In hierdie plasing gee ons jou 'n insig in data-oortredings – 'n ooglopende ramp wat oor die meeste organisasies loer.
Wat is 'n databreuk?
'n Databreuk vind plaas wanneer vertroulike data van 'n organisasie verlore gaan of onwettig verkry word deur kwaaddoeners vir finansiële gewin of 'n ander doel. 'n Databreuk kan 'n verlammende effek op enige organisasie hê in die vorm van benadeelde bedrywighede, regsgedinge, kliënteverlies en handelsmerkerosie, om maar 'n paar te noem.
Gebaseer op 'n studie wat in samewerking met 65 organisasies gedoen is, bied die 2017 Verizon Data Breach Investigation-verslag die volgende stelle statistieke aan:
Wie sit agter data-oortredings?
• 75% van data-oortredings word veroorsaak deur eksterne bedreigings (buitestaanders)
• 25% betrokke binnekringpersone
• 18% was staatsgeborg
• 3% bevat verskeie partye
• 2% betrokke vennote van die betrokke organisasie
• 51% van die oortredings was die gevolg van georganiseerde kuberaanvalveldtogte
Die verslag delf verder in die tipe besighede wie se data-oortredings veroorsaak is – 61% van die slagoffers is firmas met minder as 1000 werknemers.
Verder is 95% van phishing-aanvalle wat 'n data-oortreding veroorsaak het, gevolg deur een of ander soort sagteware-installasie.
Die motiewe agter die data-oortreding?
Die motiewe wat misdadigers dryf om data-oortredingsaanvalle te begin, is uiteenlopend. Die belangrikste motiewe in 'n dalende volgorde is:
- Finansiële wins
- spioenasie
- FIG (pret, ideologie en wrok)
- Ander (foute, probleme, ens.)
93% van datalekke word deur finansiële belange gebrou.
Wie is die slagoffers?
Daar is hierdie algemene opvatting dat klein organisasies te klein is om hackers se aandag te trek. Maar hierdie opvatting is bloot 'n wanopvatting en waarskynlik ook 'n gevaarlike een. Geen bedryf, groot of klein, word gespaar van sulke inligtingsekuriteitsbedreigings nie.
Soos aangehaal in die 2017 Verizon Data Breach Investigation report,
• 24% van oortredings het die finansiële bedryf geraak
• 15% het gesondheidsorg betrek
• 12% van die slagoffers het die openbare sektor ingesluit
• 15% was verantwoordelik vir kleinhandel en verblyf
Taktieke wat deur aanvallers gebruik word vir die opstel van data-oortredings
- In 81% van data-oortredings het misdadigers gesteelde (of swak) wagwoorde gebruik.
- 62% het hackingtegnieke behels
- 51% het wanware gebruik om data te steel
- 43% het sosiale manipulasietaktieke gebruik
- 14% het misbruik of misbruik van voorregte deur mense binne die organisasie behels
- 8% het fisiese aksies bevat
Wat kan gedoen word?
Met die uiteenlopende motiewe wat kwaaddoeners agter data-oortredings het, kan ons nie die ontwikkelende aard van die bedreigingslandskap ignoreer nie. Bedreigings word gevorderd, aanhoudend en veral meer geteiken as ooit tevore. Dus behoort die evaluering van die bedreigingslandskap en die aanneem van 'n metodiese benadering die kern van die teenaanvalstrategie te vorm.
Maar terselfdertyd hang die formulering van 'n databeskermingsstrategie ook af van wat organisasies wil beskerm; die tipe data, die sensitiwiteit daarvan, wat die kanse is dat die data deur misdadigers geteiken word, ensovoorts. Met ander woorde, 'n mens kan nie 'n vaste protokol of standaarde vir inligtingsekuriteit hê nie. Andersins sou dit wees soos om 'n een-pil-genees-alle-siektes-behandelingsplan voor te skryf.
Een rasionele benadering kan wees om veelvuldige beskerming te gebruik. Dis soos om 'n versperring om jou eiendom op te rig en dan jou vensters, deure en skoorstene ook te beveilig, as jy wil.
Die gebruik van betroubare verenigde bedreigingsbestuur (UTM), tesame met eindpuntsekuriteitsoplossings , kan organisasies gee wat hulle nodig het om die risiko van data-oortredings te verminder. Dit sou egter nie prakties wees om sulke maatreëls as 'n 'onfeilbare' stelsel te bestempel om sulke bedreigings te hanteer nie. Soos genoem, hang dit alles af van wat organisasies van voorneme is om te beskerm, hul begrip van die huidige bedreigingslandskap, en tot watter mate hulle kan gaan om hul infrastruktuur te beveilig.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
Bron:
https://www.verizonenterprise.com/verizon-insights-lab/dbir/2017/
