Компания Cisco опубликовала свой третий - и последний - отчет о результатах глобального исследования утечек данных* в условиях, когда компании все активнее внедряют системы совместной работы и становятся все более мобильными и распределенными. Новый отчет посвящен "внутренним угрозам", т.е. угрозам потери корпоративной информации по вине самих сотрудников. В документе, подготовленном по результатам опроса более 2000 сотрудников и ИТ-специалистов из Австралии, Бразилии Великобритании, Германии, Индии, Италии, Китая, США, Франции и Японии**, сопоставляются озабоченности ИТ-профессионалов по поводу такого рода угроз и реальные поступки сотрудников, которые - случайно или умышленно - могут подорвать престиж компании и нанести ей колоссальный ущерб. "Стирание границ между работой и домом, а также между частными и корпоративными данными означает, что данные могут быть получены, переданы, сохранены и выкрадены в любом месте и в любое время, - говорит главный директор Cisco по вопросам безопасности Джон Стюарт (John N. Stewart). - Это диктует необходимость изменения существующих подходов к защите информации. Мы все, от самой крупной корпорации до самого молодого индивидуального пользователя, должны соблюдать в этом деле дисциплину и постоянно держать в поле зрения эти проблемы. Как уже говорилось, данное исследование позволяет поднять информационную безопасность на новый уровень за счет концентрации усилий в области обучения, разработки правил и внедрения новых технологий". По мнению Дж. Стюарта, изменения должны начинаться с ИТ-отдела. Его сотрудники должны четко понимать, насколько поведение пользователей влияет на потерю данных. Один из самых примечательных результатов проведенного исследования состоит в том, что большинство ИТ-специалистов почему-то считают, что остальные сотрудники компании все лучше понимают риски в области безопасности и все старательнее защищают корпоративные данные. К примеру, четверо из каждых пяти ИТ-профессионалов в Китае и каждый второй во Франции убеждены, что за последние годы сотрудники компаний научились лучше защищать корпоративную информацию. Между тем, опросы самих сотрудников говорят совсем о другом, заставляя более трезво взглянуть на истинное положение вещей. Хотя большинство угроз корпоративной информации исходит извне, исследование показало, что "внутренние угрозы", то есть случайное или преднамеренное разглашение корпоративной информации самими сотрудниками может нанести компании не меньший ущерб, чем атака извне. Суть "внутренних угроз"
“С точки зрения сохранности данных, наибольшую ценность представляет интеллектуальная собственность. Между тем наибольший ущерб компания терпит, теряя данные своих заказчиков, - отметил Джон Стюарт. - Таким образом, если вдуматься, именно эти данные организация обязана охранять в первую очередь, поскольку они ей не принадлежат. Ваша компания несет ответственность за сохранность информации, которую заказчики вам доверили. Другой важный массив данных, который есть почти у каждой компании, - это данные о сотрудниках, естественно, рассчитывающих на то, что их личная информация хранится в надежном месте. Наконец, есть еще интеллектуальная собственность, которая имеет немалую ценность и ни в коем случае не должна разглашаться. Потеря данных любой из этих категорий подрывает престиж компании, обрушивает ее конкурентоспособность, снижает стоимость акций, уничтожает доверие заказчиков и ставит под угрозу отношения с партнерами”. По мнению Джона Стюарта, чтобы свести угрозу потери данных до минимума и сократить соответствующие издержки, компании должны:
|
Guest
