80% организаций уделили особое внимание безопасности личных данных после перехода на удаленную работу

16.07.2021 |

В 2020 году в мире произошел значительный сдвиг относительно того, сколько людей работает и ведет бизнес онлайн. Чтобы свести к минимуму передачу вируса COVID-19, это сделали все, кто мог оставаться дома, особенно работники умственного труда. Цифровые удостоверения личности, используемые для подключения удаленных работников, внезапно стали еще большей целью для злоумышленников. Почти в одночасье тенденции на рабочих местах за последние несколько лет создали новый ландшафт для доступа и аутентификации, поскольку внедрение облачных технологий, удаленная работа и использование персональных устройств резко возросли. Эти предприятия должны были принять изменения, чтобы обеспечить пользователям безопасные соединения с приложениями и системами, необходимыми им для продуктивной работы.

Многие организации отреагировали на новую реальность, сосредоточив внимание на идентификации как ключевом элементе безопасности для снижения рисков, затрат и повышения производительности.

Альянс IDSA - некоммерческая организация, которая дает ресурсы, для помощи компаниям снизить риск нарушений посредством объединения стратегий идентификации и безопасности, опубликовал результаты исследования, которое имеет название “Тенденции в области защиты цифровых удостоверений 2021 года”, в свою очередь базирующееся на онлайн-опросе, проведенном компанией Dimensional Research. В опросе приняли участие около 500 специалистов по безопасности и идентификации из Соединенных Штатов, которые работали в компаниях с более чем 1000 сотрудниками. Некоторые вопросы были повторены в ходе аналогичных опросов 2020 и 2019 годов, чтобы обеспечить анализ тенденций.

В докладе рассматривается влияние вируса и увеличения количества удаленных сотрудников на управление идентификацией и доступом на предприятиях, а также на воспроизведение тактик безопасности, сфокусированных на идентификации.

В течение последнего года переход на удаленную работу привел к смещению фокуса внимания на безопасность личных данных, а также снизил уверенность работников в способности руководителей защитить их данные. 4 из 5 респондентов отметили, что, не смотря на то, что раньше управление идентификацией касалось исключительно доступа, на данный момент оно в большей мере связано с безопасностью. На базе этих данных большинство организаций добавили изменения, ориентированные на соединение функций безопасности и идентификации, включая увеличение доли CISO в IAM.

Несмотря на существующие проблемы в области безопасности, возникшие в 2020 году с увеличением числа проверок данных личности, удаленным доступом и возросшим числом личных устройств, количество нарушений, с этим связанных, остается неизменным. 79% компаний отметили столкновение с нарушением правил относительно безопасности личных данных в течение последних 2 лет, о чем сообщалось в исследовании IDSA от апреля 2020 года. Для того, чтобы дополнительно обезопасить свои устройства, проверьте, какой бесплатный антивирус является лучшим выбором, чтобы выбрать наилучший вариант из предложенного на рынке. Обостренное внимание также, вероятно, связано с увеличением объема инвестиций, так как многие компании собираются инвестировать в сохранение безопасности относительно идентификации в ближайшие 2 года.

“Прошлый год заставил компании признать значимость сохранения электронных данных в безопасности, включая создание условий для работы сотрудников за счет безопасного доступа из любой точки, использования устройств связи или изменение работы с клиентами в безопасные онлайн-сервисы”, - так было отмечено в заявлении IDSA. “Если это еще не случилось, то CISO следует воспользоваться такой возможностью с целью повышения значения идентификации не только в области безопасности, но для обеспечения ценности бизнеса на основе снижения рисков, включая инициативы с 0 доверием, урегулирование затрат, увеличение производительности и улучшение труда как сотрудников, так и работы с клиентами”.

Основные Результаты Исследований

Удаленная работа значительно повлияла на безопасность личных данных - 83% респондентов сообщают, что удаленная работа из-за COVID-19 увеличила количество удостоверений личности. 80% говорят, что переход на удаленную работу усилил внимание к безопасности личных данных, уверенность респондентов в способности компаний защитить данные своих сотрудников снизилась с 49% до 32% за прошедший год.

Нарушения в области сохранности личных данных по-прежнему весьма распространены, но инвестиции в целенаправленное предотвращение сбора информации увеличиваются, что оказывает значительное влияние на организации. По меньшей мере 70% опрошенных компаний сообщают, что они уже начали внедрять или планировать ввести меры безопасности, связанные с идентификацией, в течение последних двух лет. 97% отметили, что вложат средства в обеспечение безопасности, связанной с личными данными, в течение последующих двух лет. 93% считают, что они могли бы предотвратить или свести к минимуму нарушения безопасности, используя технологии по обеспечению безопасности, связанные с идентификацией.

Безопасность занимает большое место в сфере управления идентификацией, что положительно влияет на сохранение данных и сведений о сотрудниках. 64% опрошенных сообщают, что за последние 2 года они сделали и приняли нововведения для улучшения согласования требований безопасности и идентификации, 87% отметили, что CISO играет ключевую роль, когда разговор заходит относительно IAM, что значительно выделяется на фоне 53% респондентов, отметивших то же самое в 2019 году.

Организации, в которых CISO владеет IAM, с повышенной вероятностью говорят о том, что департаменты безопасности превосходно понимают их тактику идентификации и воплощают результаты безопасности, связанные с идентификацией.

Ресурсы Альянса безопасности, определяемые идентификацией

Безопасность на основе идентификации - это именно тот итог, который способен улучшить степень безопасности компаний и снизить риск нарушений, связанных со сбором данных. Согласно результатам исследования, 93% компаний и фирм уверены, что результаты безопасности, определяемые идентификацией IDSA, способны предотвратить или минимизировать последствия нарушений, от которых пострадали компании или организации.