Adatlopások csapolják a vállalati kasszákat

A Ponemon Institute minden évben kiad egy olyan elemzést, amelyből többek között az is kiderül, hogy az egyre sokasodó adatbiztonsági incidensek alkalmával mekkora károk érik azokat a vállalatokat, intézményeket, amelyeknek meg kell birkózniuk e biztonsági eseményekkel. A Ponemon szerint 2009-ben minden egyes adat (rekord) elvesztésével átlagosan 204 dolláros kárt kellett elkönyvelni. Ez ugyan csak két dollárral több a 2008-as állapotokhoz képest, azonban öt évvel ezelőtt az egy rekordra eső kár még csak 138 dollár volt.

A Ponemon a károk nagyságának megállapításakor számos szempontot vesz figyelembe. Így például kalkulál az érintett ügyfelek, személyek kiértesítési költségével, a számukra nyújtott támogatás díjával, az igénybe vett szolgáltatások (például hitelkártya-monitorozás) árával és a kárterítések összegével is. Természetesen vannak olyan károk is, amelyek számszerűsítése nehéz feladat. Ilyen például a jó hírnéven esett csorba miatt bekövetkező bevételkiesés.

Dr. Larry Ponemon, a Ponemon alapítója és elnöke elmondta, hogy a felmérés során 45 amerikai vállalat volt hajlandó elárulni az őket ért adatbiztonsági incidensek részleteit, így ezen vállatoknál bekövetkezett biztonsági események alapján tudták megtenni a megállapításaikat. A szakember ugyanakkor azt is hangsúlyozta, hogy egyre több az olyan támadás, amelyek nem jutnak a tudomásukra. Ezek közé tartoznak a botnetek segítségével megvalósuló, anyagi haszonszerzéssel elkövetett akciók is.

A kutatás rávilágított azokra a tényezőkre, amelyek hozzájárultak a nemkívánatos eseményekhez. Az esetek 40 százalékában valamilyen emberi hiba (például notebookok elvesztése) vezetett az incidens bekövetkezéséhez. A biztonsági események 36 százaléka rendszerhibára vagy harmadik fél általi károkozásra, míg a 24 százalékuk a kiberbűnözésre és különféle támadásokra volt visszavezethető.

A felmérés szerint az adatbiztonsági incidenst elszenvedő vállalatok 82 százalékának esetében legalább ezer darab, személyes adatokat tartalmazó rekordnak veszett nyoma. A Ponemon látókörébe került eddigi legjelentősebb biztonsági incidens összességében 31 millió dolláros kárt okozott.