Проблем у компаний от своих сотрудников не меньше, чем от хакеров

Аудиторские комитеты компаний обеспокоены тем, что советы директоров слишком мало времени, денег и усилий уделяют ІТ-безопастности. Оказывается, внутренние работники компаний ответственны за треть нарушений безопасности информационных технологий, особенно, в финансовых организациях.

Два опроса, один из которых был проведен компанией KPMG, а другой — Deloitte& Touche, указывают на рост обеспокоенности безопасностью ІТ-систем. Компании начинают осознавать, что внутренняя угроза от подозрительных или просто неосторожных работников ничуть не меньше, чем от внешних хакеров.

Опрос KPMG, в котором приняли участие свыше 1300 членов аудиторских комитетов в 25-ти странах, обнаружил, что приблизительно треть из них не довольна вниманием компании к проблемам IТ. При этом шесть из десяти респондентов остаются лишь частично довольными.

В то время как 45% аудиторских комитетов действительно имеют влияние и отвечают за безопасность и защиту информации, каждый пятый комитет жалуется на то, что нет ни одного рычага контроля за этой важной сферой.

Однако, наибольшая проблема с безопасностью ІТ-систем возникает в организациях, которые занимаются финансовыми услугами. Почти две трети таких организаций, которые приняли участие в опросе Deloitte, отметили внутренние проблемы с безопасностью. Результатом того, что на эти проблемы наконец начинает обращать внимание наивысшее руководство компаний, должно стать увеличение инвестиций в сферу ІТ-безопастности.

Но пока почти четверть компаний не уделяет достаточного внимания соответствующей учебе и тренингам своего персонала, чтобы обеспечить более высокий уровень их ІТ-образования.