18.11.2019 Новости, Безопасность«Серчинформ» подвела итоги первого полугодия работы на рынке аутсорсинга. Аналитики обобщили данные по самым частым инцидентам, обнаруженным в компаниях заказчиков. Самое частое нарушение, которое фиксируют ИБ-специалисты, — это слив информации, на него приходится более трети инцидентов, а фиксировали их в 100% компаниях. Чаще всего документы загружают на флешки (65% утечек) и в облако (24%). В равной степени утечкам подвергается информация о клиентах и сделках (базы, персональные данные VIP-клиентов) и техническая документация — по 23% случаев. 14% сливов — это утечка бухгалтерской информации, по 9% пришлось на финансовые и тендерные документы, договоры. Две другие наиболее распространенные группы инцидентов — это распространение негатива о компании и коллегах, а также подготовка к увольнению. На них приходится 15% и 20% всех выявленных нарушений. Они имеют отношение к безопасности, так как часто сопровождаются рисками потери данных, в том числе в пользу конкурентов, а также репутационными потерями. 6% инцидентов — выявленные факты асоциального поведения сотрудников. Это риски, связанные с игроманией, фактами шантажа, приемом наркотиков. На последний приходится абсолютное большинство выявленных инцидентов по этой группе нарушений. В ходе аутсорсинга ИБ-аналитики обнаруживали переписку с обсуждением планов по употреблению и покупке наркотических веществ, а также случаи посещения специализированных ресурсов в даркнете. Другая группа проблем — создание сотрудниками ...
читать далее.
