Более 60% компаний ежемесячно сталкиваются с угрозами привилегированного доступа
С угрозами со стороны привилегированных пользователей раз в месяц или чаще сталкивается свыше 60% компаний РФ. Наиболее распространенный вид угроз –скачивание запрещенного контента: с ним за это время имеют дело 13% крупных и небольших компаний, а также 11% госструктур.
Кроме того, организациям угрожает обход привилегированными пользователями политик безопасности в личных целях: от этого страдает 19% крупных компаний, 18% небольших организаций и 21% госструктур, говорится в исследовании «Ростелеком-Солар».
Свыше 50% респондентов опасаются роста числа обезличенных и неуправляемых учетных записей в организации и отсутствия видимости всех привилегированных пользователей. Именно эти факторы, по мнению большинства крупных компаний, больше всего мешают в защите от угроз привилегированного доступа.
Причем большинство проблем такого доступа организации связывают именно с удаленными, а не с офисными сотрудниками. В дистанционном формате в 80% случаев сложнее установить, произошла ли компрометация учетных данных удаленного привилегированного пользователя.
Более половины российских компаний основной задачей в области снижения угроз привилегированного доступа видят реализацию полной подконтрольности действий внешних поставщиков, контрагентов и подрядчиков в информационных системах компании. При этом эксперты рынка информационной безопасности отмечают, что сегодня чуть ли не половина всех утечек данных из отечественных организаций происходит через контрагентов.
В то же время лишь 10% компаний используют для решения проблем с привилегированным доступом соответствующие специализированные системы. Еще 30% применяют какие-то другие нецелевые системы, 41% компаний управляет доступом привилегированных пользователей вручную (серьезно возрастают угрозы, связанные с человеческим фактором). А 19% организаций приняли эти риски и не управляют доступом привилегированных пользователей вообще.
