Studiu: Socializarea in retea intra pe lista amenintarilor informatice

Retelele sociale Facebook, MySpace si Twitter, precum si blogurile reprezinta instrumente importante de comunicare, dar constituie totodata provocari suplimentare la adresa securitatii interne a organizatiilor.

Intr-o lume conectata cum este cea de astazi, amenintarile din interiorul organizatiei sunt mai mari ca oricand, potrivit unui nou studiu global realizat de Deloitte Touche Tohmatsu.

A treia editie a cercetarii Deloitte Global TMT Security Survey arata ca “exploatarea vulnerabilitatilor din tehnologiile web 2.0” si tehnologiile de “inginerie sociala”, precum pretexting-ul si phishing-ul, sunt percepute ca o amenintare la securitatea informatiei unei companii de catre 83 la suta, respectiv 80 la suta dintre respondenti.

De asemenea, diferentele intre generatii reprezinta un factor major de influenta in privinta gradului de confidentialitate al datelor. Modul in care generatiile cele mai tinere de angajati ai companiilor de tehnologie, media si telecomunicatii (TMT) percep sa distribuie informatia poate forta limita legilor traditionale privind protectia datelor. Respondentii sunt constienti de aceasta problema, 56 la suta dintre ei considerand ca “interpretarile culturale” reprezinta o amenintare pentru securitatea informatiei de la un nivel “mediu” pana la “foarte mare”, arata studiul transmis Agerpres de Deloitte Romania.

Studiul atrage mai atentia ca, in conditiile in care noi factori de vulnerabilitate apar in permanenta, companiile TMT sunt din ce in ce mai putin increzatoare in capacitatea lor de a face fata riscurilor interne de securitate. Anul trecut, doar 28 la suta dintre respondenti au afirmat ca au ‘mare incredere’ sau ‘extrem de multa incredere’ in capacitatea lor de a contracara riscurile interne, fata de 51 la suta, in 2007.

In ultimele 12 luni, 41 la suta dintre respondenti s-au confruntat cu cel putin o bresa de securitate interna. In plus, firmele nu dispun de resursele necesare pentru a face fata problemelor de vulnerabilitate in retea care ar putea apare. Doar 47 la suta dintre cei chestionati au in acest moment un program de protectie a datelor, si 44 la suta au un expert cu functie executiva a carui responsabilitate este protejarea informatiilor (fata de 50 la suta, cu un an in urma).

Totodata, multe companii TMT nu dispun de un program care sa monitorizeze gradul de conformitate al sistemelor de protejare a datelor (33 la suta), un regulament scris privind protejarea datelor (28 la suta) sau o directiva formala privind distrugerea informatiilor de natura personala (28 la suta).

Studiul Deloitte Global TMT Security Survey 2009 a fost realizat in baza unor analize si, cel mai adesea, prin discutii fata in fata cu reprezentantii a peste 200 de organizatii TMT din intreaga lume.

Sursa: Tehnopol.ro