ИТ-руководители России ставят под угрозу безопасность данных

ИТ-руководители России ставят под угрозу безопасность данных

Компания VMware, опубликовала результаты нового исследования мобильности в российских компаниях. Согласно ему, половина ИТ-руководителей готовы подвергнуть риску безопасность корпоративных данных, чтобы сделать бизнес более мобильным.

Почти половина респондентов (48%) говорят о том, что преимущества мобильности перевешивают все потенциальные проблемы безопасности, включая утечку данных. По данным исследования, компании в России нуждаются в срочной цифровой трансформации для получения конкурентных преимуществ.

Сегодня бизнес испытывает все большее давление, побуждающее внедрять инновации и изменять рабочие процессы. Более половины (56%) ИТ-руководителей признаются в том, что усиливать мобильность их подталкивают сотрудники, а больше трети (42%) опрошенных говорят о недостаточном развитии мобильности, что негативно сказывается на эффективности работы. Обеспечение корпоративной мобильности сделает сотрудников более гибкими, но при этом организациям необходимо сохранить контроль над безопасностью.

Согласно результатам опроса, чуть более четверти сотрудников (26%) часто нарушают корпоративные политики мобильности в пользу производительности. Немаловажен тот факт, что более трети (35%) ИТ-директоров заявляют о том, что топ-менеджеры запрашивают доступ к корпоративным данным с личных мобильных устройств, даже если это идет вразрез с политикой безопасности. Предоставление такого доступа — ключевая проблема. 42% опрошенных обеспокоены очевидными угрозами для безопасности, которые возникают, когда сотрудники работают со своих собственных устройств, а более трети (36%) говорят, что такой доступ создает самую простую уязвимость для киберпреступников.

«Цифровая трансформация сегодня невозможна без корпоративной мобильности. Чтобы вывести бизнес на новый уровень и обеспечить своим сотрудникам максимальную гибкость, организации вынуждены время от времени рисковать безопасностью, — говорит Александр Василенко, глава представительства VMware в России и СНГ. —  Хорошая новость заключается в том, что делать выбор между мобильностью и безопасностью необязательно — можно иметь и то, и другое. При наличии программно-определяемой архитектуры безопасность можно встроить в приложение, внутрь сети, на уровне пользователя и контента. Это означает, что организации смогут внедрять надежные цифровые рабочие пространства, предоставляя пользователям доступ к данным с любого устройства и в любом месте. Компании будут настолько мобильными, насколько им это необходимо, без ущерба для безопасности».

 

Сами сотрудники признают, что данные своей компании на корпоративных устройствах защищают не настолько тщательно, как информацию на личных гаджетах. Больше трети из них (40%) сказали, что уделяют больше внимания обеспечению безопасности информации на личном устройстве, чем на корпоративном. Говоря о мобильной работе, только 41% сотрудников сообщили, что им известны все установленные их компанией мобильные политики. Остальные даже не знают, нарушают ли они эти правила или нет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Данные утекали почти из каждой компании стран глобального Юга

Эксперты центра противодействия кибератакам Solar JSOC ГК «Солар» пришли к выводу, что утечки данных происходили практически у всех компаний стран СНГ и глобального Юга. Самая частая проблема, которая встречается в 98% организаций, — компрометация учетных данных сотрудников.

Отчет Solar JSOC  был составлен на основе анализа более 150 крупнейших организаций из госсектора и ключевых отраслей экономики стран СНГ (исключая Россию), а также Таиланда, Кубы, Ирана, Ирака, Эфиопии, Объединённых Арабских Эмиратов (ОАЭ).

По оценкам Solar JSOC, хуже всего дела обстоят в госсекторе, транспорте и здравоохранении. Чуть лучше дела обстоят в силовых структурах и банковском секторе.

Одной из основных причин утечек корпоративных аккаунтов в странах СНГ и глобального Юга становится использование рабочих учетных данных (логина и пароля) при регистрации на сторонних сайтах и сервисах (например, бесплатной почты) с помощью корпоративного ящика. Среднее количество утекших записей на одну организацию составляет 4, а максимальное число — более 120 записей.

Проблема компрометации рабочих учеток актуальна и для России. По данным «Солара», в 2024 году 40% успешных атак начинались именно со взлома корпоративных аккаунтов. Это втрое больше, чем год назад.

Второй по значимости причиной инцидентов стали незакрытые уязвимости на ИТ-периметрах. Как показало исследование, в среднем на одну организацию приходится около 10 опубликованных веб-сервисов, которые содержат уязвимости выше 8,5 из 10 баллов по шкале CVSS score. В 75% организаций обнаружены незакрытые уязвимости, позволяющие злоумышленнику получить удаленный доступ в инфраструктуру через известные эксплойты.

Для России проблема уязвимостей также актуальна: доля подобных атак, в расследовании которых в 2024 году принимали участие эксперты «Солара», составляет 40% (против 61% в 2023 году). По мнению экспертов, это является свидетельством того, что под серьезным натиском атак российские организации стараются закрывать бреши на своих ИТ-периметрах.

«Проблема усугубляется тем, что в 80% исследованных организаций для удаленного доступа к корпоративным ресурсам (например, при работе из дома) не используется второй фактор аутентификации. То есть украденный пароль позволяет злоумышленнику беспрепятственно получить прямой доступ в инфраструктуру жертвы. В России аналогичные проблемы удаленного доступа имеют менее 20% ключевых организаций», — отметил директор центра противодействия кибератакам Solar JSOC Владимир Дрюков.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru