Dyski USB w firmach a utrata danych

Przeczytaj także: Urządzenia przenośne a bezpieczeństwo danych

Ze zleconej przez SanDisk ankiety przeprowadzonej wśród szeregowych pracowników oraz kadry kierowniczej wynika, że do plików najczęściej kopiowanych do osobistych dysków USB należą: dane klientów (25 procent), informacje finansowe (17 procent), plany biznesowe (15 procent), dane pracowników (13 procent), plany marketingowe (13 procent), własność intelektualna (6 procent) oraz kod źródłowy (6 procent).




Badania sugerują, że przenośność dysków USB flash wiąże się ze znacznym ryzykiem utraty danych. Mniej więcej jeden na dziesięciu użytkowników (12 procent) twierdzi, że znalazł dysk flash USB w publicznym miejscu. Ponadto 55 procent użytkowników poproszonych o wybranie trzech najbardziej prawdopodobnych rzeczy, które zrobiliby po znalezieniu dysku flash USB w publicznym miejscu, stwierdziło, że obejrzałoby dane.

„Większość dyrektorów ds. informacji zdaje sobie sprawę, że wyciek danych może doprowadzić do kradzieży tożsamości, naruszenia własności intelektualnej i ujawnienia tajemnic handlowych, a także szkód wizerunkowych i finansowych” — powiedział Gil Mildworth, dyrektor ds. marketingu w dziale korporacyjnym firmy SanDisk. — „Nasze badania pokazują, że choć użytkownicy zdają sobie sprawę z potencjalnych zagrożeń związanych z niezabezpieczonymi dyskami USB flash, korporacyjni menedżerowie IT potrzebują skuteczniejszej polityki bezpieczeństwa, edukacji i technologii, aby ograniczyć ryzyko. Tylko kompleksowe podejście obejmujące inteligentne zarządzanie urządzeniami, monitorowanie danych i centralne egzekwowanie polityki pozwoli dostatecznie zmniejszyć ryzyko, a jednocześnie czerpać korzyści ze zwiększonej mobilności”.

Korporacyjne polityki bezpieczeństwa są w dużej mierze reaktywne; poziom wiedzy bywa różny

Wyniki ankiety wskazują, że choć niektóre organizacje wdrożyły politykę bezpieczeństwa i przeszkoliły użytkowników w zakresie prawidłowego użytkowania dysków USB flash, ich działania są przede wszystkim reaktywne. Według respondentów IT ponad dwie trzecie (67 procent) organizacji wdraża albo wdrożyło politykę bezpieczeństwa wskutek utraty danych albo naruszenia bezpieczeństwa. Co więcej, tylko niewiele ponad połowa (52 procent) wszystkich respondentów IT wdrożyło rozwiązania zabezpieczające punkty końcowe.