Аналитики антивирусной компании «Лаборатория Касперского» выяснили, как организациям с большой долей вероятности получить возмещение от поставщика в случае утечки конфиденциальной информации по вине последнего. Весь секрет заключается во внедрении для подрядчиков и других третьих лиц специальных политик доступа к корпоративной информации.
Как показала практика, компенсацию в таких случаях получили 71% крупных и 68% небольших компаний — их руководство внедрило вышеописанные политики. Процент взыскавших компенсацию организаций, где данных политик не было, значительно скромнее — 22 крупных и 28 небольших.
Основная предпосылка для утечек данных заключается в том, что организации часто предоставляют партнёрам и подрядчикам доступ к конфиденциальной информации — так они могут выполнять обязательства, прописанные в контракте.
В результате, если данные всё-таки утекают на сторону, подобный киберинцидент, как правило, очень дорого обходится компании. Например, средняя сумма ущерба от таких утечек в мире равна $2,57 миллионам. Такие цифры обеспечили утечкам место в тройке самых дорогостоящих инцидентов.
Именно поэтому организации стараются устанавливать специальные правила работы для третьих лиц, в которых прописано, как следует обращаться с совместными данными. Если эти требования поставщик или партнёр не соблюдает, принимаются заранее оговорённые меры.
Специалисты «Лаборатории Касперского» утверждают, что подобные политики для работы с общими важными данными внедрены в 79% компаний в мире. Помимо этого, исследователи отметили, что организации, работающие с политиками доступа к данным, внимательно относятся к утечкам и тщательно их анализируют.
