Обзор "ИТ в органах госвласти России" подготовлен

Внутренние ИТ-угрозы в госсекторе 2006¹

Российские госструктуры более всего обеспокоены внутренними угрозами информационной безопасности. Наибольшую опасность для них представляют утечки персональных данных граждан по причине халатности собственного персонала. Несмотря на то, что стимулов реализовывать системы информационной защиты у них намного меньше, чем у коммерческих компаний, большинство ведомств планирует внедрить то или иное средство защиты уже в ближайшие 3 года.

Угрозы информационной безопасности в России

Отвечая на первый вопрос анкеты, организации имели возможность обрисовать ландшафт самых опасных угроз информационной безопасности (ИБ). Каждый респондент мог выбрать только 3 угрозы из предложенного списка. В результате, на первом месте по-прежнему остается кража информации (65%). Индекс опасности этой угрозы в госсекторе немного отстает от аналогичного показателя в среднем по всем отраслям экономики (на 0,8%). Однако кража информации по-прежнему удерживает пальму первенства среди всех угроз ИБ.

Наиболее опасные угрозы информационной безопасности

На втором месте оказалась халатность сотрудников (51%), которая точно также немного отстала от общеотраслевого показателя ²  на 4 процентных пункта. Третье место заняли вирусные атаки (46%), а на четвертой позиции оказались сбои в работе информационной системы (42%). Таким образом, можно сделать вывод, что распределение самых опасных в госсекторе угроз информационной безопасности практически полностью повторяет риски, которых опасаются предприятия других отраслей. Есть незначительные отклонения в более высокой опасности сбоев в работе ИТ-инфраструктуры, но первые три места устойчиво удерживают кража информации (64%), халатность сотрудников (52%) и вредоносные программы (45%).

Между тем, если пересчитать результаты предыдущего вопроса, разделив все ответы на внутренние и внешние угрозы, то легко видеть, что инсайдеры превалируют над вирусами, хакерами и спамом. Для оценки соотношения опасности внутренних и внешних угроз информационной безопасности в категорию внутренних угроз были отнесены халатность сотрудников, саботаж и финансовое мошенничество, а в категорию внешних угроз — вирусы, хакеры и спам. После этого суммарный рейтинг опасности каждой категории был нормирован, чтобы ограничить общую сумму ста процентами. Отметим, что угрозы кражи информации, различных сбоев и кражи оборудования специально не были отнесены ни к одной из групп. Дело в том, что они могут быть реализованы, как изнутри, так и снаружи или вообще без вмешательства человека (например, аппаратные сбои).

Соотношение опасности внутренних и внешних угроз информационной безопасности

Как свидетельствуют полученные результаты, респонденты значительно больше обеспокоены внутренней информационной безопасностью, чем защитой от внешних угроз. Кроме того, следует учитывать, что неклассифицированные риски, например, кражу информации или оборудования, чаще всего относят к внутренним угрозам. В данном исследовании этого не было сделано, чтобы не придавать угрозам со стороны инсайдеров дополнительного веса. Однако как показали расчеты, даже в этом случае внешние риски существенно уступают внутренним угрозам.

Внутренние угрозы информационной безопасности

Выяснив, что самые опасные угрозы исходят изнутри организации, вполне логично изучить структуру инсайдерских рисков. В рамках следующего вопроса респондентам снова предложили выбрать 3 наиболее опасные угрозы, но на этот раз рассматривались только внутренние риски. Как показали результаты опроса, в списке самых опасных внутренних угроз с огромным отрывом лидирует нарушение конфиденциальности информации (77%). Ближайший конкурент – утрата информации (62%) – отстал на целых 15 процентных пунктов. Другими словами, риск утечки ценной информации волнует респондентов намного больше любой другой инсайдерской угрозы.

Самые опасные угрозы внутренней информационной безопасности

Следующие две позиции остались за утратой информации (62%) и сбоями в работе информационной системы (51%). Отметим, что в общеотраслевом исследовании второе и третье место заняли искажение информации и саботаж. Они набрали 38,4% и 26,2% соответственно2. Однако госсектор, судя по всему, помимо всего прочего обеспокоен проблемой аппаратных и программных сбоев. В результате даже в списке самых опасных внутренних угроз информационной безопасности утрата информации и сбои оказались на втором и третьем местах. Причем очевидна взаимосвязь между этими рисками, так как сбои в работе ИТ-инфраструктуры вызывают чаще всего именно утрату информации.

Между тем, не вызывает сомнения тот факт, что наибольшую опасность для российских ведомств представляет утечка конфиденциальной информации (77%). Ее отрыв от всех остальных рисков впечатляет. Чтобы выяснить, почему так происходит, аналитический центр InfoWatch поставил перед государственными организациями ряд дополнительных вопросов.

Утечка конфиденциальной информации

На следующем этапе исследования аналитический центр InfoWatch предложил респондентам указать самые распространенные каналы утечки информации. Отвечая на данный вопрос, респонденты почти полностью повторили результаты общеотраслевого исследования: мобильные накопители (84%), электронная почта (78%) и Интернет (66%). Однако далее следуют печатающие устройства (42%). Заметим, что интернет-пейджеры с 34% голосов оказались лишь на четвертом месте, хотя в среднем по экономике они устойчиво занимают третье место с 77 процентными пунктами. 

Каналы утечки информации

По мнению аналитического центра InfoWatch, более высокий рейтинг опасности печатающих устройств по сравнению с интернет-пейджерами связан в первую очередь с тем, что министерства и ведомства просто административно и технически запрещают использование такого рода инструментов в корпоративной сети. Между тем, электронная почта, мобильные накопители и интернет сегодня являются жизненно необходимыми средствами коммуникации. Во многих случаях эти каналы нельзя полностью блокировать. А если их взять под контроль, то внутренние нарушители переключают свое внимание на печатающие устройства. Именно поэтому принтеры заняли четвертую позицию в списке самых популярных каналов утечки.

Далее, одним из самых важных моментов исследования стал вопрос о количестве утечек конфиденциальной информации, которые респонденты допустили в течение 2006 года. Как и в других отраслях, лидером оказалось стандартное «Затрудняюсь ответить», так как слишком многие респонденты еще не используют специализированных решений для выявления утечек. Здесь, к сожалению, положительных сдвигов не наблюдается. Если в среднем по экономике затруднения с ответом возникли у 44,8% респондентов, то в госсекторе это те же самые 45% организаций.

Количество утечек информации в 2006 году

Столь же позитивным выглядит тот факт, что 15% респондентов могут уверенно заявить, что не допустили ни одной утечки в прошедшем году. Хотя оставшиеся 40% организаций (за вычетом затрудняющихся ответить) все-таки допустили минимум одну утечку, показатель в 15% превосходит на 1,3% общеотраслевой результат2.