Всего было опрошено свыше 400 IT-администраторов, 35% из которых в открытую сообщили, что изучают перечисленную выше документацию без необходимого разрешения. Кроме того, 74% администраторов сообщили, что в случае необходимости легко преодолеют те меры защиты, которые предусмотрены для охраны конфиденциальности подобных данных.
Но еще больше настораживает другой факт – более половины системных администраторов готовы забрать эту информацию с собой в случае, если они будут уволены. Причем в состав сведений, которые они могут украсть, входят данные о слияниях и поглощениях, исследовательских работах, клиентские базы данных, электронная почта, пароли руководящих сотрудников, финансовые отчеты и списки привилегированных кодов доступа. Эти цифры намного выше показателей, зафиксированных в прошлом году, когда клиентские базы данных готовы были украсть 35% администраторов, пароли – 31%, а планы по слиянию и поглощению – лишь 7%.
Авторы отчета констатируют, что в условиях ухудшившегося экономического климата количество сотрудников, готовых выкрасть критически важные для сохранения конкурентных преимуществ и корпоративной безопасности сведения, существенно возросло. В связи с этим глава Cyber-Ark Уди Мокади подчеркивает – деловым кругам необходимо проснуться и осознать, что доверие – это не политика безопасности, после чего организовать защиту важнейших данных и отслеживать доступ к ним даже тогда, когда он осуществляется на законных основаниях.
|