27 октября 2014
Большая часть руководителей компаний сомневаются в надежности защиты своей ИСБ
Исследование, проведенное по заказу SafeNet, Inc., показало что большая часть инвестиций в ИСБ ограничивается вложениями в усиление защиты периметра. При этом осуществляемые мероприятия все равно рассматриваются, как недостаточные.
Вот некоторые результаты опроса:
• Большая часть ИТ-руководителей (74%) думают, что наиболее эффективным решением для обеспечения безопасности информационной системы является защита периметра сети, тогда как 41% респондентов считают возможным получение доступа к данным посторонними лицами.
• Большая часть респондентов готовы и дальше вкладывать немалые средства в защитные системы, а 60% сомневаются в том, что смогут сохранить объемы информации после атак.
• 25% респондентов заявили, что не готовы предоставлять своим организациям личные сведения.
Из исследования видно, что компании предпочитаются ограничиваться в обеспечении безопасности ИСБ защитой ее периметра, несмотря на постоянное увеличение случаев утечек данных. Большинство организаций инвестирует свои средства в безопасность системы именно таким образом, а не выстраивание глубокоэшелонированной защиты, которая предусматривает и шифрование информации, и многофакторную систему аутентификации.
Как следствие этого, согласно данным, полученным компанией SafeNet Breach Level Index, только за первые полгода на различных предприятиях было украдено 375 миллионов записей пользователей корпоративной системы, что больше по сравнению с аналогичным периодом 2013 года на 31%.
Опрос показал, что практически все организации (93%) либо вкладывают в защитную систему тот же объем средств, либо увеличили эту сумму, причем примерно 9% этих вложений идут на технологии межсетевой системы безопасности. И респонденты собираются и дальше вкладывать деньги в данный метод.
67% респондентов утверждают, что не хотят тратить денежные средства на другие способы, такие как шифрование, механизмы по выявлению отклонений или средства по информационной защите.
Помимо этого, ИТ-руководители считают используемые в своих компаниях системы ненадежными. Согласно данным исследования:
• 60% респондентов сомневаются в сохранности своих корпоративных данных в случае проникновения в информационную систему посторонних лиц, которые будут действовать в сетевом периметре их организаций.
• 41% опрошенных считают вполне возможным возникновение ситуаций, когда доступ к данным может быть получен неавторизованными пользователями.
• 34% респондентов выразили свое недоверие современным средствам защиты, что выражается в их неспособности выявлять новые типы угроз и борьбе против них.
• 25% руководителей ИТ-отделов отметили, что если они были клиентами своей организации, то не стали бы ей передавать на хранение и управление своими личными сведениями.
• Чуть больше половины респондентов заявили, что их компании стали думать по поводу внедрения более эффективных защитных систем в связи с возрастающим количеством случаев, связанных с утечкой корпоративных данных в крупных организациях.
По словам директора по стратегии компании SafeNet Циона Гонена, проведенный опрос показал противоречивость представления компаний о защите информационных систем и существующих в настоящее время условиях в сфере корпоративной безопасности. Главное беспокойство в такой ситуации вызывает то, что большинство опрошенных считают, что эффективным способом является лишь технология по защите периметра сети, тогда как данный инструмент представляет собой лишь малую часть необходимого уровня защиты. И обеспечить надежным образом должную степень корпоративной безопасности, ограничиваясь лишь такой стратегией, попросту невозможно.
Опираясь на постоянное увеличение инцидентов, связанных с утечкой данных, напрашивается лишь один вывод: при существующем подходе к выстраиванию ИСБ, если злоумышленник запланирует украсть корпоративные данные или проникнуть в систему компании, то он сможет сделать это практически беспрепятственно. Именно поэтому ИТ-руководителям необходимо вплотную заняться вопросом внедрения таких средств, как шифрование данных, многофакторная система аутентификации и эшелонированная защита.
