Исследование: федеральные службы США не спешат укреплять ИБ

Спустя год после потери правительственным агентством США данных о 26,5 млн человек, такие инциденты вполне могут повториться, утверждает Telework Exchange, опросившая 258 сотрудников федеральных служб.

Напомним, что данные о 26,5 млн ветеранов армии США и действующих военных находились в ноутбуке сотрудника Департамента по делам ветеранов. Год назад ноутбук был похищен неизвестными.

Почти половина из 258 опрошенных (48%) работает удалённо. Ноутбуки используют для работы 41%, из них 45% перешли с настольных компьютеров год назад. Только 48% из пользователей ноутбуков ответили утвердительно на вопрос о том, проводилась ли с ними беседа по безопасности после инцидента год назад.

Что касается шифрования конфиденциальных данных, то только в 47% правительственных агентств регулярно обновляют криптографическое программное обеспечение и другие функции защиты. 16% сказали, что их агентства не отреагировали на инцидент.

По данным компании ИТ-безопасности Utimaco Safeware, удалённые сотрудники федеральных агентств, пользующиеся ноутбуками, более подготовлены в вопросах защиты информации, чем их коллеги, работающие в офисах. 94% удалённых работников, против 87% офисных, проходили специальную подготовку. 94% пользуются на своих ноутбуках антивирусами, в то время как на настольных компьютерах антивирус установлен в 75 случаях из 100.

Больший риск представляет неофициальная удалённая работа — в интернет-кафе, на домашних компьютерах и в других местах. Здесь не работают никакие стандарты и политики безопасности. 58% офисных работников входят во внеурочное время — по ночам или на выходных — в сети агентств. 54% выносят данные, а 41% входит в правительственные сети с обычных соединений из дома.