Symantec: менее половины компаний реализуют собственные планы информационной безопасности

Большинство компаний (87%) считают, что правильная стратегия хранения
информации позволит им всегда удалять ненужные данные; однако менее половины
(46 %) применяют формальный план хранения на практике.

Ситуацию осложняет то, что в ряде компаний ИТ-администраторы вообще не видят
необходимости в таком плане (41%), 30% сказали, что им не была поставлена такая
задача, а 29% указали причиной стоимость. Юристы назвали причиной отсутствия
подобных планов стоимость (58%), недостаток опыта создания плана (48 %) и
отсутствие ответственного лица (40%).

Кроме того, предприятия неправильно используют процессы резервного
копирования, восстановления и архивирования: 70% используют программы
резервного копирования для удержания данных в силу юридических причин, а
четверть из них постоянно хранит все резервные копии. Опрошенные также
рассказали, что 45% резервного хранилища составляют только юридически
удерживаемые данные, причем около 40% этих данных не относятся к
соответствующему юридическому делу.

Почти половина изученных предприятий неправильно использует программы
резервного копирования и восстановления для архивирования данных: хотя 51%
компаний запрещает сотрудникам создавать собственные архивы на локальных
компьютерах и общедоступных дисках, 65% признают, что сотрудники все равно
регулярно это делают.

Стоимость систем хранения растет очень быстро, теперь просмотр данных в 1,5
тыс. раз дороже их хранения, что акцентирует необходимость применения в
организации политик удаления данных и возможности эффективного поиска.
Длительность периода резервного копирования возрастает, а время восстановления
превышает все допустимые пределы.

И, наконец, из-за огромных объемов данных, хранимых на труднодоступных
устройствах резервного копирования, применение eDiscovery стало долгим,
неэффективным и дорогостоящим занятием. 46% опрошенных компаний, использующих
политику хранения, должны принять меры для ее реализации: политики, указанные
на бумаге, но не применяемые на практике, могут создавать юридические риски.
Компании, существующие без системы хранения данных, должны создавать ее в целях
собственной информационной безопасности.

Пресс-служба компании Symantec