Top 5 rodzajów danych, które próbują wykraść konkurenci

W praktyce wycieki informacji poufnych w organizacjach najczęściej następują z winy samych pracowników. Naruszenia bywają nieumyślne — wynikają z niedbalstwa, niewystarczającej świadomości lub lekceważenia zasad bezpieczeństwa informacji — albo całkowicie świadome, motywowane chęcią zysku lub złymi zamiarami. Choć nieuprawnione przekazanie danych przez nieuwagę może wydawać się błahe, takie incydenty często mają poważne konsekwencje: od bezpośrednich strat finansowych po utratę reputacji firmy.

Największe zagrożenie stanowią celowe wycieki związane ze szpiegostwem przemysłowym ze strony konkurencji. Jeśli fakt naruszenia stanie się publicznie znany, organizacja musi liczyć się z kryzysem zaufania klientów, inwestorów i partnerów biznesowych. Szczególnie istotne jest to, że informacje wewnętrzne — bazy klientów, inicjatywy strategiczne czy dane o prowadzonych pracach rozwojowych — mają często większą wartość niż majątek materialny firmy.

Jak wynika z analiz, konkurenci szukają przede wszystkim dostępu do najbardziej wrażliwych kategorii informacji, które mogą dać im przewagę rynkową. Na podstawie analizy incydentów zarejestrowanych przez środki kontroli (w szczególności z wykorzystaniem systemów DLP) można wskazać pięć kategorii danych, którymi najbardziej interesują się podmioty zewnętrzne.

Zgodnie z wynikami analizy przeprowadzonej przez specjalistów centrum analitycznego Anexet (twórcy systemu DLP Anexet Ultimate) największym zainteresowaniem konkurencji cieszą się następujące informacje:

• baza klientów i informacje o transakcjach — 42% wszystkich zarejestrowanych prób pozyskania informacji. Szczególnie cenne są dane o potencjalnych klientach i trwających negocjacjach handlowych;
  
  

• plany strategiczne i inicjatywy innowacyjne — 23% prób dotyczy zdobycia informacji o planach wejścia na nowe rynki, wprowadzenia nowych produktów i rozwoju nowych kierunków działalności;
  
  

• dane osobowe pracowników — 17% przypadków wiąże się z zainteresowaniem warunkami pracy, poziomem wynagrodzeń i systemami premiowymi. Często takie działania mają na celu podkupienie kluczowych specjalistów;
  
  

• własność intelektualna i poufne prace rozwojowe — 11% incydentów to próby uzyskania dostępu do opracowywanych algorytmów, kodu programów, dokumentacji inżynierskiej i innych krytycznych rozwiązań;
  
  

• informacje kompromitujące (o naruszeniach, błędach, niepowodzeniach) — w 7% przypadków przedmiotem zainteresowania są wewnętrzne naruszenia prawa, incydenty lub procesy wewnętrzne, które można wykorzystać do wywierania nacisku lub szantażu.

Informacje interesujące podmioty zewnętrzne obejmują zatem szeroki zakres obszarów: od danych klientów po projekty inżynierskie i informacje kadrowe. Potwierdza to konieczność wdrażania kompleksowych systemów bezpieczeństwa informacji, w tym rozwiązań DLP, aby zapobiegać wyciekom i szybko reagować na potencjalne incydenty.