Eset

Выяснилось, к безболезненному переводу на дистанционную работу всех сотрудников готова лишь почти каждая третья компания (29%). Почти каждая пятая компания (18%) осуществила это еще в марте.

В то же время 71% отметили недостаток ресурсов для полноценного перехода на режим удаленного офиса без финансовых потерь и других негативных последствий. 82% респондентов сообщили о принятии соответствующих мер и организации дистанционных рабочих мест для части сотрудников.

На данный момент особенно важно уделить внимание обеспечению информационной безопасности корпоративной сети. В связи с этим в рамках исследования рассмотрены меры, принимаемые работодателями по защите информационных активов.

Наиболее популярным методом стало проведение инструктажа (данный вариант отметили 81% респондентов). 75% сообщили об использовании антивирусного ПО, 47% — о применении двухфакторной или мультифакторной аутентификации, 38% — о VPN. DLP-технологии против утечек данных используют лишь 19% опрошенных.

Следует обратить внимание, что опасность могут представлять домашние ПК сотрудников, подключаемые к сети компании. При этом 9% вовсе не предоставляют персоналу корпоративные устройства, 59% обеспечивают ими лишь часть работников. Только 32% респондентов сообщили, что на удаленной работе корпоративными устройствами пользуется весь персонал.

Выяснилось, что от внешних угроз пострадали 94% российских предпринимателей в СМБ-секторе, а от внутренних — 87%. Наиболее распространенными среди них стали спам (данный вариант отметили 73% респондентов) и вредоносное ПО (60%). 45% столкнулись с шифраторами, 21% — с DDoS-атаками и 31% — с фишингом.

Многие респонденты отметили, что относят вредоносное ПО скорее к внутренним угрозам, поскольку чаще всего оно попадает на рабочие устройства как раз из-за халатного отношения персонала. Сотрудники отключают антивирус, скачивают файлы с ненадежных ресурсов, пользуются внешними носителями, на которых может оказаться нежелательная программа.

Также актуальной проблемой для российского среднего и малого бизнеса стали утечки данных. От внутренних утечек пострадала каждая четвертая компания (25%), от внешних — 7%. Утечки могут нанести серьезный финансовый и репутационный ущерб компании, особенно на начальных этапах ее развития. Более того, нейтрализация последствий утечек нередко требует непосильных для небольшого предприятия вложений.

Среди мер по защите от киберугроз наибольшей популярностью пользуются антивирусные решения (их отметили 93% респондентов). 26% компаний внимательно следят за обновлением ПО, а также осуществляют контроль внешних устройств (54%).

20% респондентов скопировали рабочие материалы, базы клиентов, отчеты, планы и другие документы, чтобы впоследствии использовать их на новой работе или перепродать. Около 5% участников опроса признались, что им доводилось уничтожать документы, переписку или программное обеспечение работодателя при увольнении.

2% опрошенных после ухода из компании публиковали конфиденциальную информацию в Интернете или офлайн, чтобы отомстить бывшему работодателю. Еще 7% респондентов активно пользовались недоработками ИТ-специалистов с прошлого места работы – они заходили на корпоративные ресурсы или рабочую почту удаленно.

В ходе опроса респондентам предложили выбрать ответ на вопрос «Проходили ли вы на работе тренинг по информационной безопасности?». Отрицательный ответ лидирует с большим отрывом. 69% респондентов никогда не проходили обучение основам кибербезопасности в своих компаниях. Еще 15% участников опроса сообщили, что их работодатели ограничились минимальным объемом информации. Обучение не выходило за рамки «в случае неполадок перезагрузите компьютер», а правила кибербезопасности не затрагивались.

Только 16% респондентов прошли качественные тренинги с подробным рассказом об информационной безопасности и актуальных угрозах. Для сравнения, больше 60% участников аналогичного опроса в США сообщили, что их работодатели организовали для них обучение по кибербезопасности.

Далее участникам опроса предложили перечислить аспекты компьютерной безопасности, информации о которых им не хватает для обеспечения защиты. Респонденты честно признали наличие пробелов в своих познаниях. 70% участников сообщили, что недостаточно знакомы с темой безопасности беспроводных сетей, в частности, угрозами для Wi-Fi. Вторую строку «рейтинга пробелов» занимают программы-вымогатели, 63% респондентов считают, что им недостает знаний для защиты от шифраторов. Другие категории вредоносного ПО – банковские трояны и вредоносные программы для мобильных устройств – получили по 56% голосов.

57% участников опроса хотели бы знать больше о безопасности паролей, а 51% – о защите от «классических» инструментов интернет-мошенников – фишинга и спама.

Антивирусная компания ESET провела опрос, посвященный онлайн-платежам. Респондентам предложили перечислить товары и услуги, которые они оплачивают в Сети, и предпринимаемые меры предосторожности.

61% опрошенных обращают внимание на наличие защищенного соединения, когда вводят данные банковской карты (на него указывает знак замка в адресной строке браузера). 44% перед оплатой внимательно изучают сайт, информацию о продавце или сервис-провайдере, а также проверяют надежность платежной системы. 32% обращаются к общественному мнению – читают отзывы пользователей на сторонних площадках. Только 5% пользователей выбрали самый легкомысленный вариант ответа – «Чего там проверять? Заплатил и забыл».

Самая популярная категория сервисов, оплачиваемых онлайн, – коммунальные услуги, телефония и Интернет, этот вариант указали 86% опрошенных. 73% респондентов заказывают и оплачивают в Сети товары из российских и зарубежных интернет-магазинов, 52% – продукты и сервисы для путешественников (билеты, трансферы, размещение в отелях).

41% участников опроса покупают игры, фильмы, сериалы, книги и другой развлекательный контент. Довольно неожиданный результат, если вспомнить давние «пиратские» традиции Рунета.

Лишь 3% участников опроса предпочитают наличные и категорически не доверяют платежным онлайн-сервисам – по их мнению, это слишком опасно.