Ежегодное исследование компании Kroll «Global Fraud Report»

Ежегодный обзор, посвященный мошенничеству, проводимый компанией Kroll в партнерстве с исследовательской компанией The Economist Intelligence Unit (аналитическое подразделение британского журнала Economist) в 2013 году включил в себя ответы 901 опрошенных респондентов. Все они являются руководителями высшего звена компаний различных отраслей (финансы, розничная и оптовая торговля, технологии, СМИ, здравоохранение, строительство, производства и др.). Что касается географической распределенности, то 25% респондентов были из Европы, 24% из Северной Америки, 23% из Азиатско-Тихоокеанского региона, 14% из Латинской Америки и 14% из Африки и Среднего Востока.

В данном материале представлена только часть исследования, касающаяся ситуации в России.

Обзор по России

В 2013 году в России было зафиксировано довольно серьезное количество различного рода мошенничеств (фрода). 76% респондентов сообщили, что их компании хотя бы единожды пострадали от мошеннических действий. Это является одним из самых высоких показателей в данном исследовании. Также высоким был показатель средних потерь от фрода для компаний, он составил 1.9% от выручки (средний показатель в исследовании - 1,4%). Наиболее острыми можно назвать такие проблемы как коррупция (32%) и кража информации (29%). В обоих случаях показатели являются очень высокими.

Также вызывает определенные беспокойства тот факт, что, даже признавая высокий риск возникновения фрода, предпринимаемые многими организациями шаги не достаточно надежны. Например, 91% опрошенных признали, что их компании уязвимы для кражи информации. При этом 74% организаций планируют инвестиции в ИБ в ближайшие 12 месяцев. Если посмотреть более детально, то 71% компаний планирует потратить деньги на новое ПО по обеспечению ИБ, 59% на обучение ИТ-персонала, и только 32% на обучение сотрудников (в среднем по исследованию - 57%).

Можно спрогнозировать, что российские организации вряд ли будут подготовлены к ситуации, возникновения фрода: т.к. только в 41% компаний план управления инцидентами ИБ пересматривался в последние 12 месяцев, а тестировался за последние полгода только в 32% случаев.

При этом 0% компаний сообщили, что мошенничества были выявлены во время внешних аудитов.

Таким образом, неудивительный вывод – для того, чтобы уровень фрода снизился, российским компаниям необходимо улучшать свою защиту.

	2012-2013	2011-2012
Распространенность: Количество компаний, пострадавших от фрода	76%	61%
Где больше всего потерь: % компаний, сообщивших о данном виде мошенничества	Коррупция и взятки (32%) Кража информации, успешные атаки (29%) Конфликт интересов в руководстве (24%) Внутреннее финансовое мошенничество (18%) Кража физических активов или акций (15%)	Кража физических активов или акций (26%) Кража информации, успешные атаки (26%) Коррупция и взятки (16%)
Компании, где наблюдался рост мошенничества	74%	52%
Наиболее сильные драйверы для роста мошенничества: Наиболее распространенный фактор, ведущий к росту мошенничества и % пострадавших компаний	Сложность, запутанность ИТ (35%)	Выход на новые, рискованные рынки (25%)
Потери: Средний % потерь от мошенничества от общей выручки	1,9%	0,4%