Каждая четвертая компания открывает подрядчикам доступ к персональным данным клиентов
Почти каждая четвертая российская компания предоставляет внешним подрядчикам доступ к персональным данным клиентов. Столько же организаций допускают их к данным сотрудников, коммерческой информации и корпоративным файловым хранилищам. При этом главной угрозой при работе с подрядчиками участники исследования назвали передачу информации третьим лицам. К таким выводам пришли эксперты «Контур.Эгиды» и Staffcop по итогам опроса 1200 специалистов по информационной безопасности и ИТ из компаний различных отраслей. Об этом CNews сообщили представители «Контура».
Подрядчики получают доступ не только к отдельным рабочим сервисам, но и к ключевым элементам корпоративной инфраструктуры. В 32% компаний внешние исполнители работают с облачными сервисами и инфраструктурой, в 29% — с корпоративными информационными системами, в 28% — с внутренними базами данных.
Еще 24% организаций предоставляют подрядчикам доступ к коммерческой информации и внутренним документам, столько же — к корпоративным файловым хранилищам. Доступ к персональным данным клиентов и сотрудников открывают по 23% компаний. В каждой пятой организации подрядчики могут работать с финансовыми системами или исходным кодом и средами разработки.
