Аудиты выявили риски хранения личных данных в корпоративных системах России

По итогам аудитов, проведенных в более чем 100 российских организациях, было установлено, что около 35% содержимого корпоративных хранилищ составляют личные фотографии, видео и архивы сотрудников. Также отмечается, что около 35% файлов в компаниях не используются более пяти лет, а до 35% объема хранилищ занимают неделовые файлы и дублирующие копии.

Анализ управления учетными записями показал, что свыше 33% учетных записей имеют крайне слабые пароли или не проходят регулярное обновление. В ходе проверок были обнаружены учетные записи, которые не использовались более 90 дней, зачастую это были забытые аккаунты подрядчиков и внештатных сотрудников. В некоторых случаях доступ сохранялся у уволившихся работников.

Кроме того, эксперты обратили внимание на риски, связанные с незащищенными персональными и конфиденциальными данными. В процессе аудитов специалисты находили в папках с открытым доступом сканы паспортов, выгрузки из баз данных и клиентские реестры.