По данным «СёрчИнформ», почти треть российских компаний увольняют сотрудников после инцидентов с коммерческой тайной (КТ). Более 50% компаний сталкивались с попытками неправомерного доступа или разглашения КТ со стороны сотрудников компании, 21% фиксировали инциденты с коммерческой тайной по вине контрагентов и подрядчиков.
Компания «СёрчИнформ» представила итоги исследования, связанного с защитой коммерческой тайны. Исследование построено на основе опроса руководителей российских компаний. Вопросы касались особенностей защиты информации, относящейся к коммерческой тайне, а также инцидентов, которые допускают сотрудники при работе с такими данными.
Как показало исследование, 53% компаний сталкивались с попытками несанкционированного доступа или разглашения коммерческой тайны со стороны сотрудников компании. Это указывает на то, что внутренние угрозы являются наиболее распространенными источниками риска для коммерческих секретов. Чуть более 20% компаний столкнулись с аналогичными проблемами от контрагентов или подрядчиков. Этот показатель подчеркивает важность контроля за доступом внешних партнеров к конфиденциальной информации. Еще 19% компаний имели инциденты, связанные с попытками незаконного доступа или разглашения информации третьими лицами, например хакерами. Несмотря на меньший процент по сравнению с внутренними угрозами, это все равно представляет собой значительный риск. В то же время 21% руководителей предприятий указали, что не сталкивались с подобными инцидентами. Это может быть связано с эффективными мерами защиты или просто отсутствием попыток взлома.
Авторы исследования выяснили, что лишь 5% компаний доводили инциденты с коммерческой тайной до суда. Большинство компаний назначали нарушителям выговор (40%) или увольняли их (30%) - это свидетельствует о том, что компании готовы применять жесткие кадровые решения для защиты своих данных. Однако почти четверть компаний (23%) не предпринимали никаких мер, если фиксировали инциденты с коммерческой тайной.
По условиям опроса, руководители компаний могли выбрать несколько вариантов ответов, в связи с чем, многие в числе мер наказания также указали депремирование (21%), требование о возмещении убытков (16%) и возбуждение уголовного дела (5%). Привлечение к суду оказалось самым редким сценарием развития событий, несмотря на наличие соответствующей статьи в УК РФ (статья 183). Этот факт может указывать либо на отсутствие серьезных последствий таких нарушений, либо на нежелание компаний выносить внутренние конфликты на публичный уровень.
Также авторы исследования выяснили, в какой мере предприятия маркируют документы и носители информации, которые содержат КТ. Как оказалось, большинство российских компаний (67%) осознают важность маркировки документов, однако только чуть более трети из них подходят к этому вопросу системно, охватывая сразу несколько форматов хранения информации. Остальные либо игнорируют этот аспект защиты данных, либо фокусируются только на одном типе документов.
В частности, почти пятая часть компаний (18%) вообще не используют маркировку для документов или носителей информации, содержащих коммерческую тайну. Это свидетельствует либо об отсутствии строгих внутренних регламентов по защите конфиденциальной информации, либо о полном доверии к сотрудникам без необходимости визуального обозначения секретности материалов.
Еще 29% маркируют только бумажные документы. Такой подход может быть связан с тем, что в этих организациях основной объем работы все еще ведется на бумаге, а электронные системы защиты считаются достаточными для цифровых файлов. Электронные документы и носители информации маркируют 18% компаний из числа участников опроса.
В то же время 35% маркируют бумажные и электронные документы, а также носители информации. Это свидетельствует о высоком уровне осведомленности таких организаций в вопросах информационной безопасности и их стремлении минимизировать риски утечки данных во всех возможных форматах.
Фото: Шедеврум.