Как обстоит дело с информационной безопасностью в разных странах
Весной 2015 года специалистами детективного агентства были собраны определенные данные относительно состояния информационной безопасности в разных странах. Начнем с Украины. Было выяснено, что в Украине не более чем в 86 % компаний с персоналом ведётся работа, хотя бы в виде разъяснений и инструктажей, по вопросам соблюдения корпоративной безопасности. В то же время у подавляющего большинства украинских предприятий отсутствует чёткая стратегия в этих вопросах. Специальное техническое оборудование, предназначенное для противодействия утечки коммерческой информации, применяется лишь в 24 % компаний. Обычно контролируются электронная почта (менее 40%), протоколы интернет-соединений, а также информация, получаемая с внешних устройств (приблизительно 18-20%).
К примеру, порядка 4% латвийских компаний вообще не рассматривают вопрос обеспечения безопасности информации. Чуть больше 10% компаний имеют в своей структуре службу безопасности. Расписки с персонала с обязательством хранить коммерческую тайну предприятия собираются лишь в 85% компаний. Разъяснительная работа с собственным персоналом по вопросам соблюдения коммерческой тайны проводится в 75% предприятий. Как и в Украине контролируются только некоторые из возможных каналов утечки информации. А именно – электронные почтовые ящики (около 30%), а также внешние носители информации (около 20%). Более половины из опрошенных представителей латвийского бизнеса сталкивались с хищений коммерческой информации. Около 10% респондентов не смогли ответить на данный вопрос. В большинстве случаев утечка коммерческой информации происходила через уволившихся сотрудников. На первом месте по хищениям находятся данные производственного характера, а вот базы персональных данных востребованы намного меньше. Обычно информация похищается через специалистов IT-отделов.
В различных регионах России обеспечение информационной безопасности находится на разном уровне. Так с утечкой коммерческой информации сталкивались около 40% сибирских предприятий и порядка 68% московских. При том, что на фоне регионов уровень защищённости московских компаний намного выше. Также с должным вниманием к обеспечению информационной безопасности предприятия относятся уральцы. Так около 40% уральских компаний имеют в своих штатных расписаниях отделы, а то и целые службы, занимающиеся вопросами сохранения коммерческой тайны. При этом комплектуются данные службы профессионалами, имеющими серьёзный опыт. Как и в Украине, и Латвии, и в России наибольшее внимание уделяется контролю за электронной почтой (27%), различными внешними носителями (23%), распечатываемой документацией и протоколами интернет-соединений (по 14% от общего количества опрашиваемых). Наибольшим спросом у злоумышленников пользовалась финансовая информация и данные бухгалтерского учёта, чуть меньшим – базы персональных данных и производственно-техническая документация. Чаще всего (около 35%) утечка информации компании происходила через собственных менеджеров.
В масштабах страны картина выглядит абсолютно логично и достаточно предсказуемо. Лидерство московского региона вполне понятно. Ведь в Москве и области сконцентрировано огромное количество бизнес-структур и пересекается множество финансовых потоков. Несмотря на высокую степень защиты из-за высокой степени конкуренции происходит и большее количество фактов хищения коммерческой информации.
