Защита имиджа и деловой репутации – ключевой фактор развития ИБ

...

Все большее количество организаций понимают значение информационной безопасности для защиты имиджа, торговой марки и укрепления деловой репутации, говорится в отчете компании Ernst & Young по результатам международного исследования в области ИБ.<--break->

По данным исследования, в котором участвовали приблизительно 1400 руководителей организаций из более чем 50 стран, большинство из них считают, что инциденты ИБ наносят больший ущерб деловой репутации, имиджу и торговой марке, чем доходам и финансовому состоянию организации. 85% респондентов указали на значительный ущерб, наносимый деловой репутации и торговой марке, по сравнению с 72% опрошенных, отметивших возможные финансовые потери. Только 68% респондентов указали на возможное применение санкций регулирующими органами.

«В последние годы совершенствование систем информационной безопасности во многом было обусловлено необходимостью соответствия законодательным требованиям. В настоящее время стремление защитить торговую марку и деловую репутацию ведет к тому, что многие организации предпринимают более серьезные меры в области информационной безопасности, по сравнению с действиями, требуемыми для формального соблюдения нормативных и корпоративных требований», - отметил Пол ван Кессел, руководитель практики Ernst & Young Global в области информационных технологий и ИТ-рисков.

Исследование показывает, что несмотря на ухудшение экономических условий, организации увеличивают инвестиции в информационную безопасность, все больше организаций стремятся соответствовать международным стандартам в области ИБ. Более двух третей (67%) респондентов ответили, что в их организациях уже внедрены меры по защите персональных данных.

Несмотря на экономический спад, переживаемый крупнейшими странами, 50% респондентов отметили готовность своих организаций увеличивать расходы на обеспечение ИБ, и только 5% планируют их сокращение. Как показало исследование, большинство респондентов считают, что в период экономического спада риски безопасности ИС, а также число атак, направленных против них, будут только возрастать.

«Вместе с этим, принципиальное значение приобретают области и объекты инвестиций. Уже недостаточно финансировать лишь внедрение технических решений, например, таких как системы шифрования информации. Существует еще «самое слабое звено» -персонал», - подчеркнул Пол Ван Кессел. Так, 50% респондентов отметили, что повышение осведомленности персонала в области ИБ является наиболее сложным элементом ее обеспечения.

В то же время, расширяются масштабы привлечения третьих сторон и использования аутсорсинг. При этом организации осуществляют лишь некоторые важные меры, направленные на обеспечение защиты информации при подобном взаимодействии, соответственно, в области контроля за третьими сторонами существуют возможности для дальнейшего совершенствования. В частности, только 45% респондентов включают во все договоры с третьими сторонами требования по обеспечению информационной безопасности. Почти треть респондентов не анализируют или не контролируют меры обеспечения ИБ, используемые подрядчиками для защиты информации организаций.

«Появляется все больше сообщений о случаях утраты информации третьими сторонами и аутсорсерами, что говорит о необходимости обеспечения «всеобъемлющей» информационной безопасности: любая информация должна быть защищена на всех этапах ее обработки и перемещения, при этом контроль следует распространить на все подрядные организации, которые работают с вашими данными», ― заключил Пол Ван Кессел.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Microsoft Edge появилась дополнительная защита от малопосещаемых сайтов

Microsoft в ближайшие дни выпустит новую стабильную версию браузера Edge, в которой разработчики обещают повышенную безопасность по умолчанию при посещении малопопулярных у пользователя веб-сайтов.

В версии Edge 104.0.1293.47 браузер будет активировать базовый уровень безопасности “Basic”, если в настройках включен опциональный режим “Enhance your security on the web” («повысить вашу безопасность в Сети»).

Этот режим обеспечивает дополнительный слой защиты от уязвимостей, связанных с памятью, за счет отключения JavaScript-компиляции just-in-time (JIT) и активации дополнительных защитных функций ОС при посещении незнакомых веб-ресурсов.

В новой версии Microsoft Edge уровень “Basic” будет включен по умолчанию, защищая пользователя от возможного вредоносного воздействия сайтов, которые тот редко посещает.

«В настройках edge://settings/privacy уровень “Basic” теперь включен по умолчанию. Функция сохранит пользовательский опыт для наиболее популярных сайтов в Сети, но добавит дополнительный слой защиты от менее посещаемых ресурсов», — объясняют в корпорации.

 

В новой версии Microsoft Edge также есть возможность импортировать данные из Google Chrome при первом запуске.

«Перенести настройки Google Chrome можно без необходимости устанавливать браузер. Достаточно просто войти в Google-аккаунт», — отмечает Microsoft.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru