснили, как сотрудники российских компаний обращаются с корпоративной информацией. В исследовании «Как утекают секретные мегабайты» приняло участие более 2000 респондентов.

Собранные аналитические данные свидетельствуют о том, что около 70% сотрудников компаний выносят корпоративную информацию из внутренней компьютерной сети компании. 68% пользуются на работе социальными сетями, а более половины респондентов (56%) унесли бы не просто корпоративную, а строго конфиденциальную информацию с собой на флешке.
    Основные данные исследования:
  • Сотрудники компаний не уделяют должного внимания безопасности корпоративной информации. Только 32% опрошенных останутся заканчивать срочный и важный документ в пятницу вечером на работе. Остальные отправят его друзьям с просьбой помочь или унесут дорабатывать домой.

  • Социальными сетями на работе продолжают пользоваться почти 70% опрошенных сотрудников различных компаний. Конечно, в современных условиях многим из них социальные сети необходимы по долгу службы, но при недостаточной информационной защищенности компании это может быть чревато очень серьезными последствиями

  • У 37% респондентов корпоративные ноутбуки остаются без присмотра в общественных местах.

  • Половина опрошенных призналась, что у них простые пароли. Узнать пароль еще 10% не составит труда – он либо где-то приклеен, либо и так всем давно известен. Бдительно и щепетильно к паролям в корпоративной сети относится только 38% принявших участие в исследовании.

  • Конфиденциальная корпоративная информация попадает на незащищенные паролями флэшки у 56% работников. Причем 9% из них подумывают о ее продаже сторонним лицам.

  • Почти 6% отправлявших внутреннюю информацию третьим сторонам неплохо на этом заработали, а 45% отправляли ее по запросу клиентов!


По результатам исследования было выявлено четыре типа инсайдера: 24% ответивших на вопросы слишком доверчивы и могут подвергнуть компьютерную сеть компании опасности, и не подозревая об этом. 22% с легкостью пренебрегают элементарными требованиями безопасности, хотя прекрасно понимают, чем это может грозить. А 7% респондентов попало в категорию «мстителей», преследующих сугубо корыстные цели и, по всей видимости, неплохо на этом зарабатывающих. И лишь 47% респондентов оказались относительно аккуратными хранителями корпоративных секретов.

Неаккуратное обращение с корпоративной информацией чревато не только ее утечкой, но и во многом облегчает жизнь злоумышленникам, стремящимся проникнуть в корпоративную компьютерную сеть компании. По оценкам экспертов, в 2010 году стремительно возросло количество направленных атак на компании – как на транснациональные корпорации, так и на небольшие локальные организации.

Источник