по каким причинам работники компании наносят вред компании через утечки информации? на какие группы их можно разделить?

Сотрудники, допускающие утечку конфиденциальной информации, будучи допущенными к ней, классифицируются по нескольким критериям — злонамеренные или халатные, ставящие цели себе сами или действующие по заказу, охотящиеся за конкретной информацией или выносящие все, к чему имеют доступ. Правильно классифицировав потенциального нарушителя, сотрудники подразделения информационной безопасности компании могут спрогнозировать поведение нарушителя при невозможности осуществления попытки передачи информации. Кроме того, рассматривая средства защиты, всегда надо иметь в виду, против каких нарушителей эти средства действенны, а против каких - нет.

Мы разделяем нарушителей на пять основных видов —

неосторожные,
манипулируемые,
саботажники,
нелояльные и
мотивируемые извне.

http://daily.sec.ru/dailypblprnver.cfm?pid=14208

События, предшествующие саботажу

Конфликт 20%
Увольнение 47%
Отсутствие повышения 13%
Другие 20%

Для совершения любого преступления необходимы причины, побуждающие к данным действиям, и условия, делающие преступление возможным. Причины и условия могут быть как субъективными, так и объективными.

Субъективные причины нарушения системы защиты информации (СЗИ) — это сложившаяся у сотрудника деформированная система потребностей. По мнению отечественных криминологов, это и есть криминогенная мотивация.

и правосознания, психодинамические особенности личности, временные психические состояния. Это среда, формирующая дисгармонию или деформацию потребностей, интересов, ценностных ориентаций конкретной личности, которые становятся основой криминогенной мотивации. Это ситуации, в которых находится личность в процессе формирования, жизнедеятельности и непосредственно в процессе совершения преступления и которые способствуют возникновению и реализации криминогенной мотивации в поведении.

Объективные причины — противоречие между общественно одобряемым стремлением к успеху и материальному благополучию, социальными условиями и индивидуальными способностями. А также поведение других людей, в том числе ответственных должностных лиц, руководителей предприятия, коллег, представителей криминального окружения.

http://komkon-group.at.ua/publ/21-1-0-106