Компании «Контур.Эгида» и Staffcop, которые входят в «СКБ Контур», по итогам опроса 1,2 тыс. ИТ- и ИБ-специалистов из компаний различных отраслей выяснили, что 24% организаций предоставляют подрядчикам доступ к коммерческой информации и внутренним документам. Столько же — к корпоративным файловым хранилищам.

Доступ к персональным данным клиентов и сотрудников открывают по 23% компаний. В каждой пятой организации подрядчики имеют возможность работать с финансовыми системами или исходным кодом и средами разработки.

В 32% компаний внешние исполнители работают с облачными сервисами и инфраструктурой, в 29% — с корпоративными информационными системами, в 28% — с внутренними базами данных.

37% респондентов чаще всего опасаются, что подрядчик передаст полученные данные третьим лицам. Еще 34% назвали угрозой человеческие ошибки сотрудников подрядчика, 33% — утечку конфиденциальной информации, а 30% — недобросовестные действия внешних специалистов.

В числе других опасений — использование подрядчиком небезопасных сервисов и ПО (27%), слабый уровень его собственной киберзащиты (26%), отсутствие прозрачности процессов ИБ (24%), компрометация учетных записей и избыточные права доступа — по 20%.

Расскажите знакомым: