Нивото на вътрешните заплахи по сигурността в организациите остава все така високо

Когато става дума за киберзаплахи, вероятно първото, което ви идва на ум са „хакери“. Но всъщност, външните заплахи за бизнесите и организациите често са по-малкия проблем от вътрешните такива. Това посочва поредно проучване. Докладът е изготвен от Fortinet и Cybersecurity Insiders, като са анкетирани 883 IT и киберзащитни професионалиста.

От анкетите става ясно, че инцидентите, свързани със загубата на информация по вина на вътрешни източници засягат три-четвърти от организациите. Те струват поне милион долара, а справянето с тях отнема една трета от времето на компаниите.

Според проучването, 62% от инцидентите са били непреднамерени от страна на даден служител. Често става дума за небрежност на потребителите или компрометирани акаунти. Цели 77% от анкетираните споделят, че техните организации са претърпели загуба на данни от вътрешни лица през последните 18 месеца. Едва 16% от тези инциденти са потвърдени като инциденти със злонамерен характер от вътрешните лица.

Различните SaaS (software-as-a-service) приложения, генеративният интелект и други IT операции, над които няма добра видимост, представляват сериозно предизвикателство в борбата с вътрешните заплахи. 52% от анкетираните отбелязват, че изпитват трудност при покриването на SaaS и хибридните работни среди.

Независимо дали са преднамерени или не, тези инциденти струват огромни пари на организациите. В 41% от случаите става въпрос за суми между един и десет милиона долара. В 9% от случаите – за повече от $10 милиона. Какъв тип информация бива засягана най-често?

В 53% от случаите става въпрос за потребителски записи. Следва информация, идентифицираща самоличността (47%). На трето (29% от случаите) и четвърто място се посочват загуба на интелектуална собственост и друг тип бизнес информация (40%). В първите два случая, организацията става обект на регулаторно разследване. В другите два поставя компанията в неизгодна позиция спрямо конкуренцията.