+7 (921) 402 37 33
Egida Soft 457739897 info@03pk.ru
Центр информационной безопасности.
Лицензионное программное обеспечение.

Исследование уровня информационной безопасности компаний от SearchInform.

Исследование уровня информационной безопасности компаний 2017 SearchInform.

Аналитики «СёрчИнформ» провели анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам ИБ. В исследовании участвовали 876 специалистов по информационной безопасности: руководители и сотрудники ИБ-подразделений, эксперты отрасли и руководители организаций из государственной (23%), коммерческой (72%) и некоммерческой сфер (4%).

Коротко результаты:

- Чаще всего крадут информацию о клиентах и сделках – в 32% случаев.

- Виновниками 48% ИБ-инцидентов стали рядовые сотрудники.

- 40% компаний в 2017 году столкнулись с попытками бывших сотрудников унести с собой конфиденциальную информацию. 

- 44% компаний запрещают сотрудникам пользоваться соцсетями на работе. 

 

Компания «СёрчИнформ» (SearchInform) – российский разработчик средств информационной безопасности и инструментов для защиты информации.

 

Немного более развернутой информации по исследованию:

21% опрошенных компаний пострадали от утечек информации

15% компаний удалось предотвратить кражу данных

46% опрошенных компаний не сталкивались с подобными инцидентами

18%  респондентов не владеют подобной информацией

 

Алексей Парфентьев, ведущий аналитик «СёрчИнформ»:

– В этом году довольно большой процент респондентов отметили, что не владеют информацией об инцидентах. Это может говорить о двух вещах: все еще много российских компаний не используют решений для защиты данных и, как следствие, не могут контролировать ситуацию с ИБ-инцидентами. Второе – эти компании все же задумались о защите, раз пришли на конференцию по информационной безопасности и участвовали в опросе.

 

ЧТО УТЕКАЛО?

32% - Информация о клиентах и сделках

26% - Техническая информация

21% - Персональные данные

14% - Информация о партнерах

7% - Внутренняя бухгалтерия

 

ИБ-ИНЦИДЕНТЫ ПРОИСХОДИЛИ:

47% Случайно

28% Намеренно

25% В равной пропорции

 

ВИНОВНИКИ ИБ-ИНЦИДЕНТОВ:

Рядовые сотрудники    48%

Руководители    12%

Помощники руководителей/Секретари    8%

Внешние злоумышленники     8%

Системные администраторы    7%

Бухгалтеры/экономисты/Финансисты    6%

Подрядчики    6%

Другие    5%

 

ПРИЧИНЫ ИБ-ИНЦИДЕНТОВ:

Вирусные заражения ПК 43%

Технические проблемы 37%

Случайное разглашение Информации 21%

Атака извне 21%

Действия инсайдеров 10%

Кража или потеря ПК/диска 7%

 

* Респонденты могли выбрать несколько вариантов ответов.

 

ПРИ УТЕЧКЕ ИНФОРМАЦИИ:

86% опрошенных компаний скрыли инцидент и не делали никаких оповещений

12% опрошенных сообщили пострадавшим об инциденте и принесли свои извинения

2% сделали официальное заявление в СМИ

 

В ЦЕЛЯХ ЗАЩИТЫ ИНФОРМАЦИИ В РОССИЙСКИХ КОМПАНИЯХ ЗАПРЕЩАЮТ ИСПОЛЬЗОВАТЬ НА РАБОТЕ:

44% Соцсети

40% Личные устройства хранения

36% Удаленное управление

29% Мессенджеры

27% Облачные сервисы

24% Skype

23% Веб-почту

21% Форумы и блоги

 

* Респонденты могли выбрать несколько вариантов ответов.

 

ПОД КОНТРОЛЕМ НАХОДЯТСЯ:

Электронная почта 62%

Внешние носители   38%

Телефония  29%

Документы, отправляемые на печать 26%

Мессенджеры 20%

Skype 19%

Облака 17%

Все перечисленные каналы 9%

 

* Респонденты могли выбрать несколько вариантов ответов.

 

ИСПОЛЬЗУЕМЫЕ СРЕДСТВА ЗАЩИТЫ:

82% Антивирус

66% Средства администрирования Windows

62% Firewall

49% Proxy

25% DLP-система

14% IDS/IPS

7% SIEM-система

2% Никакие

 

40% Компаний столкнулись с попытками уволенных/уволившихся  сотрудников унести с собой конфиденциальную информацию

 

по материалам компании «СёрчИнформ»