Распределение ответов респондентов на вопрос о том, знают ли они об утечках информации в организациях.

В сентябре 2023 года аналитики компании InfoWatch совместно с ассоциацией BISA провели опрос среди представителей организаций различных отраслей с целью определения уровня осведомленности об утечках информации. Большинство респондентов являются специалистами по информационной безопасности (ИБ) — 37%, 13% опрошенных составили топ-менеджеры, 10% — ИТ-специалисты. В основном в опросе участвовали представители крупных (48%) и средних (40%) организаций. Доля представителей малых организаций составила 12%.

Среди респондентов 44% рассказали, что по возможности следят за публикациями об утечках информации, еще 28% постоянно следят за материалами по этой теме.

Некоторые ключевые выводы:

• большинство респондентов, ответственных за защиту информации, узнают об утечках в организации из системы DLP (42%). Это происходит в течение 1–2 дней после инцидента (75%). Те, кто не задействован в защите информации, узнают об утечках если не на следующий день (38%), то уже значительно позднее — в течение трех месяцев (28%);
• утечки информации, о которых знают как ответственные за защиту информации сотрудники, так и не вовлеченные в эту деятельность, чаще других типов были связаны с компрометацией персональных данных и коммерческой тайной;
• согласно опросу не менее 75% утечек информации произошло по вине инсайдеров (бывших или текущих сотрудников организаций);
• ответственные за защиту информации сотрудники в качестве предпринятых после инцидентов мер чаще других называли оценку ущерба (59%), устранение причин инцидентов (51%), а также модернизацию систем защиты информации (36%).

Расскажите знакомым: