Главной угрозой для компаний назвали сотрудников, которые сливают данные
Утечки конфиденциальной информации и персональных данных все чаще происходят не из-за технических сбоев или атак хакеров, а по вине сотрудников компаний. Злоумышленники находят способы склонить работников к передаче ценной информации, что становится более распространенной угрозой, чем взлом защищенных систем.
По мнению генерального директора «СКБ Контур» Михаила Сродных, которого цитирует агентство РИА Новости, в последнее время наблюдается смещение акцентов в источниках утечек. Если раньше основной проблемой были уязвимости в информационных системах, то сейчас на первый план выходит так называемый внутренний нарушитель, то есть человеческий фактор.
Эксперт объясняет эту тенденцию экономическими причинами. С одной стороны, защита корпоративных сетей и систем постоянно совершенствуется, поэтому находить и использовать технические уязвимости для взлома становится все дороже и сложнее для злоумышленников. Системы становятся более устойчивыми к внешним атакам.
С другой стороны, люди остаются уязвимым звеном в любой системе безопасности. По словам специалиста, для атакующей стороны найти подходящего сотрудника, а затем уговорить, подкупить или иным образом мотивировать его на передачу данных, оказывается значительно дешевле и проще, чем пытаться обойти сложные технические средства защиты.
В связи с этим, как подчеркнул глава компании, одной из наиболее актуальных проблем в сфере информационной безопасности становится защита от внутреннего нарушителя. Для бизнеса теперь крайне важно выстраивать такие системы контроля и безопасности, которые могли бы эффективно противодействовать угрозам, исходящим от собственных сотрудников.