Furtul de date ar putea lua amploare in Europa Centrala si de Est
furt daterisc furt datekpmg
Un studiu realizat de KPMG cu ajutorul a 44 de companii din domeniul bunurilor de larg consum si al comertului cu amanuntul, care opereaza in Europa Centrala si de Est (ECE), arata ca cele mai multe percep riscul furtului de date ca semnificativ pentru afacerile lor.
Peste jumatate dintre companiile chestionate considera ca riscul furtului de date va creste in urmatorii trei ani. Studiul arata ca cei mai multi repondenti nu dispun de un proces formal de evaluare a riscurilor legate de furtul de date din cadrul organizatiei lor.
De asemenea, multi repondenti nu sunt multumiti de masurile implementate pentru diminuarea riscului de furt de date.
Angajatii reprezinta cel mai mare risc ca posibili autori ai furturilor de date, deoarece, inevitabil, au acces la informatii sensibile pentru companie ca parte a activitatilor lor obisnuite.
Dintre angajati, managerii de nivel mediu reprezinta categoria cu cel mai mare risc perceput.
In ceea ce priveste informatiile care pot fi subtilizate, datele legate de strategie si planificare sunt considerate cele mai expuse la risc.
Totodata, folosirea mediilor de stocare, mai ales memoriile USB, este recunoscuta ca prezentand un risc semnificativ de cei mai multi dintre repondenti, dar putini dintre ei au implementat masuri care sa controleze aceasta amenintare.
Investigatii recente ale KPMG au aratat ca riscul furtului de date de catre angajati este amplificat de presiunea pe care situatia economica din ECE o pune pe umerii angajatului care poate fi in situatia de a-si vedea locul de munca amenintat din ce in ce mai mult si care este mai dispus ca niciodata sa foloseasca informatiile pentru castiguri materiale sau chiar pentru a-si asigura un loc de munca intr-o firma concurenta.
Potrivit KPMG, evaluarea periodica a riscurilor ar trebui extinsa astfel incat sa includa implementarea unor noi contramasuri impotriva riscului de furt de date si pentru imbunatatirea celor existente in functie de evolutia riscurilor.
O parte foarte importanta a eforturilor de combatere a furtului de date este analiza pro-activa a unui mare numar de sisteme si surse de date din cadrul unei organizatii pentru a identifica si a raspunde incidentelor in timp util.