|
|
 |
| Bedreiging voor veiligheid gegevens zit in bedrijf zélf |
In opdracht van Compuware heeft Ponemon Institute onderzoek laten uitvoeren naar de oorzaken van het misbruiken van data. De voornaamste oorzaak blijken de eigen medewerkers te zijn, terwijl de veel gevreesde hackers pas op een vijfde plaats komen.
Het onderzoek wijst uit dat 54 procent van alle schendingen in Europa en 75 procent in Amerika afkomstig zijn van medewerkers binnen de eigen organisatie. Slechts één procent ontstaat vanwege externe hackers. De 2008 Study on the Uncertainty of Data Breach Detection toont tevens aan dat 52 procent van de Europese ondervraagden en 79 procent van de Amerikaanse ondervraagden ervaring heeft met tenminste één geval van schending of misbruik van data.

‘Organisaties moeten erkennen dat het eenvoudigweg vertrouwen van medewerkers onvermijdelijk tot schade zal leiden aan hun beveiliging, hun risicoposities en hun zakelijke belangen', schrijft Perry Carpenter van Gartner. ‘Een combinatie van in de praktijk bewezen en goed bevonden beveiligingstoepassingen, aandacht voor security en relatief eenvoudige en geavanceerde hulpmiddelen voorzien in een effectieve en begrijpelijke verdediging tegen het gevaar van interne mensen.'
Het onderzoek wijst tevens uit dat 41 procent van alle misbruik van gegevens plaatsvindt in een mainframe-omgeving. Dit is een zorgwekkende score aangezien tachtig procent van de zakelijke en overheidsgegevens nog altijd op mainframes zijn vastgelegd.
‘Het beveiligen van gegevens is een cruciaal punt geworden voor de financiële integriteit van bedrijven en individuen', zegt Dr. Larry Ponemon, voorzitter en oprichter van het Ponemon Institute. ‘Dit onderzoek laat zien dat zowel persoonlijke informatie als bedrijfsinformatie ondernemingen uitstroomt, ook al zijn deze bedrijven belast met de geheimhouding hiervan.'
De 2008 Study on the Uncertainty of Data Breach Detection is uitgevoerd onder 3.596 Amerikaanse en Europese IT-professionals met een gemiddelde werkervaring van negen jaar. Het rapport kan na registratie worden gedownload op www.compuware.com/databreach
|
|
| Plaats op: |
|
| Datum: |
25 oktober 2008 |
|
|
 |
|