Главные угрозы безопасности - внутри компаний
00:00 03.02.2006
885 прочтений
Традиционно организации внедряют технологические решения по информационной безопасности, главной целью которых является защита от внешних атак. Тем не менее, в последнее время многие из них начали сознавать, что существуют также
риски, исходящие от сотрудников, консультантов или поставщиков, желающих извлечь незаконную выгоду или совершить злодеяние, например, из чувства мести. Исследование, проведенное AberdeenGroup, показало, что большинству компаний еще предстоит заниматься вопросами внутренних угроз - только 41% уже внедрили соответствующие решения. Когда организация решает использовать специфическое решение, направленное на внутренние угрозы, они сталкиваются с ограниченностью ИТ-ресурсов и недостаточной комплексностью программного обеспечения. Это отражает общую тенденцию: безопасность больше не является отдельной структурой и охватывает множество отделов, поэтому находится на пересечении ИТ и операционных подразделений. В связи с тем, что рынок еще достаточно молод, остро стоит вопрос измеримости результатов применения технологий. Компании, достигшие лучших результатов, говорят о снижении числа инцидентов, связанных с безопасностью, на 13%, тогда как в целом большинство компаний наблюдают его рост.