Более 50% московских компаний увольняют сотрудников после ИБ-инцидентов
Увольнение — второй по популярности метод наказания сотрудников, по вине которых произошли инциденты в информационной безопасности московских компаний. Чаще всего дело обходится выговором, но шансы лишиться работы высоки — так поступают 52% из 125 компаний, опрошенных «СёрчИнформ», подробнее в материале SecPost.
В 2025 году каждая вторая московская компания сталкивалась с инцидентами в ИБ по вине сотрудников. Инциденты происходили в 59% государственных и коммерческих организациях из 125, опрошенных «СёрчИнформ». При этом в 62% случаев инциденты случались ненамеренно, что не отменяло среднюю строгость санкций по отношению к сотрудникам. Из отчета следует, что в 52% нарушения приводили к увольнению сотрудников.
По словам заместителя генерального директора по инновационной деятельности «СёрчИнформ» Алексея Парфентьева, случайных инцидентов всегда больше, чем умышленных — даже зная общие правила безопасности, сотрудники допускают ошибки в работе с конфиденциальными данными. По мнению Парфентьева, важно не только внедрять СЗИ, но и привлекать пользователей к защите. «Сотрудники охотнее соблюдают правила, когда ИБ-отдел для них становится помощником, который не мешает работать и предоставляет удобные инструменты», — приводится комментарий заместителя генерального директора.
Чаще всего опрошенные компании становились жертвами утечки данных — на них приходилось до 47% всех инцидентов.
Как правило, организации фиксировали попытки слива персональных данных — 56% компаний называли их. Также угрозам подвергались внутренние регламенты, планы и служебная переписка (48%), информация о сделках и данные корпоративных клиентов (35%).
Утечки, в большинстве случаев, происходили через почту (63%) или мессенджеры (59%). При этом лишь в 6% случаев московские организации сталкивались с утечками через ИИ.
Чаще всего компании называли виновниками инцидентов рядовых сотрудников, на них приходится 72% ответов. В каждом третьем случае виновником называли линейных руководителей. Большинство случаев приводило к сравнительно мягким санкциям по отношению к нарушителям: в 75% случаев они отделывались выговором, замечанием или предупреждением. Но в 52% инцидент по ошибке сотрудника приводил к его увольнению.
«СёрчИнформ» также изучил бюджет московских коммерческих и государственных организаций, писал SecPost. В исследовании сказано, что в 15% компаниям пришлось сокращать бюджет на ИБ в 2025 году. Доля тех, кто увеличивает бюджет — 42%, а остальных он остался без изменений. Львиная доля (88%) бюджета приходится на продление лицензионных ключей на защитные решения.
