исследование
В распоряжении Ъ оказалось исследование консалтинговой компании Deloitte проблемы утечки информации в банках и страховых компаниях — 2006 Global Security Survey. Как следует из документа, 72% утечек обходится пострадавшим финансовым институтам более чем в $1 млн каждая. Эксперты отмечают, что проблема инсайдерства актуальна и для Украины, хотя выявлять факты нарушений довольно трудно из-за несовершенной законодательной базы и пассивности самих компаний.
Эксперты Deloitte опросили крупнейшие мировые финансовые компании, входящие в список Global 500 Companies, в том числе 28 банков и 9 страховых компаний. По данным исследования, 18% компаний-респондентов сталкивались с проблемой утечки конфиденциальной информации в прошлом году и до сих пор борются с негативными последствиями "сливов". В 31% случаев это было намеренное заражение внутренних корпоративных сетей вирусами, а в 28% — инсайдерское мошенничество. В 72% случаев потери компаний составили более $1 млн, а в 2% — потеряли более $5 млн.
Эксперты отмечают, что наибольший риск информационной утечки в любой компании представляют сами сотрудники. "Развитие 'шпионских технологий' позволяет 'информационным террористам' оставаться в тени, по крайней мере, какое-то время, но этого времени может быть достаточно для того, чтобы окончательно разрушить имидж крупного банка или страховой компании",— прокомментировал ситуацию аналитик Economist Intelligence Unit Ричард Имс. В связи с этим около 80% крупнейших мировых финансовых компаний занимаются мониторингом действий своих служащих, а 34% опрошенных компаний с целью борьбы с инсайдерством провели тренинги персонала.
По мнению аналитиков, обозначенные проблемы актуальны и для Украины. "На Украине нет никакой статистики по инсайдерству, но число недружественных поглощений, которые у нас сейчас происходят, говорит о том, что идет неправомерное использование информации",— сказала Ъ директор департамента мониторинга и стратегии развития фондового рынка Госкомиссии по ценным бумагам и фондовому рынку (ГКЦБФР) Елена Табала. Это признают и сами участники рынка. "Наш рынок практически весь инсайдерский",— считает аналитик фондовой компании "Инициатива" Олег Логвиненко. При этом на Украине еще не было возбуждено ни одного резонансного дела: в Уголовном кодексе нет ни слова об инсайдерской торговле. "Необходимо работать над правовой базой, потому что сегодня ни одно частное предприятие не защищено от инсайдерства",— считает госпожа Табала. Стоит отметить, что месяцем ранее ГКЦБФР приняла положение, определяющее перечень информации, относящейся к инсайдерской, разглашение которой будет караться "лишением свободы до трех лет с лишением права еще три года заниматься профессиональной деятельностью".
Однако, как указывают эксперты, принятия нормативной базы для успешной борьбы с инсайдерством недостаточно, так как в большинстве случаев сами компании предпочитают молчать о нарушениях. Это также подтверждает исследование Deloitte: в то время как 40% банков и страховых компаний сообщают об утечках в правоохранительные органы и прессу, 30% этого не делают. "Наши компании вообще молчат об утечках, боясь за свою репутацию,— отметила госпожа Табала.— У нас не было прецедента, когда компании сами заявляли об утечках".