Компании вкладывают недостаточно средств в защиту интеллектуальной собственности: опрос

Компании вкладывают недостаточно средств в защиту интеллектуальной собственности: опрос

Согласно результатам исследования «Ценность корпоративных секретов: как соответствие правовым требованиям и совместная работа персонала влияют на уязвимость компаний», проведенного компанией Forrester Consulting по заказу RSA (входит в состав EMC) и Microsoft, организации тратят большие средства на обеспечение соответствия правовым требованиям и защиту от случайных утечек конфиденциальной информации (такой как информация о клиентах), но в то же время недостаточно защищают от утечки гораздо более ценные секретные корпоративные данные.



В опросе приняли участие руководители информационных отделов из 305 компаний по всему миру. «Около 90% компаний, принявших участие в исследовании, согласились, что главная цель их программ по безопасности ― обеспечить соответствие требованиям PCI-DSS, законам о конфиденциальности информации и ее неправомерном раскрытии, а также политикам обеспечения безопасности данных. Значительная доля бюджета компаний (39%) идет на поддержку программ по обеспечению безопасности данных в соответствии с правовыми требованиями, ― говорится в отчете Forrester Consulting. ― Но секретные данные составляют 62% от всего объема информации, тогда как конфиденциальные данные, хранение которых должно соответствовать правовым требованиям, ― гораздо меньше, всего 38%. Это свидетельствует о том, что инвестиции во вторую категорию данных слишком завышены».

«Как и должно быть, компании тратят деньги, чтобы защитить информацию клиентов, медицинские данные и информацию о кредитных картах. Однако им следует уделять больше внимания защите своей интеллектуальной собственности и информации, которая имеет для них первостепенное значение, ― считает Сэм Карри, технический директор и директор по маркетингу в компании RSA, подразделении систем безопасности в составе EMC. ― Утрата интеллектуальной собственности может привести к долговременной потере конкурентных преимуществ компании».

Таким образом, исследование показало, что в то время как организации уделяют основное внимание защите от случайной утери информации, кража данных сотрудниками или доверенными внешними лицами обходится им гораздо дороже. Например, основываясь на ответах, полученных в ходе исследования, можно утверждать, что кража сотрудниками конфиденциальной информации обходится в 10 раз дороже, чем ее случайная утеря в результате инцидентов: сотни тысяч долларов по сравнению с десятками тысяч, отмечается в отчете Forrester Consulting.

«Инсайдерские риски являются реальной и растущей угрозой, а современная корпоративная среда с ее динамичным обменом информацией, в который вовлечено множество внешних лиц, создает благоприятные условия для утечки и кражи данных, ― говорит старший директор подразделения безопасности личных данных компании Microsoft Джон Чирапьюрат. ― Это подтверждает тот факт, что чем больше у компании ценных конфиденциальных данных, тем с большим объемом криминальной активности она столкнется».

Однако несмотря на разный объем затрат на безопасность, количество инцидентов и взгляды на ценность информации среди респондентов, почти каждая опрошенная компания считает, что ее средства безопасности достаточно эффективны. «Большинство компаний на самом деле не знают, насколько эффективны их программы по безопасности, определяя степень их действенности только по примерному подсчету количества инцидентов, ― говорится в отчете Forrester Consulting. ― Из-за необходимости выполнять правовые требования директоры по безопасности стараются приобрести больше защитных средств. Но это меняет традиционную цель обеспечения информационной безопасности, которая заключается в защите конфиденциальных данных компании».

В результате исследования Forrester, Microsoft и RSA предложили ряд рекомендаций, которые помогут организациям сбалансировать программы по обеспечению безопасности: определить самые ценные информационные активы организации; создать список рисков, где будут описаны возможные сценарии угроз; оценить степень прилагаемых усилий по обеспечению соответствия правовым требованиям и по защите корпоративной конфиденциальной информации и установить между ними баланс; быть более бдительными в отношениях с другими компаниями и внешними источниками; измерить эффективность программы по защите данных.

 Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft прекратила поддержку Windows 10

Microsoft подтвердила, что 14 октября полностью прекращается поддержка Windows 10. После этой даты операционная система больше не будет получать обновления — ни функциональные, ни исправляющие ошибки и уязвимости. Под прекращение поддержки также подпадают все версии пакета Microsoft Office, включая Microsoft 365, Office 2021 и 2024, в том числе выпуск LTSC.

Об этом говорится в сообщении, опубликованном на официальном сайте компании.

Чтобы сохранить поддержку и получать обновления безопасности, Microsoft предлагает три варианта:

  • Обновить операционную систему до Windows 11, если устройство соответствует системным требованиям.
  • Приобрести новый компьютер или ноутбук с предустановленной Windows 11.
  • Оформить пакет расширенных обновлений безопасности (ESU), который продлит поддержку ещё на один год. В рамках ESU будут выходить только обновления безопасности. Стоимость пакета составит около 30 долларов США или 1000 бонусов Microsoft Reward.

Как уточнила компания, прекращение поддержки не приведёт к остановке работы Windows 10, однако использование системы без обновлений связано с серьёзными рисками безопасности.

Между тем Windows 11 по-прежнему не пользуется широкой популярностью. Одной из причин остаются многочисленные ошибки и сбои. Так, на устранение некорректной работы функции «Обновить и завершить работу» у Microsoft ушло почти два года, о чём ранее сообщалось здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru