Российские компании видят рост внутренних киберугроз
L'essentiel
- Российские компании все чаще считают внутренние угрозы, такие как ошибки сотрудников и утечки данных, одним из главных рисков наравне с внешними кибератаками.
- Большинство инцидентов выявляются после ущерба, лишь 24% компаний обнаруживают их до.
Résumé généré par IA
Pourquoi c'est important
Российские компании все чаще рассматривают внутренние угрозы как один из ключевых факторов риска наряду с внешними кибератаками. Исследование "Контур.Эгиды" показало, что 17% респондентов назвали внутренние угрозы главным риском, еще 33% — одним из самых серьезных.
МОСКВА, 22 мая - РИА Новости. Российские компании все чаще рассматривают внутренние угрозы, то есть передачу доступов к сервисам третьим лицам или злоупотребление правами сотрудниками, в качестве одного из самых серьезных рисков, рассказали РИА Новости аналитики "Контур.Эгиды".
"Российские компании все чаще рассматривают внутренние угрозы как один из ключевых факторов риска наряду с внешними кибератаками. 17% респондентов назвали внутренние угрозы главным риском для своей компании, еще 33% — одним из самых серьезных рисков", - говорится в исследовании.
В нем приняло участие 1,2 тысячи IT- и ИБ-специалистов российских компаний из 12 отраслей экономики.
Под внутренними угрозами в исследовании понимаются как умышленные действия сотрудников и подрядчиков, так и ошибки, нарушение регламентов, передача доступов, злоупотребление правами, обход средств защиты и неконтролируемое использование внешних сервисов.
Отмечается, что наиболее критичными внутренними угрозами 44% компаний считают ошибки сотрудников из-за невнимательности, еще 42% опасаются утечек данных через сотрудников и подрядчиков, около 39% - передачи корпоративных доступов посторонним, а 38% - умышленных действий сотрудников, связанных со сливом данных.
При этом проблема связана не только с прямыми нарушениями. Примерно 30% респондентов сообщили, что считают серьезным риском сознательное нарушение сотрудниками внутренних регламентов для удобства.
Кроме того, 32% компаний считают угрозой использование сотрудниками несанкционированных облачных сервисов, еще 32% — использование искусственного интеллекта без контроля со стороны компании.
Questions ouvertes
- Какие конкретные меры принимают компании для предотвращения внутренних угроз?
- Каковы финансовые потери российских компаний от внутренних киберинцидентов?
- Какие отрасли экономики наиболее подвержены внутренним киберугрозам?
