"Personeel schuldig aan meeste datalekken"
Bedrijven geven hun werknemers de schuld van de meeste datalekken die plaatsvinden. 78% stelt dat er gegevens zijn uitgelekt door nalatig gedrag of kwaadwillend personeel. De voornaamste oorzaak van datalekken zijn het verlies van laptops of andere mobiele apparaten (35%), blunders (32%) en systeemfouten (29%), aldus onderzoek van het Ponemon Institute.
In veel gevallen verzwijgen werknemers het lekken van vertrouwelijke gegevens. In slechts 19% van de gevallen rapporteert een werknemer een datalek. De meeste lekken worden dan ook per toeval ontdekt. Verder werden de bedrijven die aan het onderzoek deelnamen ook gevraagd om een lijst van meest voorkomende "misstappen" te maken die al waren voorgevallen of zeer waarschijnlijk zullen plaatsvinden. Hieronder de top 10.
- Het niet waarschuwen bij het verlies van een USB-stick (87%)
- Het niet regelmatig wijzigen van wachtwoorden (76%)
- Het hergebruiken van wachtwoorden en gebruikersnamen (74%)
- De computer in slaapstand zetten als die niet wordt gebruikt (72%)
- Het niet gebruiken van complexe wachtwoorden of smart keys (71%)
- Het op reis meenemen van gevoelige bedrijfsgegevens (70%)
- Het niet shredden van papieren documenten (68%)
- Het gebruik van persoonlijke apparaten op het bedrijfsnetwerk (66%)
- De computer onbeheerd achterlaten (65%)
- Het niet afschermen van het computerscherm in openbare locaties (64%)
De werkgever dient te zorgen voor zaken als harddisk encryptie waardoor bij verlies van hardware geen gegevens op straat komen te liggen, voor een policy m.b.t. strong passwords, password changes, instellingen van de screensaver, en meer van dat soort zaken.
Mijn stelling zou dus zijn dat vooral werkgevers schuld dragen door het niet goed afdwingen van een goede security policy, en vrijwel ieder punt in de lijst is dan ook door werkgever te regelen. Indien een werkgever de schuld afschuift op de werknemer wanneer bijvoorbeeld een laptop zonder harddisk encryptie wordt gestolen maakt erg weinig indruk op mij.
De voornaamste oorzaak van datalekken had voorkomen kunnen worden door gegevens op de mobiele apparaten te versleutelen.
Echter, bij geen van de klanten waar ik door de jaren heb gezeten wordt daar enige aandacht aan besteed. Nog geen Truecrypt om je USB stick te beveiligen is mogelijk.
En volgens mij is dat meer regel dan uitzondering.
Kortom, wat mij betreft een flut onderzoek.
USB sticks? Wordend die nog gebruikt dan?
Inderdaad eens, er moet meer gefaciliteerd worden om encryptie toe te passen. De meeste policies bevatten regels over encryptie, maar die worden niet gefaciliteerd.
Ook voor laptop-gebruikers die te weinig schijfruimte hebben is een USB stick uiternate handig. Een tweede harde schijf kan meestal niet ingebouwd worden en een externe (mobiele) harde schijf erbij vreet vaak meer stroom dan een USB stck, als die externe schijf al via USB zijn electriciteit verkrijgt. Vaak heb je ook maar 4 of 8 GB extra ruimte nodig en dan is een kleine USB stick ideaal.
Pas als iemand het gevaar van data verlies begrijpt moeten ze toegang mogen krijgen.
Je kan policies hebben van links naar rechts en van voor naar achter ... dan nog 1001 systemen om te proberen deze policies te controleren en te enforcen .... en dan nog zijn er mensen die je data verliezen.
Ik denk dat awareness de key is.
die horen ook bij de werknemers en dit is een van de schadelijkste posten!
Of het nalatig acteren van managers nadat ze door professionals zijn gewaarschuwd..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
