Согласно новому независимому исследованию, компании вкладывают недостаточно средств в защиту корпоративной конфиденциальной информации
Компания RSA, занимающаяся разработкой систем безопасности в составе корпорации EMC (NYSE: EMC), и корпорация Microsoft (MSFT) объявили результаты глобального исследования «Ценность корпоративных секретов: как соответствие правовым требованиям и совместная работа персонала влияют на уязвимость компаний», проведенного компанией Forrester Consulting по заказу RSA и Microsoft. В результате опроса, в котором приняли участие руководители информационных отделов из 305 компаний по всему миру, выяснилось, что организации тратят большие средства на обеспечение соответствия правовым требованиям и защиту от случайных утечек конфиденциальной информации (такой как информация о клиентах), но в то же время недостаточно защищают от утечки гораздо более ценные секретные корпоративные данные.Мультимедийный вариант этого пресс-релиза можно просмотреть по адресу: http://www.rsa.com/go/press/RSATheSecurityDivisionofEMCNewsRelease_4510.html
Затраты на обеспечение безопасности не соразмерны ценности защищаемой информации. «Около 90 % компаний, принявших участие в исследовании, согласились, что главная цель их программ по безопасности ― обеспечить соответствие требованиям PCI-DSS, законам о конфиденциальности информации и ее неправомерном раскрытии, а также политикам обеспечения безопасности данных. Значительная доля бюджета компаний (39%) идет на поддержку программ по обеспечению безопасности данных в соответствии с правовыми требованиями, ― говорится в исследовании Forrester Consulting. ― Но секретные данные составляют 62% от всего объема информации, тогда как конфиденциальные данные, хранение которых должно соответствовать правовым требованиям, ― гораздо меньше, всего 38%. Это свидетельствует о том, что инвестиции во вторую категорию данных слишком завышены».
«Как и должно быть, компании тратят деньги, чтобы защитить информацию клиентов, медицинские данные и информацию о кредитных картах. Однако им следует уделять больше внимания защите своей интеллектуальной собственности и информации, которая имеет для них первостепенное значение, ― говорит технический директор и директор по маркетингу в компании RSA, подразделении систем безопасности в составе EMC, Сэм Карри. ― Утрата интеллектуальной собственности может привести к долговременной потере конкурентных преимуществ компании. Примером могут служить недавние изощренные атаки, направленные на кражу интеллектуальной собственности международных организаций».
Кража информации обходится дороже, чем ее случайная утеря
Исследование показало, что в то время как организации уделяют основное внимание защите от случайной утери информации, кража данных сотрудниками или доверенными внешними лицами обходится им гораздо дороже. Например, основываясь на ответах, полученных в ходе исследования, можно утверждать, что кража сотрудниками конфиденциальной информации обходится в 10 раз дороже, чем ее случайная утеря в результате инцидентов: сотни тысяч долларов по сравнению с десятками тысяч.
«Инсайдерские риски являются реальной и растущей угрозой, а современная корпоративная среда с ее динамичным обменом информацией, в который вовлечено множество внешних лиц, создает благоприятные условия для утечки и кражи данных, ― говорит старший директор подразделения безопасности личных данных компании Microsoft Джон Чирапьюрат. ― Это подтверждает тот факт, что чем больше у компании ценных конфиденциальных данных, тем с большим объемом криминальной активности она столкнется».
Необходимость реальной оценки и определения степени информационной защищенности
Несмотря на разный объем затрат на безопасность, количество инцидентов и взгляды на ценность информации среди респондентов, почти каждая опрошенная компания считает, что ее средства безопасности достаточно эффективны.
«Большинство компаний на самом деле не знают, насколько эффективны их программы по безопасности, определяя степень их действенности только по примерному подсчету количества инцидентов, ― говорится в отчете Forrester Consulting. ― Из-за необходимости выполнять правовые требования директоры по безопасности стараются приобрести больше защитных средств. Но это меняет традиционную цель обеспечения информационной безопасности, которая заключается в защите конфиденциальных данных компании».
В результате исследования Forrester, Microsoft и RSA предложили ряд рекомендаций, которые помогут организациям сбалансировать программы по обеспечению безопасности. Среди этих рекомендаций следующие:
Определите самые ценные информационные активы организации
Создайте список рисков, где будут описаны возможные сценарии угроз
Оцените степень прилагаемых вами усилий по обеспечению соответствия правовым требованиям и по защите корпоративной конфиденциальной информации и постарайтесь установить между ними баланс
Будьте более бдительными в отношениях с другими компаниями и внешними источниками
Измерьте эффективность программы по защите данных
Отчет об исследовании Forrester Consulting, проведенном по заказу компаний RSA и Microsoft, можно прочитать на страницах
www.rsa.com/CorporateSecrets и www.microsoft.com/DLP.
О компании RSA
Компания RSA, входящая в состав корпорации EMC, — ведущий разработчик систем безопасности для повышения эффективности бизнеса. RSA помогает лидерам глобального рынка решать сложнейшие задачи в сфере безопасности. Решения RSA построены вокруг информации; они обеспечивают ее целостность и конфиденциальность на протяжении всего жизненного цикла, независимо от того, где она находится, кто с ней работает и каким образом она используется.
RSA предлагает уникальные решения в сфере идентификации пользователей, управления доступом к данным, предотвращения утечки информации, шифрования, управления ключами, соответствия законодательным требованиям, управления информацией о защите и предотвращения несанкционированных действий. Миллионы пользователей доверяют этим решениям свои личные данные, сведения о выполняемых операциях и данные, создаваемые в результате выполнения этих операций. Дополнительные сведения приведены на сайтах www.RSA.com и www.EMC.com.
О корпорации Microsoft
Основанная в 1975 году, корпорация Microsoft (Nasdaq «MSFT») является мировым лидером в производстве программного обеспечения, предоставлении услуг и разработке решений, помогающих домашним пользователям и бизнесу полностью реализовать свой потенциал.
# # #
EMC и RSA ― зарегистрированные товарные знаки корпорации EMC. Прочие названия, упоминаемые в этом материале, также могут быть товарными знаками.
RSA, EMC, Microsoft, Forrester Consulting, Защита интеллектуальной собственности
Волкова Екатерина
Volkova_Ekaterina@emc.com
+7 495 648 95 95
