Исследование утечек информации в малом и среднем бизнесе в 2013 году

Аналитический центр компании InfoWatch представляет отчет об исследовании утечек конфиденциальной информации из небольших и средних компаний, произошедших в 2013 году и обнародованных в СМИ. До недавнего времени считалось, что проблема утечек информации не затрагивает малый и средний бизнес. Якобы, стоимость информационных активов в сегменте СМБ не столь высока, как в крупных компаниях, объем данных невелик, сами данные не влияют на создание конкурентного преимущества, а гипотетический ущерб от утечки данных минимален. Однако результаты исследования показывают, что такое представление ошибочно.

Ключевые факты

• Утекают в основном персональные данные.
  Доля утечек персональных данных в сегменте СМБ составляет 95% — на 12 п. п. выше, чем в крупном бизнесе.
• Виновниками утечек чаще всего оказываются сотрудники компаний.
  В небольших и средних компаниях 76% утечек связаны с неправомерной деятельностью или ошибками собственных сотрудников организации. В крупных компаниях на долю сотрудников приходится лишь 45% утечек.
• Основным каналом утечек остается бумажная документация.
• Уровень безопасности информации в СМБ ниже, чем в крупных компаниях.
  Небольшие и средние компании чаще, чем крупные, страдают от утечек через съемные носители, сеть, электронную почту. То есть через каналы, которые можно контролировать с помощью технических средств защиты данных.