«InfoWatch»: защита бизнеса в период кризиса

Требования информационной безопасности сегодня все больше похожи на ультиматум: защищайся или сдавайся на милость злоумышленника. Сегодня компаниям уже не обойтись без полноценной защиты конфиденциальных данных. Постоянная забота об информационной безопасности стала одним из требований нашего времени. По данным отчета аналитического центра «InfoWatch», в первой половине 2014 года Россия оказалась на втором месте и в мире по количеству утечек информации из компаний.

Как показало исследование, угрозе утечки конфиденциальной информации подвержены организации любого размера и сферы деятельности, но чаще всего, почти в половине случаев, страдают коммерческие организации. Это вполне объяснимо: они обладают наиболее ценной и легко конвертируемой в деньги информацией. Это не только большие объемы персональных и платежных данных, но и специфическая информация о планах развития компании, ноу-хау, новых технологиях — все это имеет высокую ценность при продаже конкурентам. И, конечно, один из самых частых сценариев злонамеренной утечки — это кража клиентской базы компании менеджером, меняющим место работы. Такой инцидент оказывает серьезное негативное воздействие практически на любую компанию, но больше всего страдают обычно страховые, туристические и другие компании, чей бизнес напрямую зависит от лояльности клиентов — физических лиц. Заполучив базу клиентов, конкурент предложит им те же услуги по чуть более низкой цене. Конвертация при этом составит практически 100%. Убытки для компании, допустившей утечку, будут очень серьезными.

В 71% случаев в утечке информации — случайной или умышленной — виноват рядовой сотрудник компании. Предсказуемо, что обычно это человек, еще работающий в организации, ведь у него все еще есть легитимный доступ ко всем ресурсам, документации, чертежам и т. п. Но иногда организовать утечку могут и бывшие сотрудники, затаившие зло против компании. 

При этом подавляющее число утечек до сих пор происходит через каналы, которые можно контролировать техническими средствами. Чаще всего (в 23,8% случаев) сотрудники компании отправляют ценную корпоративную информацию третьим лицам с личной почты или загружают файлы в облачное хранилище. И примерно с той же частотой просто распечатывают конфиденциальные документы на принтере и выносят их из компании — 22%. Чуть реже компрометация корпоративной информации происходит в результате кражи или потери оборудования (например, ноутбука или планшета), на котором она хранилась. По электронной почте ценные данные уходят в 11,6% случаев.