Согласно опросу «СКБ Контур» большинство сотрудников российских компаний сомневаются в обоснованности требований по обеспечению информационной безопасности. Лишь 24% убеждены, что меры по защите данных оправданны и полезны.

Среди участников опроса преобладает неуверенность относительно рекомендаций специалистов по безопасности: 61% иногда выражают сомнение, еще 10% настроены скептически. Основными причинами являются чрезмерное число ограничений без пояснений (61%), предписания, не соответствующие реальности рабочего процесса (22%), непонимание конкретных угроз (12%) и частое изменение правил (11%).

Самыми переоцененными рисками были признаны вирусы (38%), атаки через общественные точки Wi-Fi (18%), фишинговые письма (15%), методы социальной инженерии (11%) и инфицированные USB-накопители (9%). Сотрудники склонны считать угрозы незначительными, поскольку редко сталкиваются с ними лично (53%).

46% респондентов считают, что кибербезопасность — это в первую очередь ответственность каждого сотрудника. Еще 20% говорят о совместной ответственности. Только 18% опрошенных полагают, что это задача ИТ-отдела, 10% — службы безопасности, и 6% — руководства.

Аналитики выяснили, что правила часто нарушаются сотрудниками: 60% замечали такие случаи, а 14% говорят, что значительная часть сотрудников вообще не соблюдает требования. 9% респондентов открыто заявили, что игнорируют предписания.