Недавний анализ 230 инцидентов информационной безопасности, проведенный ГК «Солар» в 2024 году, показал тревожные данные: 80% увольняющихся сотрудников стремятся забрать с собой доступные им информационные активы, включая конфиденциальную информацию. Это исследование было проведено в рамках пилотирования DLP-системы Solar Dozor в разных секторах экономики, включая промышленность, финансы и IT.
Согласно данным, 38% увольняющихся сотрудников пытаются скачать базы данных, содержащие информацию клиентов или партнеров. Данные клиента представляют собой ценность, что предоставляет возможность недобросовестным конкурентам украсть важные сведения, используя методы социальной инженерии или внедряя «своего человека» в компанию. Вероятность утечки данных особенно высока в момент увольнения, что указывает на необходимость дополнительных мер защиты компаний.
Интеллектуальная собственность также представляет интерес для увольняющихся, о чем свидетельствуют 22% случаев попыток унести результат своей работы. Сотрудники часто полагают, что имеют право оставить себе свои наработки, забывая о том, что данная информация принадлежит работодателю, если это не обсуждалось заранее. Особенно подвержены риску компании с уникальными разработками, например, в области фармацевтики и технологий.
Также 18% случаев относятся к попыткам кражи стратегической документации и маркетинговых материалов. Такие утечки могут существенно подорвать конкурентоспособность компании и привести к финансовым потерям. В 14% случаев увольняющиеся сотрудники пытаются унести нормативные документы, местные акты и другие материалы, важные для бизнес-процессов.
Серьезные проблемы возникают и тогда, когда сотрудники в процессе увольнения пытаются взять с собой любую доступную информацию (8%). Это может повлечь за собой неконтролируемый вывод конфиденциальных данных, о которых сотрудник мог даже не подозревать. Такие инциденты могут быть обнаружены организациями только тогда, когда информация появляется в недобросовестных руках.
Эксперты подчеркивают, что внутренние угрозы безопасности информации могут исходить не только от сотрудников, покидающих компанию. Поэтому важно повышать осведомленность о безопасности среди всех работников. Успешное применение автоматизированных DLP-систем, таких как Solar Dozor, позволяет мониторить поведенческие факторы и выявлять подозрительную активность без вторжения в личную приватность пользователей.
Дмитрий Мешавкин, руководитель продукта Solar Dozor ГК «Солар», отметил, что основными каналами утечек информации являются съемные носители и файлообменники. Эти каналы позволяют выводить огромные объемы данных, включая стратегические планы и архивные документы. Компании должны не только контролировать такие каналы, но и обратить внимание на аномальную активность сотрудников, особенно вне рабочей часы, чтобы предотвратить потенциальные утечки.