Безопасность волнует всех

Компания Cisco опубликовала окончательные результаты ежегодного исследования, в ходе которого изучалось влияние удаленных сотрудников на корпоративную безопасность. Исследование показало, что в течение нынешнего года трое из каждых пяти ИТ-специалистов планируют увеличить расходы на информационную безопасность.

В ходе исследования, проведенного по заказу Cisco независимой компанией InsightExpress, были опрошены более двух тысяч удаленных сотрудников и ИТ-специалистов, работающих в различных отраслях и компаниях разного размера в 10 странах (США, Великобритания, Франция, Германия, Италия, Япония, Китай, Индия, Австралия и Бразилия). Первые результаты исследования, опубликованные месяц назад (http://www.cisco.com/web/RU/news/releases/txt/1662.html), продемонстрировали отношение удаленных сотрудников к вопросам безопасности, особенности их поведения и причины их рискованных действий. Дополнительная информация, опубликованная 10 марта, показывает влияние — в том числе финансовое — удаленных сотрудников на свои компании. 62 процента опрошенных ИТ-специалистов указали, что в течение 2008 года планируют увеличить расходы на информационную безопасность. При этом 37 процентов из них собираются увеличивать расходы на защиту информации более чем на 10 процентов по сравнению с предыдущим финансовым годом.

Исследование показало, что расходы на безопасность будут расти из-за больших финансовых потерь, которые несут компании, подвергающиеся сетевым атакам и атакам на отдельных сотрудников, в том числе удаленных. Неожиданностью стало то, что принятие такого рода решений в немалой мере зависит от демографического фактора. Самый высокий процент ИТ-специалистов, планирующих повышение расходов, отмечен в странах, которые относительно недавно вышли на интернет-орбиту и стали строить корпоративные IP-сети: больше всего руководителей, которые не просто повышают расходы на безопасность, но планируют увеличить их за год более чем на 10 процентов, выявлено в Китае, Индии и Бразилии.

По словам Джона Стюарта (John N. Stewart), главного директора Cisco по вопросам безопасности, большие группы сетевых пользователей в Китае, Индии и Бразилии пока не подверглись нападению Code Red, NIMDA и других печально знаменитых вирусов и сетевых червей в той же степени, как их коллеги в США, Великобритании, Франции, Германии и Японии. Вместе с тем речь идет о трех наиболее динамично развивающихся странах мира, чья зависимость от Интернета растет с каждым днем. При этом исследование показало, что в этих трех странах рискованное поведение удаленных сотрудников (открытие подозрительных почтовых вложений, пиратский вход в сеть через соседскую точку доступа и т.п.) распространено гораздо больше, чем в регионах, имеющих более длительную историю корпоративного пользования "всемирной паутиной".

"За последние годы вирусные атаки принесли наибольший ущерб странам с наиболее высоким распространением Интернета, — отмечает Джон Стюарт. — Сейчас Интернет распространяется в новых странах, которые могут многому научиться у тех, кто опередил их в освоении<всемирной паутины>, и тем самым избежать угроз информационной безопасности. Удаленный сотрудник сочетает в себе черты наемного служащего и индивидуального пользователя, и эта смесь создает предпосылки для взлома корпоративных устройств, используемых в домашних условиях. Транснациональные корпорации и их ИТ-отделы начинают понимать, что удаленные сотрудники должны иметь полное представление о масштабе сетевых угроз. Для этого ИТ-специалисты устанавливают более тесные отношения с удаленными сотрудниками, укрепляют взаимное доверие и разрабатывают эффективные учебные программы, которые, в конечном итоге, помогают лучше защитить все предприятие".

Тенденция к повышению расходов на информационную безопасность не ограничивается развивающимися странами. В восьми из 10 стран, где проводилось исследование, расходы на защиту информации планирует повысить более половины респондентов:

• Всего:62% (37% увеличат расходы более чем на 10%)

• Индия: 83% (60% увеличат расходы более чем на 10%)

• Китай: 83% (58% увеличат расходы более чем на 10%)

• Бразилия: 68% (56% увеличат расходы более чем на 10%)

• Германия: 61% (31% увеличат расходы более чем на 10%)

• Италия: 60% (35% увеличат расходы более чем на 10%)

• Британия: 58% (29% увеличат расходы более чем на 10%)

• Австралия: 55% (30% увеличат расходы более чем на 10%)

• США: 53% (27% увеличат расходы более чем на 10%)

• Франция: 49% (22% увеличат расходы более чем на 10%)

• Япония: 24% (15% увеличат расходы более чем на 10%)

По мнению Джона Стюарта, данное исследование побуждает ИТ-специалистов к практическим мерам по защите своих компаний и сотрудников, особенно, в ситуации, когда компания становится все более распределенной. Расходы на информационную безопасность стали такими же обязательными, как ИТ-бюджет. И здесь, как утверждает Дж. Стюарт, важно понимать, какие расходы будут эффективными, а какие — нет. Самое главное, по его мнению, — не реагировать на происшествия, а упреждать их. "Компаниям нужны межсетевые экраны, виртуальные частные сети и технологии защиты данных, — говорит Стюарт. — Задача состоит в том, чтобы минимизировать их стоимость с помощью систематического обучения сотрудников противодействию атакам и краже данных. При этом знание, при всей его важности, — это еще не новое мышление. Новое мышление подразумевает лидирующую роль ИТ-отделов, которые должны направлять людей, процессы и технологии на эффективную защиту предприятия. Систематическое обучение сотрудников также снижает уровень угроз и делает более редкими атаки, которые наносят компаниям большой финансовый ущерб".