Большинство студентов готовы воровать данные у работодателей

Свыше трети студентов считают корпоративные политики информационной безопасности пустой формальностью и не готовы их соблюдать, при этом более 40% респондентов планируют выносить рабочие документы за пределы корпоративной сети, если им это будет удобно. Такие результаты получили специалисты компании Zecurion по итогам опроса среди 8466 студентов из 11 вузов 8 городов России. Примечательно, что почти половина респондентов имела опыт работы в офисе, а значит, осведомлена о порядке работы с корпоративной информацией, сообщили CNews в Zecurion.

Опрос показал, что только 29,9% студентов осознают важность политик ИБ и готовы им следовать. Примерно столько же студентов о существовании политик не знают вовсе (однако следует учитывать, что многие респонденты ещё не имели опыта офисной работы). Настороженность же вызывает большая доля студентов (33,7%), которые о существовании политик осведомлены, но считают их формальностью.

Почти половина всех респондентов (49,3%) считает, что работник вправе распоряжаться корпоративной информацией по своему усмотрению. 19,2% объясняют это тем, что собранная на рабочем месте информация является результатом труда самого сотрудника, а 30,1% уверены, что открытый доступ к информации автоматически разрешает использовать её по своему усмотрению. Не согласны с ними 27,8% респондентов, полагающих, что только работодатель вправе решать, как использовать корпоративную информацию. Большую долю неопределённости в ответах на данный вопрос можно также объяснить отсутствием опыта офисной работы, отметили в Zecurion.

Знаете ли Вы о существовании политик информационной безопасности в российских компаниях?

При угрозе увольнения/сокращения всего лишь 12,1% будущих работников не намерены уносить с собой ценные для своей деятельности сведения. Кроме того, существует небольшая доля респондентов, которые не могут спрогнозировать своё поведение. Остальные готовы вынести информацию и называют конкретные ситуации, в которых они будут «подстраховываться». Для 14,5% важным условием является выполнение работодателем финансовых обязательств. Ещё 27,8% говорят о принципе справедливости.

Планируете ли Вы на будущей работе копировать информацию на домашний компьютер или переносить её на личных флэшках без злого умысла?

Похожая ситуация наблюдается в случае, когда информация со старой работы может принести реальную пользу на новом месте, но сам переход происходит по взаимному согласию. Здесь лишь немного выше доля тех, кто принципиально не будет использовать информацию, взятую у своего старого работодателя (15,7% против 12,1%). Однако оставшиеся 84,3% всё же склонны использовать информацию на новом месте.

Готовы ли Вы будете унести с собой ценные для своей деятельности сведения при угрозе увольнения/сокращения?

По мнению авторов отчёта, подобные намерения — это проявления того же менталитета, который позволяет красть базы данных и переманивать клиентов прошлого работодателя, что, в конце концов, наносит существенный урон. Каким может быть этот урон в денежном эквиваленте, респонденты также оценили.

Как Вы думаете, какой ущерб может нанести утечка конфиденциальной информации к конкурентам в крупной компании (свыше 10 тыс. работников)?

Таким образом, респонденты ясно осознают, что утечка информации наносит значительный финансовый урон. Только 1,5% студентов считают, что ущерб в случае утечки может быть незначительным.

«Отношение к корпоративным данным можно охарактеризовать в лучшем случае как халатное. Большинство студентов готово нарушать корпоративные правила работы с конфиденциальной информацией, если они вступают в конфликт с личными интересами. Подобное обострённое чувство справедливости может довести компанию до значительных убытков, — прокомментировали результаты опроса в Zecurion. — Все те проблемы, которые выявило исследование, могут быть успешно решены при минимальных финансовых затратах и в разумный временной интервал. Для этого необходимо плотнее работать со студентами и молодыми сотрудниками в компаниях, проводить семинары и тренинги. И работа эта, в силу достаточно высокой квалификации обучаемых, обещает быть эффективной».

• Комментарии