8 апреля 2010 г.

Компания RSA, занимающаяся разработкой систем безопасности в составе корпорации EMC, и корпорация Microsoft  объявили результаты глобального исследования «Ценность корпоративных секретов: как соответствие правовым требованиям и совместная работа персонала влияют на уязвимость компаний», проведенного компанией Forrester Consulting по заказу RSA и Microsoft.

В результате опроса, в котором приняли участие руководители информационных отделов из 305 компаний по всему миру, выяснилось, что организации тратят большие средства на обеспечение соответствия правовым требованиям и защиту от случайных утечек конфиденциальной информации (такой как информация о клиентах), но в то же время недостаточно защищают от утечки гораздо более ценные секретные корпоративные данные.

Затраты на обеспечение безопасности не соразмерны ценности защищаемой информации. «Около 90 % компаний, принявших участие в исследовании, согласились, что главная цель их программ по безопасности ― обеспечить соответствие требованиям PCI-DSS, законам о конфиденциальности информации и ее неправомерном раскрытии, а также политикам обеспечения безопасности данных. Значительная доля бюджета компаний (39%) идет на поддержку программ по обеспечению безопасности данных в соответствии с правовыми требованиями, ― говорится в исследовании Forrester Consulting. ― Но секретные данные составляют 62% от всего объема информации, тогда как конфиденциальные данные, хранение которых должно соответствовать правовым требованиям, ― гораздо меньше, всего 38%. Это свидетельствует о том, что инвестиции во вторую категорию данных слишком завышены».

«Как и должно быть, компании тратят деньги, чтобы защитить информацию клиентов, медицинские данные и информацию о кредитных картах. Однако им следует уделять больше внимания защите своей интеллектуальной собственности и информации, которая имеет для них первостепенное значение, ― говорит технический директор и директор по маркетингу в компании RSA, подразделении систем безопасности в составе EMC, Сэм Карри. ― Утрата интеллектуальной собственности может привести к долговременной потере конкурентных преимуществ компании. Примером могут служить недавние изощренные атаки, направленные на кражу интеллектуальной собственности международных организаций».

Кража информации обходится дороже, чем ее случайная утеря
Исследование показало, что в то время как организации уделяют основное внимание защите от случайной утери информации, кража данных сотрудниками или доверенными внешними лицами обходится им гораздо дороже.  Например, основываясь на ответах, полученных в ходе исследования, можно утверждать, что кража сотрудниками конфиденциальной информации обходится в 10 раз дороже, чем ее случайная утеря в результате инцидентов: сотни тысяч долларов по сравнению с десятками тысяч.  

«Инсайдерские риски являются реальной и растущей угрозой, а современная корпоративная среда с ее динамичным обменом информацией, в который вовлечено множество внешних лиц, создает благоприятные условия для утечки и кражи данных, ― говорит старший директор подразделения безопасности личных данных компании Microsoft Джон Чирапьюрат. ― Это подтверждает тот факт, что чем больше у компании ценных конфиденциальных данных, тем с большим объемом криминальной активности она столкнется».  

Необходимость реальной оценки и определения степени информационной защищенности
Несмотря на разный объем затрат на безопасность, количество инцидентов и взгляды на ценность информации среди респондентов, почти каждая опрошенная компания считает, что ее средства безопасности достаточно эффективны.

«Большинство компаний на самом деле не знают, насколько эффективны их программы по безопасности, определяя степень их действенности только по примерному подсчету количества инцидентов, ― говорится в отчете Forrester Consulting. ―  Из-за необходимости выполнять правовые требования директоры по безопасности стараются приобрести больше защитных средств. Но это меняет традиционную цель обеспечения информационной безопасности, которая заключается в защите конфиденциальных данных компании».

В результате исследования Forrester, Microsoft и RSA предложили ряд рекомендаций, которые помогут организациям сбалансировать программы по обеспечению безопасности.

Среди этих рекомендаций следующие:  

- Определите самые ценные информационные активы организации
- Создайте список рисков, где будут описаны возможные сценарии угроз
- Оцените степень прилагаемых вами усилий по обеспечению соответствия правовым требованиям и по защите корпоративной конфиденциальной информации и постарайтесь установить между ними баланс
- Будьте более бдительными в отношениях с другими компаниями и внешними источниками
- Измерьте эффективность программы по защите данных

Источник: Пресс-служба компании RSA