Nedávny prieskum vykonaný spoločnosťou KPMG u 44 popredných spotrebných a maloobchodných spoločností pôsobiacich v deviatich krajinách strednej a východnej Európy ukázal nasledovné:
-
Veľká väčšina respondentov vníma krádež dát ako výrazné riziko v ich podnikaní. Okrem toho, vyše polovica respondentov si myslí, že riziko krádeže dát sa zvýši v najbližších troch rokoch;
-
Väčšina respondentov nemá formálne procesy zabezpečujúce vyhodnocovanie rizika krádeže dát v ich spoločnosti. Mnohí respondenti nie sú spokojní s opatreniami aplikovanými v ich spoločnostiach za účelom zníženia tohto rizika;
-
Zamestnanci sú vnímaní ako najpravdepodobnejší páchatelia krádeže dát, pričom stredný manažment predstavuje najväčšie riziko;
-
Najväčšiemu riziku podliehajú informácie týkajúce sa stratégie a plánovania;
-
Používanie prenosných pamäťových médií ako USB kľúč je mnohými respondentmi vnímané ako vysoko rizikové, avšak len málo z nich indikovalo, že má k dispozícii opatrenia, ktoré by zabránili tejto hrozbe.
Jimmy Helm, Partner vedúci Oddelenie forenzných služieb spoločnosti KPMG v rámci strednej a východnej Európy, hovorí:
“Výsledky prieskumu odrážajú fakt, že spoločnosti si uvedomujú, že ich zamestnanci predstavujú najvyššie riziko ako aktéri krádeže dát, keďže zamestnanci majú v rámci bežného výkonu práce stály prístup k citlivým firemným informáciám. Naše nedávne vyšetrovania pre klientov naznačili, že toto riziko zvyšujú tlaky, ktoré súčasná turbulentná ekonomická situácia v CEE regióne kladie na zamestnanca, ktorý sa čoraz viac obáva o svoje zamestnanie, a ktorý je viac ako kedykoľvek predtým schopný použiť tieto informácie, aby získal finančnú odmenu, alebo aby si zabezpečil miesto u konkurencie.”
Quentin Crossley, Partner, Risk Consulting KPMG Slovensko hovorí:
“Pravidelné vyhodnocovanie rizík je kľúčové a malo by byť rozšírené na kontrolu implementácie nových protiopatrení voči krádeži dát ako aj na vylepšovanie existujúcich protiopatrení, nakoľko súvisiace riziká sa vyvíjajú. Proaktívna analýza celého radu systémov a zdrojov dát v rámci organizácie s cieľom identifikovať a včasne reagovať na aktuálne udalosti je tiež veľmi dôležitou súčasť úsilia v boji proti krádeži dát.”
Rudolf Sedmina, Partner, vedúci oddelenia IT Advisory, KPMG Slovensko hovorí:
“Napriek konzistentnému vnímaniu, že krádež dát predstavuje vysoké riziko, relatívne málo spoločností vykonáva robustnú kontrolu svojich dát, klasifikuje dáta podľa miery dôvernosti a citlivosti, alebo prijalo zodpovedajúce opatrenia riadenia prístupu používateľov k týmto dátam.”
“Zvlášť znepokojujúci je fakt, že väčšine spoločností sa nepodarilo prijať primerané protiopatrenia voči hrozbe, ktorú prestavujú vymeniteľné médiá.”
