Zagrożenie dla danych: Brak procedur bezpieczeństwa IT w firmach
Badanie przeprowadzone przez Guidance Software wykazało, że znaczna część pracowników nie posiada odpowiednich instrukcji od pracodawców w kwestii ochrony danych firmowych i zabezpieczenia się przed złośliwym oprogramowaniem.
Ankieta, w której udział wzięło 700 brytyjskich pracowników, ujawniła, że aż 64% z nich nie otrzymało żadnych szkoleń ani materiałów edukacyjnych z zakresu bezpieczeństwa IT. Brak instrukcji dotyczy między innymi sposobów unikania instalacji szkodliwego oprogramowania oraz zapobiegania utracie wrażliwych danych.
Niemal 23% respondentów przyznało, że kwestia ochrony poufnych informacji nigdy nie była poruszana w ich miejscu pracy. Pomimo tego, większość badanych deklaruje odpowiedzialne podejście do ochrony danych korporacyjnych.
Odpowiedzialność za bezpieczeństwo danych
16% ankietowanych uważa, że za wdrożenie skutecznej polityki ochrony wrażliwych danych powinien odpowiadać wyłącznie dział IT. Natomiast 61% jest zdania, że wszyscy pracownicy ponoszą w pewnym stopniu odpowiedzialność za bezpieczeństwo informacji firmowych. Połowa badanych wyraziła opinię, że pracownicy nie powinni łączyć prywatnych urządzeń, takich jak iPady czy odtwarzacze MP3, z siecią firmową.
Kluczowe wnioski
- Większość pracowników nie jest odpowiednio przeszkolona w zakresie bezpieczeństwa IT.
- Znaczna część firm nie porusza tematu ochrony danych w miejscu pracy.
- Pracownicy w większości wykazują odpowiedzialne podejście do ochrony informacji firmowych.
- Istnieje rozbieżność opinii co do podziału odpowiedzialności za bezpieczeństwo danych.
Dodaj komentarz