Правила работы с данными помогают компаниям снизить ущерб от утечек

04 февраля 2020

Аналитики антивирусной компании «Лаборатория Касперского» выяснили, как организациям с большой долей вероятности получить возмещение от поставщика в случае утечки конфиденциальной информации по вине последнего.

Весь секрет заключается во внедрении для подрядчиков и других третьих лиц специальной политики доступа к корпоративной информации.

Как показала практика, компенсацию в таких случаях получили 71% крупных и 68% небольших компаний — их руководство внедрило вышеописанную политику. Процент взыскавших компенсацию организаций, где данной политики не было, значительно скромнее — 22 крупных и 28 небольших.

Основная предпосылка для утечек данных заключается в том, что организации часто предоставляют партнёрам и подрядчикам доступ к конфиденциальной информации — так они могут выполнять обязательства, прописанные в контракте.

В результате, если данные всё-таки утекают на сторону, подобный киберинцидент, как правило, очень дорого обходится компании. Например, средняя сумма ущерба от таких утечек в мире равна $2,57 млн. Такие цифры обеспечили утечкам место в тройке самых дорогостоящих инцидентов.

Именно поэтому организации стараются устанавливать специальные правила работы для третьих лиц, в которых прописано, как следует обращаться с совместными данными. Если эти требования поставщик или партнёр не соблюдает, принимаются заранее оговорённые меры.

Специалисты «Лаборатории Касперского» утверждают, что подобная политика для работы с общими важными данными внедрены в 79% компаний в мире. Помимо этого, исследователи отметили, что организации, работающие с политикой доступа к данным, внимательно относятся к утечкам и тщательно их анализируют.

Источник: anti-malware.ru

Правила работы с данными помогают компаниям снизить ущерб от утечек

Читайте также:

Деанонимизировать пользователей гораздо проще, чем считается

Kaspersky создаст ювелирное кольцо для защиты биометрических данных