Un studiu arata ca angajatii nu respecta politicile de securitate ale companiei!

Ponemon Institute si IronKey anunta rezultatele unui studiu ce indica faptul ca nerespectarea politicilor de securitate, in cadrul companiilor, aduce prejudicii substantiale acestora

Ponemon Institute, o companie privata de sondare in domeniul securitatii informationale, raporteaza cum ca nerespectarea politicilor de securitate ale companiilor a devenit o practica comuna pentru angajatii acestora. Raportul numit “Tendinte in respectarea politicilor de securitate interne: Angajatii ocolesc sau ignora politicile de securitate informationala”, a fost sponsorizat de IronKey, producatorul celor mai sigure solutii de stocare USB din lume si avertizeaza asupra riscurilor la care organizatiile sunt expuse in utilizarea nesigura a datelor confidentiale.

Punctele importante ale sondajului:

• Majoritatea respondentilor admit ca au incalcat politicile si procedurile de securitate in ceea ce priveste utilizarea memoriilor USB, transmiterea de informatii confidentiale prin serviciile E-Mail, comunicarea parolelor si a setarilor.
• Conform studiului, 69% dintre angajatii intrebati, recunosc ca au copiat informatii confidentiale sau secrete, din interiorul companiei, pe stick-uri USB. Dintre acestia doar 13% au actionat astfel in baza unei politici permisive, diferenta de  48% dintre cei intervievati reprezentand procentajul de non-conformitate.
• 61% dintre intervievati au recunoscut ca au copiat informatii sensibile, confidentiale sau secrete pe stick-uri USB dupa care le-au transferat pe calculatoarele de acasa, incalcand politica de securitate a companiei.
• Peste 50% dintre respondenti admit ca descarca si instaleaza aplicatii de pe internet, pe calculatoarele de la serviciu, crescand astfel riscul de infectare cu virusi, spyware si alte tipuri de malware .
• 58% dintre cei intervievati sustin ca trainig-urile de constientizare a securitatii IT oferite de companiile in care lucreaza sunt ineficiente sau inexistente in practica, figurand doar “pe hartie”
• Aproximativ jumatate dintre cei ce au raspuns sondajului spun ca politicile de securitate din companiile in care lucreaza sunt nerespectate datorita complexitatii ridicate sau datorita restrictiilor impuse.
• O comparatie cu un studiu Ponemon, din iunie 2007, arata ca rata de nonconformitate cu politicile si procedurile de securitate ale companiei a crescut substantial.

Scenariile studiului:

Metodologia:

Tendinte in respectarea politicilor de securitate interne: Angajatii ocolesc sau ignora politicile de securitate informaionala este un sondaj ce intervieveaza utilizatorii de servicii IT din companiile americane. Rezultatele au fost obtinute din intervievarea a  967 persoane dintr-un esantion de 17,021 persoane (5.7% rata de raspuns).

Resurse:

• Link catre studiul complet: https://www.ironkey.com/ponemon
• Blogul lui Dave Jevans, IronKey CEO: http://blog.ironkey.com/
• The Ponemon Institute: http://www.ponemon.org/index.php
• Blogul Dr. Ponemon: http://www.ponemon.org/blog/dr-ponemons-blog