Изгубените и откраднати устройства са по-голям риск за данните на компаниите от рансъмуер заплахите

Фишинг измамите са най-честата причина за загубата на информация. Те са следвани тук плътно от погрешно конфигурирани и откраднатите устройства. Това се посочва в наскоро публикуван доклад на доставчика на решения за безопасно изтриване на данни Blancco. Изследването се базира на информация, получена от над 2000 лидери в областта на киберзащитата, информационните технологии и устойчивостта. Проучването бе публикувано по-рано този месец и е направено сред мениджърите на големи компании от различни държави и индустрии. Проучването е направено между февруари и март тази година и включва компании с над 5000 служители. Анкетирани са ръководители на предприятия от САЩ, Великобритания, Сингапур, Франция, Германия, Япония и др.

Докладът посочва, че 86% от анкетираните организации са претърпели поне един пробив в сигурността в последните три години. Фишинг инцидентите са най-често посочваната тук причина (54%). Почти половината посочват за причина погрешно конфигурирани устройства (46%), докато откраднати устройства или дискове, като причина за инцидентите, се посочват от 41% от запитаните. Кражбата на записи за вписване са били причина в 36% от случаите. Загубата на информация, вследствие на рансъмуер – 32%.

Споделените в доклада данни се отразяват и в настоящите нужди на предприятията. Blancco посочват, че компаниите инвестират засилено в решения за защита на данните и такива, които са насочени към предотвратяването на загуба на информация. Ръстът в търсенето на такива решения е 46% за последните 12 месеца. Повече от половината от запитаните компании (55%) заявяват, че вече имат наложени политики за заличаване на данни. 42% от анкетираните са в процес на имплементиране на собствени политики в това отношение. Но и тук се открояват проблеми. И то извън натрупването на „електронен боклук“. Проучването установява, че 47% от унищожените поради защитни причини устройства, остават функционални. В допълнение, 25% от лаптопите и десктопите, както и 19% от активите от дейта центровете, биват преработени без съответния сертификат. Това, посочват Blancco, повишава сериозно рисковете, свързани със загуба на данни.

Авторите на проучването са притеснени и от друго наблюдение. Едва 37% от отговорните фактори в предприятията са запознати с NIST 800-88, индустриалният стандарт за санитизация на данните. 36% са отговорилите, че познават IEEE 2883-2022. Става дума за последният стандарт в сектора, засягащ модерните технологии, включително изкуственият интелект.

„Неправилното заличаване на данни е скрит риск и за това не се говори достатъчно“, смята директорът на Blancco Лу Дифрускио. „Всеки бизнес IT лидер трябва да разбира своите отговорности. Да търси и налага най-добрите практики, поддържащи съгласуваността с регулациите тук. Доста големи предприятия го правят. Но докладът ни потвърждава наблюдението, че има още много работа, за да се отговори на задълженията по опазване на информацията“.