13 ноября 2014
DLP в финансовых потерях крупных российских компаний
Компания «Zecurion Analytics» провела опрос среди компаний, использующих системы защиты информации от утечек. Эксперты компании провели интервью с топ-менеджерами компаний и специалистами по кибербезопасности. В процессе исследования изучались преднамеренные и случайные утечки корпоративной информации.
Прогнозируемые средние издержки от утечки данных респонденты оценили в 310 тысяч долларов, а реальный финансовый ущерб составил 820 тысяч долларов в результате каждой утечки. Это указывает на неверную классификацию информации и оценку информационных рисков. В результате более 90% компаний сталкиваются с крупными утечками данных, приводящими к финансовым потерям вплоть до банкротства.
Согласно статистике аналитиков Zecurion Analytics, в среднем в российских компаниях крупного и среднего бизнеса 8% организаций не допускают утечки данных, а 30% компаний фиксируют около двух попыток хищения ценной информации в месяц. Максимальный ущерб от утечки конфиденциальных данных, который понесла российская компания, составляет 30 миллионов долларов.
Львиная доля косвенных убытков приходится на случаи кражи сотрудниками клиентской базы и незаконного использования коммерческой информации. При этом 9% компаний увольняют инсайдеров, а только 2% привлекает их к уголовной или административной ответственности. В 61% случаев в действиях сотрудников отсутствует злой умысел, а 17% непреднамеренных утечек приводят к серьезным последствиям и работодатели прибегают к официальным выговорам и штрафам.
