Государственные учреждения все чаще находятся под прицелом не только внешних злоумышленников, но и внутренних инсайдеров. Так считают 30,4% госслужащих, которых «СёрчИнформ» опросила в рамках курса по повышению киберграмотности. Год назад доля респондентов с таким мнением составляла 20%. Компания «СёрчИнформ» опросила 1300 человек, чтобы узнать, насколько хорошо они осведомлены о мерах по защите персональных данных и рисках утечек. 

Как выяснилось, почти 57% опрошенных сталкивались в своей деятельности с инсайдерскими инцидентами и социальной инженерией, 56% - с вирусными заражениями, менее 24% - с внешними кибератаками. 

Чаще всего причиной появления персональных данных в открытом доступе считают неосмотрительность самих граждан – в этом уверены 38,3% госслужащих. 31% считает, что главная причина – внешние атаки на ГИС.

Основными каналами утечек респонденты называют интернет-ресурсы (облачные хранилища, файлообменные сервисы, социальные сети) — 80,3%, мессенджеры — 55,2%, электронную почту — 50,4%, съемные носители — 36,4%, документы и бумажные носители — 24,1%.

Виновниками инсайдерских инцидентов более 50% опрошенных считают рядовых сотрудников. Как правило, у младшего персонала с невысокой зарплатой работа бывает связана с обработкой персональных данных. Число таких сотрудников велико, и чаще всего они допускают компрометацию служебной информации из-за отсутствия опыта или квалификации. 

Основная мотивация инсайдеров связана с получением личной выгоды. Об этом сообщили 46,1% госслужащих. 19,2% называют среди причин намеренных сливов ПДн так называемый хактивизм (совершение противоправных действий в сфере ИКТ, мотивированное морально-этическими, политическими, религиозными убеждениями нарушителей), 4,1% - хулиганство, 7% - принуждение. 

«На госслужащих лежит особая ответственность за сохранность информации о гражданах. Регулярное повышение правовой и ИБ-грамотности среди сотрудников, работающих с персональными данными, позволяет существенно снизить число утечек. Мы как разработчик средств защиты информации оказываем возможное содействие в этой работе, причем как в части внедрения средств защиты данных, так и в части повышения ИБ-компетенций», - говорит руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев.

За последние два года компания «СёрчИнформ» обучила киберграмотности более 8000 сотрудников государственных и муниципальных организаций. А флагманский продукт вендора, система защиты от утечек информации (DLP)-система «СёрчИнформ КИБ», интегрировался с «Государственными коммуникационными сервисами» и защищает рабочее место госслужащего от утечек и других инцидентов информационной безопасности.

С полными результатами исследования вы можете ознакомиться на сайте компании.