Каждая четвертая российская компания дает подрядчикам доступ к персональным данным клие...

Каждая четвертая российская компания дает подрядчикам доступ к персональным данным клиентов и сотрудников При этом подрядчики работают не только с отдельными сервисами. В 32% компаний они получают доступ к облачной инфраструктуре, в 29% — к корпоративным информационным системам, в 28% — к внутренним базам данных. В каждой пятой организации внешние специалисты могут работать с финансовыми системами, исходным кодом и средами разработки. Предоставление доступа не только к отдельным рабочим сервисам, но и к ключевым элементам корпоративной ИТ-инфраструктуры, несет серьезные риски. Это признают специалисты по информационной безопасности компаний, опрошенные аналитиками «Контур.Эгида» и Staffcop. Сотрудники ИБ-подразделений назвали основные угрозы: — передача данных третьим лицам (его назвали 37% участников исследования); — ошибки сотрудников подрядчика (34%); — утечка конфиденциальной информации (33%); — недобросовестные действия внешних исполнителей (30%); — использование подрядчиком небезопасных сервисов и программ (27%); — отсутствие прозрачности процессов информационной безопасности (24%). При этом эксперты подчеркивают: сам по себе доступ подрядчика к корпоративным данным не означает высокий риск. Критично другое — какими правами он обладает и как долго он их сохраняет. Что рекомендуют специалисты: выдавать только необходимые для конкретной задачи права; 🔸ограничивать срок действия доступа; 🔸записывать действия пользователей; 🔸регулярно пересматривать права; 🔸оперативно отключать доступ после завершения работ. #ит_безопасность