Компании имеют все основания не доверять облакам хранение критически важной информации — один из пяти сотрудников загружает корпоративные данные на облачные сервисы вроде Dropbox или Google Docs с целью поделиться ими с посторонними по отношению к работодателю людьми, свидетельствуют результаты исследования, ежегодно публикуемого компанией SailPoint.
При этом у 66% уволившихся сотрудников оставался доступ к облачным сервисам корпорации. А 25% покинувших службу работников уносили с собой через облако копии файлов, запрещенных к использованию вне компании.
Ключевые факты о действиях сотрудников:
Сотрудники | Австралия | Франция | Германия | Нидерланды | Велико-британия | США |
загружавшие в сторонние облачные сервисы документы, представляющие корпоративную тайну, для того, чтобы поделиться ими, % | 11 | 20 | 17 | 13 | 18 | 22 |
устанавливавшие облачные приложения без помощи IT-отдела компании, % | 14 | 14 | 16 | 18 | 21 | 24 |
знавшие о том, что компания следит за тем, у кого есть доступ к критически важной информации в облаках, % | 24 | 27 | 28 | 24 | 30 | 29 |
у которых оставался доступ к корпоративным облакам даже после увольнения, % | 56 | 70 | 70 | 61 | 61 | 69 |
знавшие о том, что компания запрещает уносить с собой корпоративные данные при увольнении, % | 68 | 49 | 58 | 57 | 60 | 61 |
признавшие, что унесут любую корпоративную информацию, когда уволятся, % | 21 | 24 | 16 | 15 | 26 | 27 |
«Результаты исследования должны открыть глаза руководителям компаний на то, с какой легкостью облачные сервисы позволяют сотрудникам похищать ценную корпоративную информацию, — заявил глава SailPoint Кевин Каннигам (Kevin Cunningham). — Учитывая, что 20% работников устанавливают такие приложения в обход IT-отдела (при том, что их работа предполагает операции с облаками по служебной надобности), действия потенциальных злоумышленников отследить практически невозможно. Для повышения уровня защиты критических данных необходимо предоставлять сотрудникам авторизованный доступ к хранилищу информации только через корпоративную платформу и исключить использование сторонних приложений».
Опрос проводился независимой исследовательской компанией Vanson Bourne, которая взяла интервью у тысячи офисных работников крупных компаний (со штатом от трех тысяч человек) в Австралии, Франции, Германии, Нидерландах, Великобритании и США.
Компания SailPoint — независимый провайдер, предоставляющий организациям технологии и программные средства для управления учётными данными пользователей и их идентификации на любых устройствах и в облаках.