90% of employees “leaked” corporate information
The low level of security allows employees to dump secret information to themselves by e-mail or on their own removable drives.
Zecurion Analytical Center has prepared a study on the attitude of office employees to corporate information. The survey of the company was attended by 2.5 thousand people, including more than 100 top managers and business owners. According to the study, only 10.6% of company employees have never taken out information that constitutes trade secrets outside the organization. Experts at the analytical center note that 57.2% of respondents do not consider this a violation.
Respondents note that company executives are careful about the physical security system, but technical mechanisms to protect information are not always reliable. In particular, employees can easily send a specific document to their e-mail or take home on a removable drive. Almost two-thirds of employees (63.3%) have remote access to corporate information from home computers or laptops.
“This problem is really acute. According to our statistics, companies catch less than 2% of insiders, the rest go unnoticed. According to our subjective estimates, the real figure is several orders of magnitude lower, ”said Alexander Kovalev, marketing director at Zecurion. “The main reason is the lack of specialized information protection tools (DLP systems) at enterprises that can effectively deal with insiders.”
The main causes of information leaks in Zecurion are the low level of literacy on information security issues, negligence in the performance of job descriptions and the low level of implementation of technical means of controlling information flows.
News source: securitylab.ru
The low level of security allows employees to dump secret information to themselves by e-mail or on their own removable drives.
Zecurion Analytical Center has prepared a study on the attitude of office employees to corporate information. The survey of the company was attended by 2.5 thousand people, including more than 100 top managers and business owners. According to the study, only 10.6% of company employees have never taken out information that constitutes trade secrets outside the organization. Experts at the analytical center note that 57.2% of respondents do not consider this a violation.
Respondents note that company executives are careful about the physical security system, but technical mechanisms to protect information are not always reliable. In particular, employees can easily send a specific document to their e-mail or take home on a removable drive. Almost two-thirds of employees (63.3%) have remote access to corporate information from home computers or laptops.
“This problem is really acute. According to our statistics, companies catch less than 2% of insiders, the rest go unnoticed. According to our subjective estimates, the real figure is several orders of magnitude lower, ”said Alexander Kovalev, marketing director at Zecurion. “The main reason is the lack of specialized information protection tools (DLP systems) at enterprises that can effectively deal with insiders.”
The main causes of information leaks in Zecurion are the low level of literacy on information security issues, negligence in the performance of job descriptions and the low level of implementation of technical means of controlling information flows.
News source: securitylab.ru
Original message
90% сотрудников «сливают» корпоративную информацию
Низкий уровень безопасности позволяет сотрудникам скидывать секретную информацию себе на электронную почту или на собственные съемные накопители.
Аналитический центр Zecurion подготовил исследование по поводу отношения офисных сотрудников к корпоративной информации. В опросе компании приняли участие 2,5 тыс. человек, в том числе более 100 топ-менеджеров и владельцев бизнеса. По данным исследования, только 10,6% сотрудников компаний никогда не выносили за пределы организации информацию, составляющую коммерческую тайну. Эксперты аналитического центра отмечают, что 57,2% респондентов не считают это каким-либо нарушением.
Респонденты отмечают, что руководители компании тщательно относятся к системе физической охраны, однако технические механизмы для защиты информации не всегда надежны. В частности, сотрудники с легкостью могут отправить определенный документ себе на электронную почту или забрать домой на съемном накопителе. Почти две трети работников (63,3%) имеют удаленный доступ к корпоративной информации с домашних компьютеров или ноутбуков.
«Данная проблема стоит действительно остро. Согласно собранной нами статистике компании ловят менее 2% инсайдеров, остальные остаются незамеченными. По нашим субьективным оценкам реальная цифра меньше на несколько порядков, – отмечает Александр Ковалёв, директор по маркетингу Zecurion. – Основная причина заключается в отсутствии на предприятиях специализированных средств для защиты информации (DLP-систем), которые позволяют эффективно бороться с инсайдерами».
Основными причинами утечек информации в Zecurion называют низкий уровень грамотности по вопросам защиты информации, халатность в исполнении должностных инструкций и низкий уровень внедрения технических средств контроля информационных потоков.
Источник новости: securitylab.ru
Низкий уровень безопасности позволяет сотрудникам скидывать секретную информацию себе на электронную почту или на собственные съемные накопители.
Аналитический центр Zecurion подготовил исследование по поводу отношения офисных сотрудников к корпоративной информации. В опросе компании приняли участие 2,5 тыс. человек, в том числе более 100 топ-менеджеров и владельцев бизнеса. По данным исследования, только 10,6% сотрудников компаний никогда не выносили за пределы организации информацию, составляющую коммерческую тайну. Эксперты аналитического центра отмечают, что 57,2% респондентов не считают это каким-либо нарушением.
Респонденты отмечают, что руководители компании тщательно относятся к системе физической охраны, однако технические механизмы для защиты информации не всегда надежны. В частности, сотрудники с легкостью могут отправить определенный документ себе на электронную почту или забрать домой на съемном накопителе. Почти две трети работников (63,3%) имеют удаленный доступ к корпоративной информации с домашних компьютеров или ноутбуков.
«Данная проблема стоит действительно остро. Согласно собранной нами статистике компании ловят менее 2% инсайдеров, остальные остаются незамеченными. По нашим субьективным оценкам реальная цифра меньше на несколько порядков, – отмечает Александр Ковалёв, директор по маркетингу Zecurion. – Основная причина заключается в отсутствии на предприятиях специализированных средств для защиты информации (DLP-систем), которые позволяют эффективно бороться с инсайдерами».
Основными причинами утечек информации в Zecurion называют низкий уровень грамотности по вопросам защиты информации, халатность в исполнении должностных инструкций и низкий уровень внедрения технических средств контроля информационных потоков.
Источник новости: securitylab.ru
Última edição por um moderador:
