Человеческий фактор определяет до 90% утечек информации

«Проблемные сотрудники» становятся причиной 80% внутренних атак на инсайдерскую корпоративную информацию, причем ущерб всего от одного инцидента может измеряться миллионами долларов и даже стоить всего бизнеса компании.

Об этом сообщает директор по маркетингу компании InfoWatch Денис Зенкин со ссылкой на исследования проблемы информационного саботажа, которые провела Секретная служба США.

В рекомендациях по итогам исследования указано, что менеджмент может заранее выявить саботажника. Чаще всего это служащий, удовлетворяющий следующему шаблону: жалуется на свою зарплату, опаздывает или прогуливает, эмоционально спорит с коллегами, нарушает субординацию, ведет себя агрессивно. Правда, перечисленные элементы поведения следует учитывать в комплексе, ведь в отдельности они могут наблюдаться даже у самых лучших сотрудников фирмы. Эксперты InfoWatch советуют руководителям не проходить мимо этих простых рекомендаций, а присмотреться к своему персоналу. Если вовремя не заметить неуравновешенного саботажника, то он может разрушить бизнес фирмы и уничтожить ее самые ценные информационные активы. Причем саботажника не смущает, что остаток дней он может провести за решеткой, в его мотивации доминирует желание отомстить и доказать руководству компании и коллегам свою значимость.

Д.Зенкин также сообщает, что в то время, пока Секретная служба США делилась своими рекомендациями по выявлению саботажников в корпоративной среде, в это время крупный сотовый оператор США допустил утечку информации по вине человеческого фактора, а четыре организации потеряли ноутбуки с приватными данными клиентов - госпиталь BHHC, банк Sovereign, Министерство образования США и Министерство транспорта США.

Beaumont Hospital Home Care осталась без ноутбука с приватными медицинскими записями почти 30 тыс. клиентов. Компьютер был украден из автомобиля медсестры, которая лечила пациентов на дому. Всего в госпитале работают 200 таких мобильных медсестер, каждая из которых имеет ноутбук с персональными данными больных.

Тысячи клиентов Sovereign Bank оказались под угрозой кражи личности в результате кражи трех корпоративных ноутбуков. Представители банка отказались сообщить, сколько всего клиентов пострадали от утечки, по некоторым данным в результате утечки были скомпрометированы приватные сведения около 1% клиентов этого крупнейшего банка. Эксперты считают, что утечка из финансовой компании вдвойне опасна, так как она зачастую позволяет осуществить не только кражу личности, но и банковское мошенничество.

Утечки постигли госструктуры США - Министерство образования и Министерство транспорта. Минобразования осталось без двух ноутбуков, на которых были записаны незашифрованные приватные сведения 43 экспертов, осуществляющих рассмотрение заявок на получение грантов. Отметим, что даже имена этих людей являются закрытой информацией, так как, зная, кто входит в комиссию по выдаче грантов, организации могут прибегнуть к незаконным методам оказания давления на экспертов. Минтранс США потерял ноутбук с персональной информацией 193 граждан США из 14 различных штатов.

Кроме того, компания Verizon Wireless, крупный мобильный оператор США, лишился персональных данных 5 тыс. клиентов по вине человеческого фактора. Служащий сотовой компании совершенно случайно отослал электронное письмо с конфиденциальным вложением на адрес 1,8 тыс. подписчиков компании. В прикрепленном файле содержались имена, номера мобильных телефонов, электронные адреса и др. информация 5 тыс. клиентов Verizon.

По мнению экспертов InfoWatch, человеческий фактор несет ответственность за 90% утечек конфиденциальных данных, так что практически каждой крупной компании следует взять эту угрозу под контроль.

Собкор KMNews Константин Вакуров