ИТ / Новости
информбезопасность технологии
20.3.2023

Более 60% компаний ежемесячно сталкиваются с угрозами привилегированного доступа

С угрозами со стороны привилегированных пользователей раз в месяц или чаще сталкивается свыше 60% компаний РФ. Наиболее распространенный вид угроз –скачивание запрещенного контента: с ним за это время имеют дело 13% крупных и небольших компаний, а также 11% госструктур.

Кроме того, организациям угрожает обход привилегированными пользователями политик безопасности в личных целях: от этого страдает 19% крупных компаний, 18% небольших организаций и 21% госструктур, говорится в исследовании «Ростелеком-Солар».

Свыше 50% респондентов опасаются роста числа обезличенных и неуправляемых учетных записей в организации и отсутствия видимости всех привилегированных пользователей. Именно эти факторы, по мнению большинства крупных компаний, больше всего мешают в защите от угроз привилегированного доступа.

Причем большинство проблем такого доступа организации связывают именно с удаленными, а не с офисными сотрудниками. В дистанционном формате в 80% случаев сложнее установить, произошла ли компрометация учетных данных удаленного привилегированного пользователя.

Более половины российских компаний основной задачей в области снижения угроз привилегированного доступа видят реализацию полной подконтрольности действий внешних поставщиков, контрагентов и подрядчиков в информационных системах компании. При этом эксперты рынка информационной безопасности отмечают, что сегодня чуть ли не половина всех утечек данных из отечественных организаций происходит через контрагентов.

В то же время лишь 10% компаний используют для решения проблем с привилегированным доступом соответствующие специализированные системы. Еще 30% применяют какие-то другие нецелевые системы, 41% компаний управляет доступом привилегированных пользователей вручную (серьезно возрастают угрозы, связанные с человеческим фактором). А 19% организаций приняли эти риски и не управляют доступом привилегированных пользователей вообще.

Изображение: Adobe Stock

Еще по теме

Как создать популярную мобильную видеоигру с нуля

Путь, который ИТ- и ИБ-специалисты должны пройти вместе

К чему приведет новый всплеск интереса к метавселенным

Что мешает отечественным разработчикам цифровых решений

Каким должен быть современный продакт-менеджмент в мире облачных технологий

Безопасная разработка софта и как она помогает бизнесу сэкономить деньги

Как ИТ-технологии меняют логистические процессы

Какие специальности в ИИ-индустрии будут востребованы в 2024 году

Альтернативный подход к решению проблем проектирования ИТ-систем

Чего ждать в 2024 году, чек-лист самоанализа и советы по формированию культуры

Как защитить конфиденциальную информацию при работе с искусственным интеллектом

Воспитываем из ребенка будущего ИТ-специалиста

Почему иностранные государства предпочитают программное обеспечение из России

Как строительная отрасль оценивает эффективность внедренных информационных систем

Как за счет цифровых каналов эффективно продвинуть юридическую экспертизу и повысить доверие граждан