Sisäinen hyväksikäyttö ylittää virukset tietoturvauhkiksi

Yhtiön sisäpiiriläiset ovat ylittäneet virukset Useimmat raportoidusta turvallisuustilanteesta raportoitu Yhdysvaltain tietoturva-instituutin (CSI) vuosikertomus on raportoinut.

Vuoden 2007 tietokonerikollisuutta ja -turvallisuutta koskeva tutkimus kartoitti 494 turvahenkilöä yhdysvaltalaisista yrityksistä ja valtion virastoista, 59 prosenttia vastaajista, kun taas vain 52 prosenttia kertoi tavannut tavanomaista virusta edellisvuoteen verrattuna.

Sekä sisäpiiriläiset että viruskatastrofit ovat laskeneet vuoden 2000 korkeasta tasosta, mutta ensimmäistä kertaa sisäpiiriohjeet ovat on raportoitu enemmän kuin virukset. CSI määrittelee tällaiset tapaukset hyvin yleisellä tavalla, kattaen väärinkäytökset, kuten vuotavat tai varastavat yritystietoja, käyttävät laittomasti ohjattuja ohjelmistoja tai käyttävät pornografiaa.

[Lue lisää: Mediasoittimen ja varmuuskopioinnin parhaat NAS-laatikot]

Toinen Kasvavan tyyppinen tapaus oli "kannettavien tietokoneiden ja mobiililaitteiden" varkaus, joka 50 prosentilla kyselyyn osallistuneista voisi pian saavuttaa viruksen tietotekniikkakomitean toiseksi ilmoitetuimmaksi turvallisuustyyliksi.

CSI ohittaa tekemästä kovaa johtopäätöstä kyselytilastoista, huomauttaen useammin kuin kerran, että tietoturva-alan myyjät ovat kiinnostuneita edistämään omaa liiketoiminta-aluettaan, mukaan lukien sisäiset uhkat - koska yrityksillä on kaikkein kiireellisintä suojautua. Tämä vaikeuttaa yksittäisten uhkien vakavuutta - toisin kuin esiintyvyys -.

Vastaajista ilmoitti myös, että kohdennetut hyökkäykset olivat korkeammat, kun organisaatiot kokivat, että heidät oli nimenomaan erotettu hyökkäyksistä. Kaksikymmentäkahdeksan prosenttia haastatelluista kertoi yhden ja viiden tällaisen hyökkäyksen välillä, sillä 67 prosenttia ei ollut aavistustakaan siitä, onko heitä hyökännyt näin vai ei.

Internet-pohjaiset hyökkäykset olivat nyt tiiviisti integroituneita, ja kuluttajien turvallisuus on perinteisesti pidetty erillisinä huolenaiheina.

"Aiemmin taistelu on valettu turvallisuuden ammattilaisten ja rikollisten välillä, jotka hyökkäävät verkkoihinsa. "

CSI-tutkimus herättää melko hämmentävää ja monimutkaista kuvaa turvallisuusongelmista yhdysvaltalaisissa yrityksissä, mutta sillä on yksi etulyöntiasema muiden legionien legioon verrattuna. myyjäperusteiset raportit kuin nyt roskasivat uutissivuilla - se on itsenäinen.