欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

员工泄漏机密让企业年损失120万美元

 

1Password的一份新报告显示,由于基础设施代码、凭据和密钥泄漏,企业每年平均会损失120万美元。


研究人员发现,IT和DevOps工作人员经常将API令牌、SSH密钥和私有证书等基础设施秘密留在配置文件中或源代码附近,以便于访问并加快工作速度。


1Password的报告包含2021年4月对美国500名IT和DevOps员工的调查数据。10%遭遇秘密泄漏的受访者表示,其企业损失超过500万美元;超过60%的受访者表示,其企业做过机密防泄漏的处理。


除了损失的资金外,40%的受访者表示企业遭受了品牌声誉损害;29%的受访者表示因机密泄漏造成了客户流失。


员工每天必须花费大约25分钟来管理这些机密,而且超过一半的员工表示这一时间还在持续增加。


超过61%的受访者表示,由于企业无法有效管理机密信息曾导致多个项目被推


令人震惊的是,77%的受访者表示他们仍然可以访问前雇主的系统,这也是企业机密泄漏的主要原因之一。


52%的IT和DevOps员工表示云应用程序越发广泛的使用使得机密管理变得更加困难。


但IT和DevOps工作者承认本身应该承担机密泄漏的部分责任。其中,80%的受访者表示没有对机密进行妥善管理;大约25%的受访者表示,公司的企业机密储存在其他地点。


IT和DevOps工作者还承认曾通过安全性不强的渠道共享了公司机密信息,具体包括电子邮件(59%)、Slack(40%)、电子表格/共享文档 (36%)和文本(26%)。


几乎所有受访者都表示他们的企业有保密政策,但只有不足40%的受访者表示该政策在企业内部得到了执行。上述问题在企业领导层中尤为严重,超过62%的受访者表示,团队负责人、经理、副总裁等均忽视了企业的安全规则。



暂无

您可能还会对下面的文章感兴趣: