Опросник по теме «Инциденты несанкционированного доступа в российских компаниях»

Насколько часто, по Вашим наблюдениям, в российских компаниях случаются инциденты, связанные с несанкционированных доступом в информационные системы?

Очень часто (больше 5 раз в год) Довольно часто (от 3 до 5-ти раз в год) Редко (не более 1-2 раза в год) Такие инциденты в российских компаниях вообще не наблюдаются

Выросло ли, на ваш взгляд, количество инцидентов, связанных с несанкционированным доступом в информационные системы компаний за последний год?

Да, выросло значительно Да, выросло, но незначительно Нет, осталось на прежнем уровне Нет, количество таких инцидентов даже снизилось

К каким последствиям чаще всего приводят инциденты, связанные с несанкционированным доступом в информационные системы?

Утечка конфиденциальной информации компании Временная недоступность информационных систем компании (сайты, клиентские сервисы и т.п.) Вывод из строя инфраструктуры компании (повреждение оборудования) Другое (укажите свой вариант)

Какие типичные ошибки, связанные с доступом к информационным системам компании, совершают сотрудники?

Использование слишком простых/шаблонных паролей Ненадежное хранение паролей (в браузере, на ноутбуке/смартфоне и т.п.) Передача данных от своих учетных записей третьим лицам Другое (укажите свой вариант)

Какие проблемы управления доступом приводят к негативным последствиям для компании?

Применение в компании слабой парольной политики Отсутствие многофакторной аутентификации при запросе входа в систему Отсутствие автоматической блокировки неиспользуемых учетных данных / «учеток» уволившихся сотрудников Предоставление сотрудникам избыточных прав доступа Отсутствие контроля привилегированных пользователей (топ-менеджмент, IT-служба и т.п.) Другое (укажите свой вариант)

Как Вы считаете, какие меры могут снизить число ошибок/нарушений, допускаемых сотрудниками в процессе доступа к информационным системам компаний?

Регулярное обучение и аттестация сотрудников по правилам доступа в информационные системы Применение жестких мер безопасности учетных записей пользователей (использование сложных паролей, многофакторной аутентификации, автоматическое блокирование учеток отсутствующих сотрудников и т.п.) Применение в компании автоматизированных систем управления доступом (с преднастроенными политиками безопасного доступа) Другое (укажите свой вариант)

Какие средства для оформления заявок на получение прав доступа используются в компании (можно выбрать несколько вариантов)?

Электронная почта
Бумажный документооборот
Система электронного документооборота (СЭД)
Специализированная система для оформления заявок на доступ к ресурсам
Система IT Service Deck
Другое (укажите свой вариант)

Проводится ли в компании сертификация/ресертификация прав доступа?

Проводилась единожды очень давно Проводится периодически по распоряжению руководства вручную Проводится регулярно с использованием автоматизированных средств Не проводилась никогда

Как контролируется доступ внешних сотрудников (подрядчиков/аутсорсеров) к ресурсам компании?

Доступ осуществляется по заявке руководителя-инициатора найма внешнего сотрудника, информация о доступе хранится у этого руководителя Информация о доступе внешних сотрудников хранится в подразделении безопасности, согласовавшем доступ Информация хранится в единой автоматизированной системе, через которую оформляется доступ для всех работников Другое (укажите свой вариант)

Есть ли в вашей компании проблема сохранения учётных записей уволенных сотрудников в активном состоянии?

Нет, все «учётки» автоматически блокируются при увольнении сотрудников Да, учётные записи остаются незаблокированными Блокируются автоматически, но не во всех системах Блокируются только те учётные записи, на которые оформлена заявка на прекращение доступа Другое (укажите свой вариант)

Укажите отрасль, в которой работает ваша компания

Финансовая Производство Ритейл IT Другое (укажите свой вариант)

Укажите размер вашей финансовой организации

До 500 сотрудников 500 – 1000 сотрудников Свыше 1000 сотрудников

Укажите регион, в котором представлена ваша компания

Центральный федеральный округ (включая Москву) Северо-Западный федеральный округ (включая Санкт-Петербург) Южный федеральный округ Северо-Кавказский федеральный округ Приволжский федеральный округ Уральский федеральный округ Сибирский федеральный округ Дальневосточный федеральный округ