IT Service Magazine blog - laatste entry
30-01-2012 - Focus on demand
Focus on demand betekent dat de ICT-gebruiker de IT-voorzieningen ontvangt die zijn businessmodel op ...
Lees meer IT Service Magazine activiteiten
IT Service Magazine poll
Leveranciersmanagement
Hoe ver is uw organisatie met leveranciersmanagement?
LAN Magazine nieuws
IT Service Magazine vacatures - Array Jobs
IT Service Magazine nieuws
Insiders stelen vaker bedrijfsdatagegevens
10-08-2010 -
Elektronische bedrijfsgegevens worden vaker door gestolen personen die met het bewuste bedrijf bekend waren. Dit concludeert IT-dienstverlener, beveiligingsspecialist en mobiele operator Verizon Business in een onderzoek.
Branche: Automatisering
De IT-dienstverlener en beveiligingsspecialist concludeert in zijn 2010 Verizon Data Breach Report, een onderzoek dat werd verricht in samenwerking met de Amerikaanse Secret Service, dat in 2009 het aantal gevallen van diefstal van elektronische bedrijfsgegevens is toegenomen. In ongeveer 49 procent van de door de specialisten onderzochte gevallen van diefstal van gevoelige bedrijfsinformatie waren insiders betrokken. Bij 69 procent van de gevallen waren externe partijen betrokken, waarvan elf procent zakelijke partnerbedrijven. Het rapport concludeert tevens dat steeds vaker de georganiseerde misdaad betrokken is bij dienstal van datagegevens. Vooral was diefstal van aanmeldingsgegevens populair, om zo ongeautoriseerde toegang te krijgen tot bedrijfsinformatie. In 48 procent van de gevallen waren het echter gebruikers die misbruik maakten van hun toegangsrechten om bedrijfsinformatie te stelen. Nog eens veertig procent van de inbraken, ware het werk van hackers. Van de incidenten was verder 28 procent het gevolg van social engineeringtactieken, zoals babbeltrucs, en veertien procent werd veroorzaakt door fysieke aanvallen.
Slechte detectie
De inbraken vonden plaats bij uiteenlopen typen bedrijven. Volgens beide onderzoekers zijn vooral de financiële-, de horeca- en de retailsector vatbaar voor inbraken door insiders. Volgens de onderzoekgegevens van Verizon Business is de technische dienstverleningssector een relatief populairder doelwit dan de retailsector. Steeds meer incidenten en maar liefst 94 procent van alle gestolen bestanden, vonden echter plaats in de financiële sector. Vrijwel alle inbraken vonden plaats via servers of via internettoepassingen. Bij 85 procent van deze incidenten bleek dat de bedrijfsgegevens eenvoudig konden worden ontvreemd. Wel beschikte 87 procent van de getroffen bestanden over logbestanden met bewijs voor een poging tot diefstal, maar deze informatie werd vaak over het hoofd gezien. Het rapport is vernietigend over de beveiliging die bedrijven toepassen. De meerderheid van de bedrijven blijkt traag met het detecteren van, en reageren op incidenten. De meeste incidenten, zestig procent, worden nog altijd ontdekt door externe partijen en bovendien pas na een lange tijd. Dat bedrijven de diefstal pas laat of niet ontdekken, komt vaak door een gebrek aan mankracht, hulpmiddelen en processen.
Aanbevelingen
Naar aanleiding van deze onderzoeksresultaten, komt de beveiligingsspecialist dan ook met een aantal aanbevelingen. Volgens Verizon Business kunnen zij een aantal eenvoudige ingrepen toepassen. In de eerste plaats moeten zij het aantal eindgebruikers met toegangsrechten tot gevoelige datagegevens beperken en de activiteiten van deze personen goed in de gaten houden. Daarnaast moeten zij opletten op kleine overtredingen van het beveiligingsbeleid. Vaak is er een verband tussen dit soort overtredingen en ernstiger vormen van misbruik. Zo is bijvoorbeeld de aanwezigheid van illegale content, een nuttige indicator voor toekomstige incidenten. Verder zullen bedrijven maatregelen moeten gaan toepassen om het gebruik van gestolen toegangsgegevens te voorkomen. Ook moet het totale internetverkeer worden bewaakt en worden gefilterd, moet de aanpak rondom het bewaken van gebeurtenissen en het analyseren van loggegevens op de schop en moeten bedrijven onderling veel informatie over mogelijke bedreigingen gaan uitwisselen.
Reacties op dit artikel
Dit artikel heeft nog geen reacties.
06-02-2012 - Dell en Atos leveren clouddiensten voor Wolters KluwerDell Services en Atos introduceren een belangrijke uitbreiding van het aanbod van IT-outsourcing services die resulteert in een gestandaardiseerde cloud-gebaseerde IT-infrastructuur en wereldwijde ondersteuning voor klanten van Wolters Kluwer in de juridische, fiscale en financiële sector en de gezondheidszorg.
Lees meer
Infosecurity nieuws
IT Service Magazine zoeken
Volg IT Service Magazine ook op:
IT Service Magazine vacatures
Laatste editie
IT Service Magazine agenda
IT Service Magazine sponsor