Vol de données du personnel pourrait être votre plus grande faiblesse de sécurité

0
168

Est votre patron en prenant la cybersécurité suffisamment au sérieux?
Une enquête auprès des professionnels de la sécurité, plus de la moitié croient que la direction sont sans tenir compte des conseils pour les aider à rester en sécurité contre les cyberattaques.

La menace d’entreprise adresses e-mail et autres données de l’employé d’être volé et exploités par les cyber-criminels encore de ne pas être pris au sérieux, malgré le potentiel de dommages, tels un incident de piratage pourrait le faire.

Des chercheurs de la cybersécurité de l’entreprise et de Terbium analysé comment les entreprises abordent les risques de sécurité et a constaté que beaucoup sous-estiment le préjudice qui pourrait être fait si les données de l’employé a été volé et des fuites à l’obscurité web ou internet.

Selon ses sous-estimé les Risques d’Exposition des Données de rapport, seulement 11% des répondants croient que les adresses de messagerie d’entreprise pourrait être à risque élevé d’exposition sur internet et encore moins cru numéros de sécurité sociale, des noms, des comptes bancaires et des registres de paie des employés sont les sortes de données qui les cyber-criminels sont intéressés.

“Les gens sont généralement intéressés à propos de leurs données clients d’être exposée. Mais quand ils regardent les données de l’employé, personne ne se soucie, ” Emily Wilson, vice-président de la recherche au Terbium Labs dit ZDNet.

Les entreprises sont plus préoccupés par les données du client en étant exposés par des pirates – et tout ce qui crée de la perte de revenus et la réputation, en ignorant le coût potentiel de l’entreprise les données volées pourrait faire tomber victime d’une attaque qui expose les données du client beaucoup plus probable.

“L’entreprise les données de l’employé est le squelette de la clé de tout ce que vous voulez dans l’organisation,” Wilson a expliqué.

“Si vous avez employé adresses e-mail, puis vous impliquer dans des opérations de phishing et de courriel d’affaires de compromis. C’est un grand point d’entrée dans l’un des systèmes de l’entreprise et d’avoir accès aux données de l’employé vous donne la course de la place,” dit-elle.

VOIR: UNE stratégie gagnante pour la cybersécurité (ZDNet rapport spécial) | Télécharger le rapport au format PDF (TechRepublic)

Il n’est pas comme si les données de l’entreprise n’a pas été volée, et des fuites avant – les connexions bureau à distance peut être acheté pour une poignée de dollars – donc, c’est un domaine qui fournit une grande quantité de risque pour les organisations. Mais pour quelque raison il n’est pas sur le radar quand il s’agit d’analyser le potentiel de la cyber-risques.

“Ils ne sont pas à prendre du recul et de se préoccuper de la façon dont les pirates pourraient obtenir des données clients – ils sont encore à réaliser que les données de l’entreprise de l’exposition est la cheville ouvrière qui mène à tous ces problèmes de sécurité que les entreprises sont inquiets au jour le jour,” a déclaré Wilson.

“Le fait que vous n’avez pas vraiment entendre parler de données de l’entreprise comme le titre de l’histoire ne signifie pas qu’il n’a pas joué un rôle dès le début dans le mécanisme de livraison pour tout questions de sécurité, vous êtes confronté à,” Wilson a continué.

“C’est les données que nous utilisons tous les jours: ce n’est pas sexy, c’est juste les données que nous comptons pour gérer nos entreprises et à notre vie de tous les jours. C’est essentiel, mais les gens semblent manquer la connexion et les cyber-criminels d’amour que,” dit-elle.

LIRE PLUS SUR LA CYBER-SÉCURITÉ

Les dernières sombre web cyber-criminalité: la Vente d’enfants, de données à caractère personnel

Comment vous protéger dans une violation de données si votre banque s’il est piraté CNET

Ransomware: Pourquoi nous sommes encore en train de perdre le combat et les changements que vous devez faire, avant qu’il ne soit trop tard

Près de 60% des entreprises ont subi une violation de données au cours des 3 dernières années TechRepublic

Cybersécurité: Est votre patron en laissant votre organisation vulnérables aux pirates?

Rubriques Connexes:

De sécurité de la TÉLÉVISION

La Gestion Des Données

CXO

Les Centres De Données