Статья: Опасны не хакеры, а нелояльные сотрудники

<p> <strong>ИТ-безопасностью озабочены сегодня все - от небольших туристических фирм
до крупных нефтяных корпораций. Компании тратят сотни тысяч долларов на антивирусы,
межсетевые экраны, шифрование и системы защиты от хакерских атак. Но даже отсечение
всех внешних угроз не делает корпоративную жизнь проще и безмятежнее. Самый
опасный враг - сотрудники, которые выносят «секреты фирмы» на свежий воздух,
используя смартфоны, КПК, «флэшки» и даже mp 3-плееры iPod . </strong></p>
<p> В последнее время специалисты по информационной безопасности в один голос
заявляют, что главная угроза любой компании - вовсе не миллионы вирусов и хакеры
их штампующие, а нелояльные сотрудники, способные вынести за пределы офиса
гигабайты конфиденциальной информации. Но понимают далеко не во всех компаниях,
продолжающих тратить большую часть бюджета только на технические средства защиты.
Объем всего российского рынка ИТ-безопасности в прошлом году составил $170
млн., при этом на проблемы управления было потрачено всего 2% от этой суммы.
Львиная доля расходов пришлась на покупку электронных замков (17%), антивирусов
(13%) и систем обнаружения атак (6%). Это обусловлено высоким уровнем хакерских
атак и увеличением объемов спама, содержащего вирусы. Самих хакерских атак
очень много, и «завал» любого сервера сказывается сразу на работе всей компании.
То же и с вирусами: заражение корпоративной сети блокирует работу сотрудников
как минимум на день. </p>
<p> <strong>На вынос </strong></p>
<p> С внутренними угрозами справиться куда сложнее, поскольку они не столь очевидны.
Большинство подобных скандалов, как правило, так и остается внутренним делом
компаний. Чаще всего руководство предпочитает уволить шпиона без скандала,
который может повредить корпоративному имиджу. Тем не менее самые громкие дела
иногда выплывают наружу. На слуху недавний скандал с появлением на черном рынке
базы данных Центрального банка. Или история с абонентскими базами «Вымпелкома»
и МТС, оказавшихся на лотках у рыночных торговцев. В менее скандальных случаях
об утечке информации узнают не сразу. А иногда и вообще не догадываются, откуда
у конкурента взялся похожий стиль оформления брэнда или услуги, клонированные
с оригинала. Чтобы предотвратить вынос данных, крупные компании создают в своей
структуре специальные департаменты безопасности. И даже вводят должности «офицеров
безопасности», которые занимаются главным образом отслеживанием сетевой активности
пользователей. </p>
<p> На Западе подобное «внимание» к сотрудникам давно стало нормой. На все офисные
компьютеры устанавливается специальное программное обеспечение, которое позволяет
отслеживать не только рабочую почту, но и личную переписку через бесплатные
серверы типа Yahoo и Hotmail .

Читать всю статью: http://www.klerk.ru/boss?22828