Исследование Check Point и Ponemon Institute: сотрудникам важно осознавать угрозы Web 2.0

В исследовании приняли участие более 2100 администраторов по ИТ-безопасности из разных стран мира. Большинство из них убеждено, что важную роль в снижении рисков при использовании Интернет-приложений для бизнеса, могут и должны играть сами сотрудники. Сейчас многие недооценивают опасность, которой подвергаются организации во время повседневных бизнес-коммуникаций — при загрузке Интернет-приложений, просмотре веб-страниц, переходе по ссылкам, проигрывании потокового видео, использовании файлообменных сайтов и общении в социальных сетях. Необходимо, чтобы рядовые пользователи осознали, насколько велика их роль в обеспечении корпоративной Интернет-безопасности. 

«Наше исследование показало, что работа пользователей с приложениями Web 2.0 требует мер по обеспечению безопасности. Рост количества и видов сетевых угроз на фоне широкого распространения онлайн- и загружаемых приложений, делает все более актуальной защиту важной информации, — говорит д-р Ларри Понемон (Larry Ponemon), основатель и директор Ponemon Institute. — Чтобы справиться с этой проблемой, нужны стратегические инвестиции в технологии и осведомленность пользователей. Кроме того, большинство ИТ-администраторов, участвовавших в нашем исследовании, отметили, что в их организациях недостаточно ресурсов для защиты критических веб-приложений». 

Check Point уже много лет помогает организациям защищаться от сетевых угроз, количество которых постоянно увеличивается. Компания выпустила новый программный блейд Application Control, который позволяет обезопасить и контролировать использование многих тысяч приложений Web 2.0 в организациях. С помощью инновационной технологии UserCheck сотрудники вовлекаются в процесс принятия решений. Таким образом, ИТ-администраторы получают возможность приспосабливать приложения к специфическим бизнес-потребностям своих организаций. В новом блейде используется Check Point AppWiki — крупнейшая в мире классификационная база данных, которая обеспечивает контроль безопасности для более чем 50 тыс. виджетов Web 2.0 и более чем 4,5 тыс. Интернет-приложений. 

«Очевидно, что администраторы по ИТ-безопасности осознают роль приложений Web 2.0 в сетевой инфраструктуре организаций, но им также нужны новые инструменты для того, чтобы понимать, какие приложения пользователи применяют для бизнес-целей, — говорит Жульетт Султан (Juliette Sultan), руководитель службы маркетинга Check Point Software Technologies. — Благодаря внедрению гибкого решения, которое учитывает корпоративные и индивидуальные потребности, налаживается связь между пользователями и ИТ-администраторами. Сотрудники уже более осознанно подходят к работе в Интернете, следуя при этом корпоративной политике безопасности». 

Вот еще несколько результатов, полученных в ходе исследования:

° Немедленная минимизация рисков. Около 50% опрошенных заявили, что крайне необходимо свести к минимуму риски, которым организации подвергаются со стороны Интернет-приложений и виджетов, причем медлить с этим нельзя.

° Ответственность со стороны пользователей. Подавляющее большинство респондентов считает, что пользователи должны вести себя в Интернете более ответственно, не допуская угроз корпоративной безопасности со стороны Web 2.0.

° Недостаточная информированность о корпоративной безопасности. Около 20% участников исследования считают, что в своих повседневных бизнес-коммуникациях сотрудники редко или вообще никогда не задумываются о возможных угрозах, исходящих от социальных сетей и Интернет-приложений.

° Типичные проблемы. Обеспечение производительности, вредоносное ПО и риск утери данных названы в числе самых важных проблем при использовании новых Интернет-приложений на рабочих местах. 

Независимое исследование Web 2.0: безопасность на рабочем месте было проведено компанией Ponemon Institute в июне 2010 года среди администраторов по ИТ-безопасности в США, Великобритании, Франции, Японии и Австралии. Были охвачены организации самого разного уровня (от небольших компаний до крупных предприятий) из 12 отраслей, среди которых —финансовое дело, промышленное производство, административное управление, розничная торговля, здравоохранение, образование и т.п. 

«Исследование выявило, что организации осведомлены о потенциальных угрозах, возникающих при использовании Web 2.0, и, к счастью, считают противодействие им своей приоритетной задачей. Check Point помогает организациям на практике осуществлять контроль над приложениями. Сотрудники получают возможность работать с инструментами Web 2.0, не подвергая при этом опасности корпоративный бизнес», — заключает Жульетт Султан. 

О Ponemon Institute

В сферу деятельности Ponemon Instituteї входит информационное обеспечение и меры по соблюдению конфиденциальности; заказчиками компании являются представители бизнеса и органы административного управления. Ponemon Institute проводит независимые исследования, организует курсы для представителей руководства в частном и государственном секторах, оценивает эффективность процессов обеспечения конфиденциальности и защиты данных в организациях, принадлежащих к различным отраслям экономики.