Внутренние угрозы: компаниям грозит опасность из-за своих сотрудников

Внутренние угрозы для кибербезопасности бизнесов сегодня опаснее, чем когда-либо прежде — к такому выводу пришли авторы нового исследования. Речь идёт не только о злонамеренных или недовольных работниках, но и о тех, кто просто невнимательно относится к вопросам безопасности. Согласно отчёту OPSWAT и Ponemon State of File Security, почти половина (45%) опрошенных специалистов в IT и сфере безопасности в США считают, что именно утечки данных по вине сотрудников (insider) — главный риск для кибербезопасности их компаний.

В сущности, внутренние угрозы статистически оказались опаснее, чем атаки извне. Это подтверждается и другим показателем: почти две трети (61%) компаний подверглись вскрывшимся случаям утечки или несанкционированного доступа к конфиденциальным данным за последние два года. Более половины из них (54%) отмечают, что это негативно сказалось на прибыли.

Средний ущерб только за последние два года достиг 2,7 миллиона долларов. Две трети респондентов оценивают убытки от одного инцидента в сумму от 500 тысяч до более 10 миллионов долларов.

Осложняет ситуацию то, что у большинства компаний нет чёткого представления о том, кто, как и когда получает доступ к различным файлам, а также где они хранятся. Многие организации до сих пор не могут эффективно отслеживать работу с файлами, что облегчает возможность несанкционированного проникновения. При этом только 40% компаний заявили, что способны выявить и отреагировать на инцидент с файлами в течение дня или недели.

Эксперты советуют активно внедрять технологии защиты от потери данных (Data Loss Prevention, DLP). Более четверти опрошенных компаний (27%) уже внедрили DLP именно для борьбы с внутренними угрозами. Эти инструменты позволяют отслеживать движение файлов, устанавливать строгие правила доступа и отмечать подозрительную активность. Однако исследование подчёркивает, что одних DLP-систем недостаточно — нужна комплексная стратегия защиты с многоуровневой системой обороны. Только так компании смогут снизить риск внутренних утечек и защитить свои ценные данные от человеческого фактора.