Аналитический центр InfoWatch провел опрос специалистов ИБ на тему актуальности шифрования данных и мобильных носителей информации. Интерес к теме вызван постоянно регистрируемыми центром случаями утраты различных мобильных носителей (ноутбуков, флэшек и проч.) с конфиденциальной информацией, которая в большинстве своем оказывается незашифрованной! Главный вывод таков: проблема не в технике, а в людях.
Почему, зная о риске утери носителя и регулярно слыша из новостей о подобных инцидентах, люди по всему миру не спешат пользоваться средствами шифрования данных?
Вопрос звучал так. "Что в Вашем случае препятствует использованию шифрования конфиденциальной информации на ноутбуках и флэшках?" Этот вопрос был адресован 39 респондентам из числа как специалистов по ИБ, так и рядовых пользователей. Набора готовых вариантов ответа не было. Но полученные неформализованные ответы переформулированы и агрегированы в несколько кластеров.
Главный вывод опроса таков: проблема не в технике, а в людях. Причина массового неприменения такого простого и дешёвого метода защиты от утечек как шифрование данных на мобильных носителях - неполное, недостаточное осознание руководителями рисков, связанных с разглашением конфиденциальной информации. Даже в тех странах, где за подобные утечки следует наказание, оно, видимо, не сильно пугает. Тем более, что ответственность редко бывает персональная, чаще под "ответственностью" подразумеваются убытки компании. Редко наказывают того, кто потерял носитель (за это в общем-то и наказывать бесполезно). Ещё реже - того, кто не ввёл обязательное шифрование.