MForum.ru
25.01.2005, "Ведомости"
Главную угрозу компаниям представляют не вирусы, хакеры или спам, а действия инсайдеров. Этот вывод содержится в исследовании, подготовленном компанией InfoWatch. При этом специализированными средствами защиты от утечки информации в России пока пользуются единицы.
Об информационной безопасности российские компании стали задумываться совсем недавно. По данным InfoWatch, лишь 16% респондентов имеют выделенные отделы информационной безопасности, при этом в подавляющем большинстве случаев (94%) эти отделы были сформированы в течение последних двух лет. Главными угрозами для компании опрашиваемые сочли действия инсайдеров (62%), вредоносные программы (60%), хакерские атаки (52%), халатность сотрудников (44%) и спам (38%).
"Злонамеренные действия сотрудников действительно довольно сложно предотвратить", - считает ведущий эксперт по защите информации компании "АйТи" Сергей Петренко. "Технические средства защиты хорошо работают на вторжения извне, но основные пути утечек информации изнутри - сговор или случайная утечка - контролировать практически невозможно", - добавляет заместитель директора по информационным технологиям компании "КРОК" Александр Краснов.
А вот менеджер по системам безопасности продуктов российского представительства Microsoft Владимир Мамыкин считает, что хотя внутренние угрозы достаточно серьезны, но все же ставить их на первое место по опасности не стоит. Действительно, согласно совместному исследованию ФБР и Института компьютерной безопасности, в прошедшем году ущерб от DOS-атак в 500 опрошенных компаниях США составил $26 млн. Убытки от кражи конфиденциальной информации вдвое меньше - $11,5 млн.
Почти все респонденты (98%) назвали главной внутренней угрозой нарушение конфиденциальности информации (98%). Основными путями утечки информации из компании служат электронная почта (89%), мобильные накопители (86%), Интернет - веб-почта, форумы (83%), интернет-пейджер (81%). "Электронная почта не только самый основной путь утечки информации, но и самый простой", - говорит Краснов. По его мнению, единственное средство ее контроля - сканирование исходящих писем.
Однако несмотря на то, что большинство респондентов озабочены проблемой защиты от инсайдеров, специальными системами защиты от утечки конфиденциальной информации пользуется только 1% опрошенных. Исследователи отмечают, что большинство респондентов (58%) просто не знают о существовании решений по защите конфиденциальной информации. "Это свидетельствует о том, что пока как минимум 58% организаций не коснулся реальный ущерб от утечки информации", - считает Краснов. По его мнению, борьба с инсайдерами не должна ограничиваться внедрением технических средств. "Необходима грамотная кадровая политика и периодический аудит прав доступа к информационным ресурсам", - говорит он. Мамыкин также уверен, что технические меры - не панацея от действий инсайдеров. "Начинать надо с организации регламентов работы с информацией", - подчеркивает он. При этом Мамыкин считает, что, разрабатывая средства мониторинга внутренней безопасности, важно не перейти границу и не нарушить права сотрудников.
InfoWatch - "дочка" "Лаборатории Касперского", выпускающая одноименную программу для предотвращения внутренних утечек информации из компании. В ходе исследования проводившегося с сентября по декабрь 2004 г., были опрошены представители 387 организаций.
© "Ведомости"
04.11. [Новинки] Анонсы: Представлены Nokia 108 4G (2024) и Nokia 125 4G (2024) / MForum.ru
04.11. [Новинки] Слухи: Redmi K80 замечен на «живом» фото / MForum.ru
01.11. [Новинки] Анонсы: iQOO 13 дебютирует с Snapdragon 8 Elite, кольцом камеры RGB и огромной батареей / MForum.ru
01.11. [Новинки] Анонсы: Представлен OnePlus 13 с Snapdragon 8 Elite, обновленными камерами и АКБ 6000 мАч / MForum.ru
01.11. [Новинки] Слухи: Asus ROG Phone 9 Pro будет поддерживать рекордную частоту обновления экрана / MForum.ru
31.10. [Новинки] Анонсы: Xiaomi 15 Pro получает Snapdragon 8 Elite, 5-кратный перископ и мощную батарею / MForum.ru
30.10. [Новинки] Анонсы: Xiaomi Pad 7 и Pad 7 Pro дебютируют с 11,2-дюймовым дисплеем 144 Гц разрешением 3.2K / MForum.ru
29.10. [Новинки] Анонсы: Tecno MegaPad 10 – бюджетный планшет с длительным временем автономной работы / MForum.ru
28.10. [Новинки] Анонсы: Poco C75 с ценой $109 представлен официально / MForum.ru
25.10. [Новинки] Слухи: Samsung готовит смартфоны W25 и W25 Flip для китайского рынка / MForum.ru
25.10. [Новинки] Анонсы: Представлены Oppo Find X8 и X8 Pro — Dimensity 9400, впечатляющие камеры / MForum.ru
24.10. [Новинки] Слухи: Подтверждены основные характеристики Poco C75 / MForum.ru
23.10. [Новинки] Анонсы: Huawei представила HarmonyOS Next — свою собственную ОС, конкурирующую с Android / MForum.ru
23.10. [Новинки] Анонсы: Представлен Infinix Hot 50 Pro с Helio G100, экраном 120 Гц и 50 Мп камерой / MForum.ru
23.10. [Новинки] Анонсы: Huawei Nova 13 и Nova 13 Pro официально представлены в Китае / MForum.ru
22.10. [Новинки] Слухи: iQOO подтвердил емкость АКБ смартфона iQOO 13 / MForum.ru
22.10. [Новинки] Слухи: Vivo готовится анонсировать смартфон S20 / MForum.ru
21.10. [Новинки] Анонсы: Honor Tablet GT Pro дебютирует с экраном OLED 144 Гц и SD 8s Gen 3 / MForum.ru
21.10. [Новинки] Анонсы: Honor X60 Pro и Honor X60 представлены официально / MForum.ru
18.10. [Новинки] Это интересно: Новый iPad mini поставляется с пониженным чипсетом A17 Pro / MForum.ru