Компания «СерчИнформ» обнародовала результаты исследования состояния информационной безопасности в московских компаниях за 2025 год. В опросе приняли участие 125 специалистов по информационной безопасности из государственных и коммерческих организаций.
Согласно данным исследования, 59% московских компаний столкнулись с инцидентами информационной безопасности, связанными с действиями сотрудников. В 62% случаев эти инциденты были совершены ненамеренно. Наиболее распространенными типами инцидентов стали утечки данных (47%), внешние атаки через сотрудников (17%), коррупционные схемы (14%), создание фирм-однодневок и сторонняя занятость (12%), промышленный шпионаж и дискредитация компании (по 11%).
Наиболее часто предпринимались попытки передачи персональных данных (56%), внутренних регламентов и планов (48%), а также информации о клиентах и сделках (35%). Основными каналами утечки информации стали электронная почта (63%), мессенджеры (59%), облачные сервисы (38%) и устройства хранения данных (32%). ИИ-сервисы использовались для утечки конфиденциальных данных в 6% случаев.
Среди виновников инцидентов преобладают рядовые сотрудники (72%) и линейные руководители (30%). Реже инциденты связывают с руководителями направлений (22%), топ-менеджерами (15%), внештатными специалистами (12%) и контрагентами (10%).
В 75% случаев компании применяли к нарушителям дисциплинарные взыскания, а в 52% случаев — увольнение. Судебные разбирательства инициировали 10% организаций. 9% компаний не применяли санкций к нарушителям.
Большинство инцидентов (83%) были выявлены внутренними ИБ или ИТ-службами с использованием технических средств. В 32% случаев инциденты обнаружили сотрудники других подразделений, а в 9% — контрагенты организаций.