Pesquisa revela que empresas podem perder dados por práticas arriscadas de compartilhamento

A Intralinks Holdings, empresa de fornecimento de SaaS (Software-as-a-Service) de gerenciamento de conteúdo e ferramentas de colaboração, publicou uma pesquisa junto com o Instituto Ponemon sobre a ameaça de segurança causada por compartilhamento não controlado.

Chamado de “Breaking Bad: The Risk of Unsecure File Sharing” (em inglês), o relatório mostra que as lideranças estão falhando em responder ao crescente risco de práticas desgovernadas de compartilhamento de arquivo entre seus funcionários e que estes violam políticas de TI rotineiramente, colocando os dados da empresa em risco.

A pesquisa constatou que o compartilhamento de arquivos representa uma grande ameaça à segurança da empresa, e que gerentes seniores em organizações estão tendo dificuldade em estabelecer e fazer cumprir políticas efetivas para se proteger de vazamentos de dados. O relatório conclui que muitas organizações são vulneráveis a perda de informações devido ao compartilhamento inadequado, começando de cima para baixo. Além disso, está claro que o departamento de TI perdeu o controle sobre as escolhas de aplicativos e sobre os dados da empresa.

Foram entrevistados mais de mil 000 profissionais de segurança de TI dos Estados Unidos, Reino Unido e Alemanha. Entre as principais conclusões estão:

• 49% dos entrevistados acreditam que sua empresa precisa de uma visão clara do uso por parte dos funcionários de aplicativos de compartilhamento e sincronização;
• 51% dos entrevistados não estão convencidos de que a sua empresa tem capacidade para gerenciar e controlar o acesso de usuários às informações sensíveis e como estas são compartilhadas;
• A maioria das organizações tem políticas para o uso de compartilhamento de arquivo, mas as regras não são comunicadas aos funcionários de maneira eficiente;
• Apenas 54% dos entrevistados dizem que o departamento de TI está envolvido com a adoção de novas tecnologias para usuários finais, incluindo serviços baseados na nuvem.

Aproximadamente 61% dos entrevistados confessaram que frequentemente:

• Encaminham acidentalmente arquivos ou documentos para pessoas não autorizadas;
• Usam seus aplicativos pessoais de compartilhamento e sincronização no ambiente de trabalho;
• Compartilham arquivos por e-mail sem criptografia;
• Falham em apagar documentos ou arquivos confidenciais como requeridos pelas políticas internas de segurança.

Diante dessas informações, a pesquisa concluiu que as questões de compartilhamento de arquivo tornam as empresas extremamente vulneráveis à perda de dados e violações na governança. Essa vulnerabilidade é agravada para setores regulados como serviços financeiros, nos quais os riscos e as repercussões de perda de dados são mais severos. O estudo também mostrou que funcionários não têm bons hábitos na prática de compartilhamento e colaboração, desrespeitando rotineiramente as políticas de TI, a fim de acelerar os processos.

Os entrevistados indicaram a falta de responsabilização de nível sênior em suas empresas para o desenvolvimento e implantação de políticas de compartilhamento de arquivos. Dos entrevistados de nível sênior, 44% não acreditam que têm a capacidade de gerenciar e controlar o acesso de usuários aos documentos sensíveis e como os dados são compartilhados. Entre os entrevistados que possuem essa capacidade, a confiança em afirmar o controle foi mista.

A pesquisa completa está disponível neste link e o infográfico completo, aqui.