Početna Blog E-mail je najrizičniji alat za sigurnost podataka!

E-mail je najrizičniji alat za sigurnost podataka!

Svi članci
24.05.2022.

Istraživanje Instituta Tessian i Ponemon otkriva da je gotovo 60% organizacija u posljednjih 12 mjeseci pretrpilo gubitak podataka ili eksfiltraciju (neautorizirani transfer podataka) uzrokovanu pogreškom zaposlenika prilikom korištenja e-maila.

 

E-mail je otkriven kao najrizičniji alat za gubitak podataka u organizacijama, kako je izjavilo 65% stručnjaka za IT sigurnost. Nakon toga slijedile su usluge dijeljenja datoteka u oblaku (62%) i platforme za razmjenu izravnih poruka (57%).

 

Istraživanju je pristupilo 614 praktičara IT sigurnosti diljem svijeta, a također se otkrilo sljedeće:

  • Nemar zaposlenika, zbog nepoštivanja pravila, vodeći je uzrok incidenata i gubitka podataka (40%)
  • 27% incidenata i gubitka podataka uzrokovali su zlonamjerni insajderi
  • Timovima za sigurnost i upravljanje rizicima potrebno je do tri dana da otkriju i otklone incident i eksfiltracije koji su uzrokovali zlonamjerni insajderi korištenjem e-maila
  • 23% organizacija dogodi se do 30 sigurnosnih incidenata koji uključuju korištenje e-maila od strane zaposlenika svaki mjesec (na primjer, e-mail je poslan neželjenom primatelju)

 

Najčešći tipovi izgubljenih ili namjerno ukradenih povjerljivih i osjetljivih informacija uključuju: 

  • podatke o klijentima (61%)
  • intelektualno vlasništvo (56%)
  • podatke o potrošačima (47%). 

 

Podaci koje su kreirali korisnici (osjetljivi sadržaj e-maila, tekstualne datoteke, M&A dokumenti), regulirani podaci (podaci o kreditnim karticama, brojevi socijalnog osiguranja, identifikacijski brojevi, podaci o zaposlenicima) i intelektualno vlasništvo identificirani su kao tri vrste podataka koje su najteže za zaštitu od gubitka podataka.

 

Dvije najveće posljedice incidenata su nepoštivanje propisa o zaštiti podataka (57%) i gubitak ugleda organizacije (52%). Nadalje, prethodna studija Tessiana pokazala je da je 29% tvrtki izgubilo klijenta ili kupca zbog toga što je zaposlenik poslao e-mail pogrešnoj osobi.

 

Nedostatak vidljivosti stvara izazove gubitka podataka

Organizacije ne mogu zaštititi ono što ne mogu vidjeti. Nedostatak vidljivosti osjetljivih podataka koje su zaposlenici prenijeli s mreže na osobni e-mail naveden je kao najčešća prepreka (54%) za sprječavanje gubitka podataka. Nadalje, 52% ispitanika izjavilo je da ne može identificirati legitimne incidente i gubitke podataka i standardno ponašanje zaposlenika u rukovanju podacima.

 

Kao rezultat toga, sigurnosnim timovima potrebno je u prosjeku 72 sata da otkriju i otklone incident i eksfiltracije koje je uzrokovao zlonamjerni insajder putem e-maila te gotovo 48 sati da otkriju i otklone incident uzrokovan nesavjesnim zaposlenikom.

 

73% organizacija zabrinuto je što zaposlenici ne razumiju osjetljivost ili povjerljivost podataka koje dijele putem e-maila. Odjeli za marketing i odnose s javnošću najvjerojatnije će izložiti podatke riziku korištenjem e-maila (61%), a slijede ih proizvodnja/proizvodnja (58%) i operacije (57%).

 

Unatoč tim rizicima, mnoge organizacije ne provode odgovarajuću edukaciju zaposlenika.

61% organizacija provodi edukacije za podizanje svijesti o sigurnosti, međutim samo polovica voditelja IT sigurnosti kaže da se njihovi programi pravilno bave osjetljivošću i povjerljivosti podataka kojima zaposlenici mogu pristupiti putem e-maila.

Provedeno istraživanje pokazuje ozbiljnost gubitka podataka putem e-maila i implikacije koje ono ima na moderne organizacije.

Većina programa za podizanje svijesti o sigurnosti usmjerena je na vanjske prijetnje, ali ne uspijevaju adekvatno riješiti interno rukovanje osjetljivim podacima. No gubitak podataka – bilo slučajan ili namjeran – velika je prijetnja i treba ga tretirati kao glavni prioritet.

 

Kako bi stvorile svijest i ublažile incidente i gubitak podataka, organizacije moraju biti proaktivne u pružanju učinkovite obuke o prevenciji gubitka podataka, a istovremeno trebaju osigurati veću vidljivost toga kako zaposlenici rukuju podacima tvrtke. Obuka o sigurnosti koja se izravno bavi uobičajenim vrstama gubitka podataka – uključujući ono što je u redu dijeliti s osobnim računima i što nije u redu ponijeti sa sobom kada napustite organizaciju – i kultura koja gradi povjerenje među zaposlenicima povećat će sigurnost i ograničiti količinu podataka koja izlazi iz organizacije.

 

 

 

Članak preveden sa helpnetsecurity.com

Imate pitanja? Kontaktirajte nas!
Odgovaramo u najbržem mogućem roku.

Newsletter
Prijavi se i ostvari eksluzivan pristup novostima iz svijeta GDPR-a.
Zatvori