Imperva的内部威胁数据安全问卷调研

发布时间：2022-04-26 10:07:26 所属栏目：安全来源：互联网

导读：Imperva对近1000名受访者（分别来自北京和上海）进行了内部威胁数据安全问卷调查，结果表明内部威胁主要是由普通员工和核心人员构成的。通过调查我们惊奇地发现有近58%的受访者表示他们在听说自己会被裁员的消息后，会有意识地带走公司的相关数据。其中最常

Imperva对近1000名受访者（分别来自北京和上海）进行了“内部威胁”数据安全问卷调查，结果表明内部威胁主要是由普通员工和核心人员构成的。通过调查我们惊奇地发现有近58%的受访者表示他们在听说自己会被裁员的消息后，会有意识地带走公司的相关数据。其中最常被带走的数据就是客户资料（有超过46%的受访者选择此项），也有超过10%的人会选择带走雇员资料。此外，超过1/3的受访者认为他们拥有工作相关资料的所有权—其中有超过34%的人指出他们即将换工作，而36%的人得知自己将被裁员。

Imperva***技术总监阿米亥舒尔曼这样解释道：“这份调查报告表明雇员很容易获得职权范围之外的公司资料，而且值得关注的是有超过60%的受访者表示他们曾经从公司带走相关资料。似乎大部分的雇员都没有故意损害公司利益的意图。而这份调查报告表明大部分员工在离职时都确信由于职权范围所在，自己拥有相关数据的合法所有权。”

整体调查显示出如下几个要点：

·     接近58%的受访者在听说关于自己会被裁员的消息后，会有意识地带走属于公司的数据资料。其中最常被带走的资料是客户信息（有超过46%的受访者选择此项），也有超过10%的人会选择带走雇员资料。然而，只有不到15%的受访者表示他们在听说裁员消息后不会刻意带走公司的资料。

·     近60%的受访者表示他们的所在公司没有或无意识采取相关措施在员工离职后删除其个人电脑上存储的公司资料。

·     超过61%的受访者承认他们曾带走公司资料。在被带走的资料中仍以客户纪录，行销资料和人事信息居多。

调查报告显示雇员会有意识地提取在其职权范围之外的公司资料，大部分公司也几乎没有任何措施防范员工逾越其权限范围提取其他资料。

·     近70%受访者曾获取其职权之外的公司资料。其中有45%的人会选择获取工资资料。然而也有超过42%的人在其正常的商务职权范围之外获取公司文件。

·     33%的受访者表示他们很容易避开公司现有关于数据的存取控制机制。

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

浅析信息安全风险评估	几个机器身份管理的优
Kubernetes的零信任基	常用恶意软件剖析方法

Imperva的 内部威胁 数据安全问卷调研

Imperva的内部威胁数据安全问卷调研