Человеческий фактор по-прежнему остается узким местом в системе безопасности большинства компаний
Защита данных и предотвращение утечек корпоративной информации продолжают оставаться приоритетом №1 для российских организаций. Об этом свидетельствуют результаты исследования, проведенного «Лабораторией Касперского» совместно с агентством B2B International.
Опросы IT-специалистов, отвечающих за информационную безопасность на предприятиях малого и среднего бизнеса, а также в крупных корпорациях, показали, что защите данных и предотвращению утечек уделяют большое внимание 41% отечественных компаний. В первую тройку важных задач также вошли разработка политик восстановления IT-систем после сбоев (отметили 28% респондентов) и решение повседневных задач, связанных с обеспечением отказоустойчивости вычислительных систем (26%).
В опубликованном аналитиками отчете «Информационная безопасность бизнеса» отмечается, что наибольшее внимание организации уделяют техническим задачам, в то время как серьезные угрозы IT-безопасности в значительной мере обусловлены человеческим фактором. Так, среди пяти причин, которые приводили к утечкам данных за последний год, три связаны с действиями людей: это и случайные утечки, спровоцированные сотрудниками (8% случаев), и утечки с мобильных устройств работников (7%), и корпоративный шпионаж (7%).
«Несмотря на постоянное совершенствование технологий защиты, человеческий фактор по-прежнему остается наиболее узким местом в системе безопасности большинства компаний. Злоумышленники это прекрасно знают и все чаще прибегают к методам социальной инженерии, проникая в защищенные корпоративной сети через сотрудников, которые либо по незнанию, либо в силу своей беспечности, оставляют для преступников подобные лазейки, — комментирует Владимир Удалов, руководитель направления корпоративных продуктов в странах развивающихся рынков «Лаборатории Касперского». — Поэтому обеспечение информационной безопасности не должно ограничиваться одним лишь технологическим решением. Регулярное обучение сотрудников ни в коем случае нельзя упускать из виду».