Amenintarile principale pentru secretele companiilor: virusii si proprii angajati

Marile companii din intreaga lume se confrunta cu probleme de securitate informatica din cauza ca nu rezolva vulnerabilitatile de securitate IT, principalele amenintari fiind virusii si din ce in ce mai des propriii angajati, conform unui recent raport al firmei de consultanta Ernst & Young.
Studiul a relevat faptul ca desi liderii marilor companii devin tot mai mult constienti de riscurile de securitate provocate de comportamentul angajatilor, ei nu fac aproape nimic pentru a rezolva aceasta problema. ?Mai bine de 70% dintre companiile intervievate au recunoscut ca programele de training in securitatea IT pentru angajati nu sunt o prioritate”, se arata in raportul Ernst & Young.
?Organizatiile raman concentrate pe amenintarile venite din exterior, in timp ce acelea provenite din partea propriilor angajati sunt in mod constant subestimate”, a spus un specialist Ernst & Young care a participat la realizarea studiului. Pentru a scapa de astfel de probleme, nu trebuie lasate la o parte nici pregatirea propriilor angajati, nici masurile de securitate care pot fi luate la nivelul echipamentelor IT si aplicatiilor software. “Pentru ca oamenii din interior isi ascund bine urmele, multe incidente raman necunoscute companiilor. Dar asta nu inseamna ca ele nu exista”, a explicat analistul.
Raportul Ernst & Young citeaza si fenomenul extrenalizarii unor activitati (outsourcing) drept cauza a multor probleme de acest gen. Controlul asupra circulatiei informatiilor devine practic zero in acest caz, mai ales daca furnizorul de servicii are birourile localizate in alta parte a lumii. “Peste 80% dintre companii nu au luat nici o masura pentru verifica daca furnizorul de servicii outsourcing respecta regulamentele privind securitatea informatiilor”, a spus analistul Ernst & Young.
Oricum, pe viitor incidentele din interior vor deveni tot mai serioase, avertizeaza compania de consultanta. In general, managerii tind sa creada ca masurile de securitate nu sunt necesare decat pentru atacuri din extrior, ceea ce nu este adevarat, spun specialistii. “Este o perceptie care se mentine in ultimii zece ani. Din contra, faptul ca angajatii nu sunt nici macar informati de faptul ca nu au voie sa dezvaluie secretele interne ale companiei este extrem de periculos”, a precizat analistul.
Firma de consultanta a intervievat pentru realziarea acestui studiu oficialii a peste 1.200 de organizatii din 70 de tari.