Μια στις πέντε ευρωπαϊκές εταιρείες χάνει δεδομένα λόγω εσωτερικών απειλών
Μείζον πρόβλημα για τις εταιρείες, ανά τον κόσμο, αποτελούν, πλέον, οι εκ των έσω απειλές. Περισσότερες από μία στις πέντε ευρωπαϊκές επιχειρήσεις, ποσοστό 21%, δηλώνει ότι έχει χάσει ευαίσθητα επιχειρηματικά δεδομένα λόγω “εσωτερικών απειλών” μέσα στους τελευταίους 12 μήνες. Μάλιστα, τα παγκόσμια δεδομένα δείχνουν ότι, για πρώτη φορά από το 2011, η τυχαία κοινή χρήση δεδομένων από το προσωπικό οδηγεί σε μεγαλύτερο βαθμό απώλειας δεδομένων σε σύγκριση με τις απώλειες εξαιτίας των τρωτών σημείων λογισμικού. Ενώ δηλαδή οι επιχειρήσεις σταδιακά κερδίζουν τη “μάχη” ενάντια στα τρωτά σημεία προγραμμάτων λογισμικού, η απώλεια δεδομένων αυξάνεται σε άλλους επιχειρηματικούς τομείς.
Οι εσωτερικές απειλές πλήττουν τις επιχειρήσεις σε μεγαλύτερο βαθμό από τις απώλειες εξαιτίας του λογισμικούΣύμφωνα με την έρευνα “Global Corporate IT Security Risks 2014” της Kaspersky Lab και της B2B International και οι δύο πηγές απώλειας δεδομένων εντοπίζονται, συχνότερα, σε επιχειρήσεις στους τομείς των Υπηρεσιών Κοινής Ωφέλειας και Ενέργειας και των Τηλεπικοινωνιών. Σύμφωνα με την έρευνα, η συνηθέστερη εσωτερική απειλή παραμένουν τα τρωτά σημεία λογισμικού, τα οποία αναφέρθηκαν από το 32% των επιχειρήσεων στην Ευρώπη. Οι τυχαίες διαρροές δεδομένων από το προσωπικό, που καταγράφηκαν από το 26% των επιχειρήσεων και η απώλεια/κλοπή φορητών συσκευών από το προσωπικό, που αναφέρθηκε από το 29% των ερωτηθέντων, ακολουθούν στη δεύτερη και τρίτη θέση αντίστοιχα.
Όσον αφορά στις μεγαλύτερες πηγές απώλειας δεδομένων από εσωτερικά περιστατικά, αναφέρθηκαν τα συμβάντα που σχετίζονται με ευπάθειες λογισμικού (15%), η απώλεια δεδομένων εξαιτίας τυχαίας διαρροής από το προσωπικό (18%) και η διαρροή δεδομένων λόγω απώλειας φορητών συσκευών των εργαζομένων (19%).
Εσωτερικές απειλές
Άλλα παραδείγματα εσωτερικών απειλών, που οδηγούν σε περιστατικά απώλειας δεδομένων, σύμφωνα με την έρευνα, περιλαμβάνουν εσκεμμένες διαρροές δεδομένων από εργαζόμενους και σφάλματα στον τομέα της ασφάλειας από εξωτερικό προμηθευτή.
Μια από τις πιο ανησυχητικές τάσεις που αποκάλυψε η έρευνα της Kaspersky Lab για τις εσωτερικές απειλές, είναι το πόσο συχνά εμφανίστηκαν σε επιχειρήσεις του τομέα Υποδομών. Για παράδειγμα, οι εταιρείες Τηλεπικοινωνιών κατέγραψαν το υψηλότερο ποσοστό (42%) τυχαίων διαρροών και κοινής χρήσης δεδομένων από το προσωπικό. Ο τομέας Κοινής Ωφέλειας & Ενέργειας ανέφερε το δεύτερο υψηλότερο ποσοστό (33%), με τον τομέα της Μεταποίησης να σημειώνει επίσης υψηλό ποσοστό (31%). Οι απειλές, που προήλθαν από τα τρωτά σημεία λογισμικού, αναφέρθηκαν, επίσης, από μεγάλο αριθμό οργανισμών, που εντάσσονται στους παραπάνω τομείς (40% στον τομέα Κοινής Ωφέλειας &Ενέργειας, 36% στον τομέα Μεταφορών/Logistics και 35% στους τομείς Τηλεπικοινωνιών και Μεταποίησης).