Утечки данных по вине инсайдеров стали проблемой каждого второго промышленного предприятия в России.
В 2024 году более половины (52%) организаций столкнулись с утечками информации по вине своих сотрудников, что на 8% меньше, чем годом ранее, согласно исследованию «СёрчИнформ». Основной причиной в 62% случаев стали ошибки и незнание базовых правил кибергигиены.
«Зачастую, в организациях, в которых технические и юридические аспекты безопасности персональных данных сосредоточены в руках квалифицированных специалистов, слабым звеном оказывается именно культура обращения с ПДн среди обычных сотрудников. Конечно в процессе приема на работу все знакомятся с правилами и регламентами в том числе и ИБ, однако их содержание довольно редко остается в оперативной памяти рядового работника после подписания документов. Поэтому важно, чтобы правила кибергигиены интегрировались в корпоративную культуру на уровне взаимодействия специалистов по ИБ и HR», — комментирует Игорь Буханов, заместитель председателя Ассоциации компаний по защите и хранению персональных данных, — это убережет компании-операторы ПДн от "ненамеренных сливов"».
Наиболее частыми типами утечек были сливы технических данных (53%) и информации о клиентах и сделках (37%). Также предприятия столкнулись с утечками финансовой документации (31%) и персональных данных (23%).
Около 60% промышленных организаций используют встроенные средства информационной безопасности в российских операционных системах, а 42% — отечественные DLP-системы и NGFW.
На фоне этого, 15% опрошенных сообщили о продолжающемся дефиците ИБ-специалистов в промышленности.
Статья подготовлена по материалам обзора и инфографики издания Rspectr на основании исследования «СёрчИнформ».
