Почти 70% компаний не используют системы защиты от утечек данных

Результаты совместного исследования «Битрикс24» и «Русская Школа Управления» о том, как малый и средний бизнес выстраивает политику хранения и защиты корпоративных данных показали, что системный подход к кибербезопасности — редкость, а большинство компаний до сих пор полагаются на осторожность сотрудников, а не на технологии и протокол.

Исследователи опросили 1508 респондентов среди компаний малого и среднего бизнеса во всех регионах России.

Выяснилось, что проблемы с кибербезопасностью начинаются уже на этапе найма. Лишь 45% работодателей проверяют на собеседовании, насколько кандидат понимает ответственность за сохранность корпоративных данных, и только 59% компаний требуют от новых сотрудников подписания NDA, — подробнее пишет CNews.

Также половина респондентов признались, что не проводят обучение сотрудников по безопасности и работе с конфиденциальной информацией. Ежегодно обучают персонал лишь 19% работодателей, а еще треть делают это нерегулярно.

В технологической защите тоже есть пробелы: системы противодействия утечкам данных внедрены только у 38% компаний. Остальные 62% ограничиваются базовыми мерами защиты или вовсе обходятся без них.

«Потеря и утечка данных — это два разных понятия в области безопасности данных, которые часто между собой путают. Чаще всего в информационном поле фигурирует утечка данных, когда конфиденциальная информация оказывается у лиц, не обладающих официальным доступом к ней, в том числе из-за взлома, использования уязвимостей систем или неосторожного обращения с данными.

В случае потери данных информация становится недоступной для пользователя или организации. Причин для потери данных гораздо больше, и такие события происходят чаще. К обозначенным причинам добавляются внутренние: сбои оборудования, ошибки в ПО, некорректная работа программных или аппаратных решений в комплексе. Как итог — важные для бизнеса сведения могут быть утеряны навсегда или впоследствии восстановлены с помощью резервных копий.

Потеря данных касается недоступности информации, тогда как утечка — несанкционированного доступа к ней. Оба инцидента могут привести к серьёзным последствиям, таким как финансовые потери, простои, утрата репутации или юридические проблемы вплоть до приостановления деятельности компании. Но именно потеря данных часто приводит к более фатальным последствиям для организации», — говорит Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").