Информационная безопасность. Макаренко С.И. - 24 стр.

принципе, это возможно, но требует соблюдения определенных
архитектурных принципов и контроля состояния защищенности на всем
протяжении жизненного цикла ИС.

     1.3.1 Наиболее опасные угрозы информационной безопасности

      Большая часть угроз ИБ с которой пришлось столкнуться Российским
организациям - это внутренние угрозы. Анализ исследований [2-4] позволяет
обобщить информацию о состоянии вопросов ИБ в российских организациях.
      Индекс опасности утечки внутренней информации в российских
организациях на 50% опережает аналогичный показатель для любой из
внешних угроз. Государственные структуры и представители частного
сектора поставили на первое место утечку информации поскольку большая
часть негативных последствий связанно с этим инцидентом: прямые
финансовые убытки (46%), удар по репутации (42,3%) и потерю клиентов
(36,9%). При этом организации начинают присматриваться к своим
служащим все более пристально. Свыше 40% респондентов уже
зафиксировали за 2006 год более одной утечки, а почти 20% — более пяти
утечек.
      Доля организаций, внедривших защиту от утечек, возросла за 2007 год
на 500%, то есть в пять раз. Однако, пока лишь каждая десятая компания
внедрила эффективное решение на основе информационных технологий (ИТ)
реализующих элементы ИБ. Только девять из десяти планируют сделать это в
ближайшие два-три года. Таким образом, есть все основания полагать, что
проникновение систем защиты от утечек на российский рынок продолжится
и дальше, причем затронет абсолютно все отрасли экономики.




               Рис. 1.1 - Угрозы ИБ по оценкам за 2007 год

     Спектр самых опасных угроз ИБ по оценкам за 2007 выглядит
следующим образом:
     - На первом месте кража информации (65,8%).
     - на втором месте оказалась халатность сотрудников (55,1%).



                                   24