Крот или толпа хулиганов? Самая массовая причина утечек данных оказалась предсказуемой
habr.comГлавной причиной утечек данных компании считают человеческий фактор — неумышленные или спланированные действия сотрудников. Это показало исследование InfoWatch «Причины утечек информации, представления о рисках и направлениях угроз» среди российских компаний.Голоса участников проведенного опроса распределились так:44% опрошенных основной причиной назвали неумышленные действия сотрудников42% — компьютерные атаки37% — умышленные действия сотрудников35% назвали причиной ошибки в настройках систем защитыИз тех, кто считает неумышленные действия сотрудников основной причиной, 58% уверенны, что инциденты связаны с невнимательностью и ошибками айтишников.32% из тех, кто ответил про умышленные действия, полагают, что к утечкам приводят совместные действия внутренних и внешних нарушителей.Ошибки в настройках систем защиты данных в качестве главной причины утечек чаще называют представители крупных компаний и госорганизаций.«Бизнес, который непосредственно сталкивается с утечками и их последствиями, по-прежнему видит основную угрозу информационным активам в действиях персонала — как умышленных, так и случайных.
Опрошенные представители компаний и организаций отдельно отмечают, что каждый третий случай — это гибридная атака, то есть утечка, к которой приводят совместные действия внутренних и внешних нарушителей.
