«Контур.Эгида» (входит в «СКБ Контур») опросила 1,2 тыс. ИТ- и ИБ-специалистов российских организаций из 12 отраслей экономики о рисках от внутренних угроз в компаниях. Почти четверть (24%) респондентов выявляют внутренние инциденты до возникновения ущерба, 22% — после ущерба, а 16% — случайно или через жалобы сотрудников.

44% участников опроса наиболее критичными внутренними угрозами компании считают ошибки сотрудников из-за невнимательности. Еще 42% опасаются утечек данных через работников и подрядчиков, 39% — передачи корпоративных доступов посторонним, а 38% — умышленных действий персонала, связанных со сливом данных.

30% считают серьезным риском сознательное нарушение сотрудниками внутренних регламентов для удобства. 32% относят к угрозам использование работниками несанкционированных облачных сервисов, еще 32% — применение ИИ без контроля со стороны компании.

Одной из главных проблем при расследовании внутренних инцидентов организации называют сложность различения ошибки сотрудника и злонамеренных действий. Об этом сообщили 33% респондентов. Еще 26% отметили, что инциденты выявляются слишком поздно, а 25% — что внутри инфраструктуры не хватает прозрачности действий пользователей.

Для выявления угроз чаще всего используют анализ сетевого трафика и активности сотрудников — эти подходы применяют 46% и 45% участников. Еще 41% применяют анализ логов, а 35% — EDR-системы и собственные инструменты.

Расскажите знакомым: