В трети случаев утечек корпоративных данных виновен ИТ-персонал. Об этом объявила компания Orthus, оказывающая услуги в сфере безопасности. С помощью ПО, установленного на ПК и серверы, за прошедший год было отслежено более 100 тыс. часов пользовательской активности.
Вся информация об утечках конфиденциальных данных из корпоративной сети записывалась, и впоследствии была проанализирована. Главным источником неприятностей стали ИТ-отделы - их сотрудники стали причиной 30% инцидентов. Вторым по значимости источником угроз стали отделы по обслуживанию клиентов: на их счету 22% утечек. Проведенное исследование подтвердило известное правило: чем выше у сотрудника привилегии по доступу к данным, чем больше у него соблазна использовать служебное положение в личных целях. Эксперты полагают, что компаниям стоит рассматривать инсайдерскую угрозу в качестве основной.