По данным ежегодного исследования «СёрчИнформ», 52% промышленных организаций столкнулись с утечками информации по вине сотрудников в 2024 году, это на 8% меньше, чем годом ранее, сообщает компания в среду.
При этом всё еще велик риск случайных инцидентов: в 62% случаев сотрудники допускали утечку из-за ошибок и незнания базовых правил кибергигиены.
Промышленные организации оперируют большим количеством чувствительной информации: техническая и тендерная документация, ноу-хау разработки, результаты исследований, бизнес-планы, финансовые документы, сведения о клиентах и партнерах. Эксперты «СёрчИнформ» выяснили, какие данные чаще всего подвергались утечке. В 2024 году чаще всего промышленные организации сталкивались со сливами технических данных (53%) и информации о клиентах и сделках (37%). С попытками слива финансовой документации и персональных данных столкнулись в 31% и 23% промышленных организаций соответственно (вопросы с возможностью выбрать несколько вариантов ответов).
В 72% организаций виновниками утечек становились линейные сотрудники, реже –линейные руководители (34%). В 23% компаний сталкивались с инсайдерами среди руководителей направлений. Нередко виновниками инцидентов оказывались контрагенты компаний (вопросы с возможностью выбрать несколько вариантов ответов).
Также эксперты выяснили, через какие каналы происходили утечки. Большинство утечек в промышленных организациях происходит через мессенджер и почту. Однако 36% опрошенных сообщили о том, что сотрудники крадут данные, фотографируя их на телефон. До сих пор фото на смартфон остаётся одним из самых сложно контролируемых «каналов» утечки.
Также эксперты «СёрчИнформ» выяснили, как планируют действовать компании в случае утечек информации: в 2024 году большинство (84%) ответили, что проведут закрытое расследование. Оповестить регулятора планировали лишь 26% опрошенных. В 2025 году в случае утечки к отчету перед регулятором должны быть готовы 100% компаний операторов персональных данных (вопросы с возможностью выбрать несколько вариантов ответов).
«СёрчИнформ» проводит исследование «Ситуация с ИБ в компаниях России и СНГ» восьмой год подряд. Респонденты – специалисты по информационной безопасности компаний из различных отраслей. Опрос проводится в рамках ежегодной серии конференций Road Show SearchInform.
