Названа главная угроза безопасности корпоративной информации

IT-специалисты малых и средних предприятий Российской Федерации проявляют обеспокоенность в отношении социальных сетей, как одного из главных источников угроз для безопасности корпоративной информации. Как правило, социальные сети активно используются сотрудниками компании на рабочем месте и среди всего разнообразия приложений и программ «социалки» оказались одним из самых опасных видов веб-ресурсов. Именно к таким выводам пришли сотрудники «Лаборатории Касперского» в результате проведенных исследований, основу которых составили предприятия, компьютерная сеть которых составляет менее 250 машин.

Данные полученные в результате проведенного исследования сообщают о том, что почти половина опрошенных или 49 процентов респондентов из указанного сектора ведения бизнеса считают, что социальные сети несут основную угрозу в сфере безопасности корпоративной информации. Не менее серьезную угрозу несут и съемные носители информации. Из числа опрошенных 46% респондентов считают очень высокими показатели риска заражения вредоносным кодом компьютера через USB-порты, к которым подключаются внешние жесткие диски, флэш-накопители и другие устройства хранения данных. В тройку лидеров наиболее опасных угроз эксперты также занесли интернет-серфинг. Из опрошенных IT-специалистов 37 процентов уверены, что установленный неограниченный доступ в среду сети интернет для сотрудников компании несет значительные риски возможности заражения компьютерных систем.

Многие компании с целью уменьшения рисков безопасности для хранения информации существенно ограничивают перемещения сотрудников в сети интернет, запрещая использование многих онлайн-сервисов. Так, доступ к социальным сетям ограничен для 60 процентов сотрудников компаний, для 69% сотрудников ограничен доступ к онлайн-играм и для 52% ограничен доступ к файлообменникам.

Осознание факта существования значительных рисков при использовании сотрудниками компаний съемных неавторизованных носителей, сайтов, что не имеют прямого отношения к работе, а также социальных сетей является положительным моментом в работе руководителей компаний среднего и малого бизнеса в России, в странах Средней Азии и Кавказского региона. Этот факт подчеркнул Олег Гудилин, руководитель маркетингового отдела «Лаборатории Касперского». В то же время, он подчеркнул, что одними лишь запретами и ограничениями нельзя сдвинуть с места дело о безопасности хранения корпоративной информации. Возникает необходимость в создании гибкой политики безопасности в отношении к сотрудникам компаний, что позволит полноценно контролировать использование тех или иных ресурсов. Такой подход с применением стандартного антивирусного обеспечения позволит значительно сократить количество инцидентов в компаниях.