Инсайдерство в России: диагноз - безнаказанность и латентность

Москва, 11 февраля 2009 г. – Компания Perimetrix (www.perimetrix.ru), российский разработчик решений для реализации режима секретности конфиденциальных данных, публикует результаты ежегодного исследования «Инсайдерские угрозы в России». Оставаясь на вершине обеспокоенности специалистов, в прошлом году внутренние ИТ-угрозы обнаружили ряд любопытных особенностей, что позволяет сделать следующее заключение: процесс внедрения специализированных систем защиты буксует и, в сочетании с безнаказанностью инсайдеров, стимулирует использование ими технических средств для хищения данных.

В подавляющем большинстве случаев внутренние нарушители не несут сколько-нибудь существенной ответственности. Наиболее распространённое наказание для халатных сотрудников - формальные выговоры (45%), а для злонамеренных инсайдеров – увольнение (51%) без симметричного судебного преследования или материальных взысканий. Не меньшую озабоченность вызывает и степень латентности внутренних нарушений: 42% респондентов затруднились определить количество утечек конфиденциальных данных. Это можно объяснить как нежеланием «выносить сор из избы», так и недостаточной информированностью специалистов о положении дел в корпоративных сетях.

В тройку «призёров» по степени опасности среди каналов утечки респонденты вынесли мобильные носители (70%), электронную почту (52%) и Интернет (33%). Больше всего инсайдеров привлекают персональные данные (68%), финансовые отчёты и детали конкретных сделок (40%).

Анализ динамики проникновения специализированных систем защиты от внутренних ИТ-угроз выявил противоречивую ситуацию. В прошлогоднем исследовании 34% участников заявили о планах внедрения таких систем. Однако свежие данные показали, что это желание реализовали на практике лишь 5%: общая доля таких организаций в период 2007-2008 гг. выросла с 24% до 29%. Безусловно, частично причиной этой разницы можно назвать большую трудоёмкость внедрения технологий класса РСКД или DLP (иногда этот процесс занимает несколько лет), а также неясности законодательных актов (например, закона «О персональных данных») и отсутствию чётких стандартов. Однако неоспорим факт, что в российских компаниях слово всё ещё ощутимо расходится с делом.

Впрочем, налицо и положительная тенденция. На 14% (с 49% до 35%) снизилась доля респондентов, считающих специализированные системы защиты неэффективными. В целом можно констатировать, что в ближайший год рынок внутренней безопасности продолжит свой рост, однако он вряд ли окажется слишком быстрым. Прорыва следует ожидать в среднесрочной перспективе, по мере стабилизации финансовой ситуации: 46% респондентов назвали бюджетные ограничения главным сдерживающим фактором.

Компаний Perimetrix благодарит за поддержку медиа-партнёров исследования: журналы «Защита информации. Инсайд» (www.inside-zi.ru), «Экономическая безопасность» (www.econbez.ru), «Information Security» (www.itsec.ru), Интернет-порталы Anti-malware.ru, Bankir.ru и Securitylab.ru, компанию «Практика безопасности» (www.security-practice.ru).

С полной версией исследования можно ознакомиться по адресу:
http://www.perimetrix.ru/downloads/rp/PTX_Personal_Data_2009.pdf

Контактное лицо: Денис Зенкин (написать письмо автору)
Компания: Perimetrix (все новости этой организации)
Добавлен: 13:04, 11.02.2009
Количество просмотров: 13

Крупнейшая сеть среди фирм-франчайзи «1С» стала партнером облачной платформы N3.Health, N3.Health, 06:04, 10.05.2023,
N3.Health расширила сеть партнеров – программа для клиник БИТ.Управление медицинским центром успешно прошла интеграцию с платформой.

ПАО «Синтез» приняло участие во Всероссийской ярмарке вакансий, ПАО «Синтез», 07:57, 28.04.2023,

ПАО «Синтез» (входит в «Биннофарм Групп») приняло участие во Всероссийской ярмарке вакансий, которая прошла в Курганской областной филармонии.

Во Владикавказе пройдет фестиваль единоборств «Наше Дело», фестиваль единоборств «Наше Дело», 08:26, 11.04.2023,

1 мая 2023 года во Владикавказе состоится первый всероссийский фестиваль единоборств «Наше Дело». Мероприятие пройдет во Дворце спорта «Манеж» имени Б. Х. Кулаева. Об этом сообщил основатель бойцовской лиги Артур Арутюнян.

ТГУ – участник марафона цифровых кафедр, Тольяттинский государственный университет, 18:23, 24.03.2023, Россия
22 марта прошла презентация цифровой кафедры Тольяттинского государственного университета, которая была открыта в сентябре 2022 года.

Бот вечной молодости: подарок женщинам к 8 марта, AlfaBiom, 07:34, 14.03.2023, Россия

К Международному женскому дню компания AlfaBiom запустила подарочного бота с уроками о поддержании здоровья и молодости кожи. Подписчики бота получат бесплатные видео от врача-косметолога Инны Ротарь, а также чек-листы и тестирования, которые позволят оценить риски повреждения кожи и научит правильному уходу.