Tab af personaleregistre er mere mærkbart end tab af kundedata

Databrud kan ske i enhver organisation. I en ny rapport fra Ponemon Institute bestilt af sikkerhedsfirma Barracuda Networks, Lige under halvdelen, 48 procent, af de adspurgte organisationer i fem lande verden over siger, at de har oplevet et databrud i det seneste år. Ifølge undersøgelsen er det mest bemærkelsesværdige tab af økonomiske oplysninger. På andenpladsen er tab af personaleregistre. På tredjepladsen er tabet af kundedata.

– En effektiv cybersikkerhed har brug for støtte fra ledende medarbejdere. Hvis konsekvenserne af en hacking er kendt, prioriteres sikkerhed højere. Forskningen viser også, at ikke alt datatab udgør den samme forretningsrisiko. Dette giver virksomheder mulighed for at fokusere deres sikkerhedsressourcer på deres specifikke risikoområder, kommenterer Peter Graymon hos Barracuda Networks.

Tab af medarbejderoplysninger skader mange mennesker.

Den 28. januar var det Databeskyttelsesdag – en påmindelse om at gennemgå din virksomheds sikkerhedspraksis. Databeskyttelse handler om at beslutte, hvem der har adgang til oplysninger, og databeskyttelse om beskyttelse af disse oplysninger. Et databrud påvirker begge.

Finansielle data topper listen over informationer, der ville være mest mærkbare at miste i undersøgelsen, hvor 43 procent af respondenterne nævner det som et af de to største datatab.

Tabet af personaleregistre har den næststørste samlede effekt (ifølge 37 procent af undersøgelsesdeltagerne). Marginen til tredjepladsen med kundernes personligt identificerbare oplysninger (36 procent) er lille, men er højere for dem de største adspurgte organisationer (40 procent). Dette kan afspejle, at organisationer ofte har mere detaljerede, følsomme og fortrolige oplysninger om deres medarbejdere end om deres kunder. Noget, der kan misbruges af angribere til f.eks. at afpresse eller rekruttere ondsindede insidere.

Tabet af immaterielle rettigheder har en større indvirkning på mindre (30 procent) end større virksomheder (21 procent), muligvis fordi mindre virksomheder i høj grad er afhængige af immaterielle rettigheder for at opnå konkurrencefordele.

Fire grundlæggende årsager til databrud

Undersøgelsen viser de grundlæggende årsager til databrud og afslører, hvor udbredte de er digitale angrebsflader er blevet, med mange svagheder, der kan eksponere netværk og data.

Databruddet forekommer primært af fire forskellige årsager:

• En medarbejders eller entreprenørs aktivitet, enten ved uagtsomhed (en grundlæggende årsag i 42 % til overtrædelserne) eller ondsindet handling (39 %)
• IT-sikkerhedsgennemgang – inklusive uopdaterede sårbarheder (34 %), fejl i systemet eller driftsprocesser (41 %)
• Tredjepartsfejl (45 %)
• Ekstern hacking – (34 %), phishing (39 %) og virus eller anden skadelig kode (49 %)

Forbered dig i dag på et angreb i morgen

Hvis omtrent hver anden virksomhed oplevede et databrud i det seneste år, er det ikke usandsynligt at antage, at alle organisationer i sidste ende vil opleve et databrud. Om ikke andet bør du handle, som om det var tilfældet.

– Start med at få det rette grundlag. Det betyder at have en godkendelses- og adgangsstrategi med multifaktorgodkendelse som standard og ideelt set bevæge sig mod en Zero Trust-løsning. IT-infrastruktur bør have en dyb, AI-drevet sikkerhedsteknologi, der omfatter alle dele og input, der kan angribes, fra computere og mobiltelefoner til API'er, cloud-tjenester og andre ting, fortsætter Peter.

– Ideelt set bør du også ansætte sikkerhedseksperter og få overvågning døgnet rundt for at kunne reagere på, afbøde og neutralisere alle trusler i tide. Og ikke mindst, tag løbende backup af dine data. Sørg for, at alle backupdata er krypteret. Brug 3:2:1-metoden – tre backupkopier med to forskellige medier, hvoraf den ene fysisk er gemt et andet sted, konkluderer Peter Graymon.

Samtidig er ingen foranstaltninger tilstrækkelige, medmindre medarbejderne er engagerede og uddannede. Alle medarbejdere skal forstå hvorfor cybersikkerhed vigtige ting, holde sig ajour med de seneste trusler og svindelnumre, man skal være opmærksom på. Og vide præcis, hvad de skal gøre, hvis de opdager noget mistænkeligt.

Den internationale forskningsrapport blev udført af Ponemon Institute på vegne af Barracuda for at undersøge sikkerhedsudfordringerne og den økonomiske indvirkning af databrud, som organisationer med 100 til 5.000 ansatte står over for. Ponemon undersøgte 1.917 IT-sikkerhedsmedarbejdere i USA (522), Storbritannien (372), Frankrig (329), Tyskland (425) og Australien (269) i september 2023. Hele rapporten kan downloades her: Cybernomik 101