Rekordowy wyciek danych

W artykule analitycy z InfoWatch, marki Kaspersky Lab skupiającej się na ochronie danych przed wyciekami, utratą i zniszczeniem, zaprezentowali pierwsze globalne badanie z zakresu wewnętrznego bezpieczeństwa informatycznego.

Badanie miało na celu przeanalizowanie wszystkich wycieków poufnych lub osobistych danych, przypadków sabotażu lub zaniedbań ze strony pracowników i innych naruszeń wewnętrznego bezpieczeństwa informatycznego, które w 2006 roku przynajmniej raz znalazły oddźwięk w mediach.

Jak się okazuje, w 2006 roku pobito wszelkie poprzednie rekordy pod względem liczby przypadków naruszenia wewnętrznego bezpieczeństwa informatycznego oraz skali poniesionych na skutek tych incydentów strat. W okresie tym miało miejsce kilka największych wycieków w historii. Wśród nich znalazła się kradzież informacji osobowych 28,7 milionów żołnierzy i weteranów amerykańskiej armii z Departamentu ds. Weteranów oraz wyciek prywatnych informacji dotyczących około 11 milionów członków British Nationwide Building Society. Wszystko to sprawia, że rok 2006 można śmiało nazwać "rokiem wycieku danych".

Jednak mimo tych wszystkich złych wiadomości, nastąpiło też kilka pozytywnych zmian w branży. Menedżerowie firm zaczęli zdawać sobie sprawę ze znaczenia zabezpieczania się przed wyciekami informacji. Przyczynia się do tego popularność i masowe wprowadzanie nowych standardów i aktów prawnych. Pojawiła się również perspektywa dyrektywy Unii Europejskiej, która zobowiąże organizacje do ujawnienia wszystkich przypadków wycieku informacji. Możliwe, że taki standard pojawi się za rok lub dwa.

Oto "Top Pięć" opisywanych przez InfoWatch wielkich wycieków danych. Co łączy wszystkie wielkie "wpadki"? Czynnik ludziki.

Największe wycieki informacji roku 2006

1. Gratis Internet Company zgromadziła poprzez internet dane osobowe 7 milionów Amerykanów, a następnie odsprzedała je osobom trzecim.

2. Wyciek danych osobowych weteranów i żołnierzy amerykańskiej armii. maj

3. Jeden z podwykonawców Texas Guaranteed zgubił laptop z danymi osobowymi klientów firmy. maj

4. Skradziono laptop pracownika Nationwide Building Society zawierający dane osobowe 11 milionów członków stowarzyszenia. sierpień

5. Z biura Affiliated Computer Services (ACS) skradziono przenośny komputer zawierający dane osobowe pracowników firmy. październik.