Na maioria das vezes, os gerentes tentaram roubar informações confidenciais de sua própria empresa em 2015

De todos os funcionários de empresas russas consideradas insiders em 2015, 31% são gerentes. E na maioria das vezes - de Moscou ou São Petersburgo. Em segundo lugar, estão os chefes de departamentos que têm acesso a informações do mais alto nível e, em terceiro, os especialistas em TI. Além disso, os desenvolvedores apareceram entre os iniciados no ano passado. Em 2015, mais da metade das empresas enfrentou tentativas de roubar dados corporativos de funcionários demitidos.



51% das organizações russas de acordo com a Searchinform em 2015 encontraram roubo de dados de funcionários aposentados. Na maioria das vezes, esses casos ocorreram em Ecaterimburgo - 67%. Em Moscou e São Petersburgo, 54% das empresas experimentaram isso. Em Krasnodar - apenas 35%.



Entre as informações roubadas em 2015:

• documentação de design
• bancos de dados com dados do cliente
• informações sobre as atividades de investimento da empresa
• ofertas comerciais
• dados pessoais de funcionários
• informações sobre movimentos nas contas de clientes

Os infratores das regras de segurança da informação foram punidos com reprimenda, demissão, multas e privações de bônus. Em Novosibirsk, 49% das empresas fazem parte desses funcionários.



Apenas 11 das 100 empresas nas quais ocorreu o vazamento de dados pedem desculpas aos clientes. 88% preferem ficar calados, acreditando que ninguém sofrerá e o dano não é significativo. 12% das empresas não sabem se tiveram vazamentos.



O objeto de proteção costuma se tornar email. A mídia externa sob controle levou 21% das empresas. Um canal HTTP é controlado por 19% das organizações. O Skype considera apenas 8% das empresas um canal perigoso para disseminar informações.

9% seguem os dados enviados para impressão. Aparentemente, considerando que pessoas de dentro da empresa podem retirar apenas documentos impressos.





Em estudo 1700 especialistas participaram (principalmente chefes de departamentos de segurança da informação) de 25 cidades da Rússia e da CEI.

Source: https://habr.com/ru/post/pt390853/