根据Opinion Matters/Egress的报告,五分之一的员工认为数据属于他们自己,而不是公司。
大多数网络安全措施都侧重于阻止从外部恶意窥探公司数据的行为,但员工在不知情或故意的情况下也存在内部数据泄露的风险。根据周一发布的Opinion Matters和Egress的《2019年内部数据泄露调查》,大约79%的CIO表示,他们认为员工在过去12个月内意外地将敏感的公司数据置于风险之中。
同样,61%的CIO受访者表示,公司数据存在被员工恶意披露的风险,但只有30%的受访者表示员工披露数据是专门为公司造成的。接受调查的IT决策者倾向于认为员工是无辜的,60%的人认为员工“犯了错误并犯了错误”,44%的人认为缺乏意识是导致安全事故的原因。
提供安全工作所需的工具和培训
该报告发现,55%的故意共享数据的员工声称在共享数据的过程中缺乏必要的安全工具。因此,缺乏IT策略和安全工具阻碍了员工安全地完成工作。
在意外泄露数据的受访者中,45%承认将信息发送到了错误的目标,而35%的受访者认为这些信息并未故意泄露。
造成这些错误的原因与想象的一样普遍:48%的受访者表示他们匆忙,30%和29%分别表示他们处于非常紧张或疲惫的环境中,只有21%认为缺乏足够的安全政策训练。
这是谁的数据?
大约29%的英国受访者表示他们在开始新工作时会随身携带信息,而美国则为11%。五分之一的受访者表示他们认为这些信息属于他们自己,而不是公司。