Внутренний враг становится ощутимой проблемой
smartmoney.oneСогласно данным исследования, проведенного компанией Imperva, по итогам 2021 г. 59% инцидентов в компаниях региона EMEA (Европа, Ближний Восток, Африка), куда входит и Россия, связанных с компрометацией конфиденциальных данных, вызваны деятельностью собственных сотрудников, как умышленной, так и связанной с небрежностью или ошибками.При этом 70% опрошенных признали, что в их компаниях отсутствует стратегия защиты от инсайдерских рисков.
При этом в 29% компаний не видят в сотрудниках угроз, а ровно треть заявили, что не могут преодолеть внутренние препятствия, мешающие эффективно противостоять внутренним угрозам.Согласно данным исследования, наиболее распространенными методами контроля являются обучение персонала (65%), ручное отслеживание деятельности пользователей (50%) и применение средств шифрования (47%).При этом в 56% опрошенных компаний признали, что сотрудники обходят используемые методы и средства защиты от внутренних угроз."Внутренние угрозы сложно обнаружить, потому что внутренние пользователи имеют легальный доступ к критически важным системам и сетям, что делает их практически невидимыми для традиционных решений безопасности, таких как брандмауэры и системы обнаружения вторжений.