Аналитики «СёрчИнформ» изучили инциденты информационной безопасности (ИБ), которые произошли по вине сотрудников в российских компаниях малого и среднего бизнеса в 2023 году.

Документ затрагивает 104 организации из сферы ИT, нефтегазового сектора, промышленности, транспорта, кредитно-финансовой сферы, ритейла, здравоохранения и других отраслей. Предметом исследования были компании, которые используют программы контроля утечек информации (DLP-системы) и аудита файловой системы, нарушений прав доступа и изменений в критических данных (DCAP-системы) «СёрчИнформ».

Ключевые выводы:

• абсолютно все исследуемые компании малого и среднего бизнеса в 2023 году фиксировали различные инциденты внутренней безопасности;
• 71% компаний сталкивался с попытками слива информации. В 68% таких случаев речь шла об утечке финансовой информации, в 50% — технической документации, в 47% — персональных данных сотрудников и клиентов, в 33% — информации о клиентах и сделках;
• в большинстве случаев для слива информации используются внешние носители (86%), почта (62%) и облачные хранилища (41%);
• в 56% компаний малого и среднего бизнеса сотрудники бездельничают, чаще всего отвлекаясь на игры и ставки на спорт (58%), видеоконтент (48%), учебу и чтение книг или развлекательные ресурсы (по 34%).

Расскажите знакомым: