Verlust von Personalakten stärker spürbar als Kundendaten

Datenpannen können in jeder Organisation vorkommen. Dies geht aus einem neuen Bericht des Ponemon Institute hervor, der von einem Sicherheitsunternehmen in Auftrag gegeben wurde. Barracuda Networks, Knapp die Hälfte (48 Prozent) der befragten Unternehmen in fünf Ländern weltweit gaben an, im vergangenen Jahr Opfer eines Datenlecks geworden zu sein. Laut der Umfrage ist der Verlust von Finanzinformationen am auffälligsten. An zweiter Stelle steht der Verlust von Personaldaten. An dritter Stelle steht der Verlust von … Kundendaten.

– En effektiv Cybersicherheit behöver stöd från ledande befattningshavare. Om följderna av ett Hacken Wenn die Risiken bekannt sind, genießt die Sicherheit höhere Priorität. Die Forschung zeigt auch, dass nicht jeder Datenverlust das gleiche Geschäftsrisiko birgt. Dies ermöglicht es Unternehmen, ihre Sicherheitsressourcen auf ihre spezifischen Risikobereiche zu konzentrieren, kommentiert Peter Graymon. Barracuda Networks.

Der Verlust von Mitarbeiterdaten schadet vielen Menschen.

Den 28 januari inföll Dataskyddets dag (Data Protection Day) – en påminnelse att se över företagets säkerhetsrutiner. Datasekretess handlar om att bestämma vem som ska ha tillgång till information, och Datenschutz Es geht um den Schutz dieser Informationen. Ein Datenleck betrifft beide.

Finanzdaten stehen bei der Umfrage an erster Stelle der Informationen, deren Verlust am deutlichsten spürbar wäre; 43 Prozent der Befragten nannten sie als einen der beiden wichtigsten Datenverluste.

Der Verlust von Personalakten hat insgesamt die zweitgrößte Auswirkung (laut 37 Prozent der Befragten). Der Abstand zum dritten Platz bei den personenbezogenen Kundendaten (36 Prozent) ist gering, aber höher für diejenigen, die die größten befragten Organisationen (40 Prozent). Dies spiegelt möglicherweise die Tatsache wider, dass Unternehmen häufig detailliertere, sensiblere und vertraulichere Informationen über ihre Mitarbeiter als über ihre Kunden besitzen. Solche Informationen können von Angreifern missbraucht werden, beispielsweise zur Erpressung oder zur Anwerbung von Insidern mit böswilliger Absicht.

Der Verlust von Rechten an geistigem Eigentum hat größere Auswirkungen auf kleinere Unternehmen (30 Prozent) als auf größere Unternehmen (21 Prozent), möglicherweise weil kleinere Unternehmen stark auf geistiges Eigentum angewiesen sind, um sich Wettbewerbsvorteile zu sichern.

Vier Hauptursachen für Datenschutzverletzungen

Die Studie zeigt die Hauptursachen von Datenpannen auf und enthüllt deren weitverbreitete Verbreitung. digitale Angriffsflächen ist mit vielen Schwächen behaftet, die Netzwerke und Daten gefährden können.

Der Datenverstoß tritt hauptsächlich aus vier verschiedenen Gründen auf:

• Die Tätigkeit eines Mitarbeiters oder Auftragnehmers, sei es durch Fahrlässigkeit (eine Hauptursache der Verstöße gemäß 42 %) oder durch böswillige Handlung (39 %),
• IT-Sicherheitsprüfung – einschließlich ungepatchter Schwachstellen (34 %), Fehler im System oder im Betriebsprozess (41 %)
• Fehler eines Drittanbieters (45 %)
• Externes Hacking – (34 %), Phishing (39 %) und Viren oder anderer Schadcode (49 %)

Bereite dich heute auf einen Angriff morgen vor.

Wenn im vergangenen Jahr etwa jedes zweite Unternehmen von einem Datenleck betroffen war, liegt die Annahme nahe, dass alle Organisationen früher oder später ein Datenleck erleiden werden. Sie sollten auf jeden Fall so handeln, als ob dies der Fall wäre.

– Beginnen Sie damit, die Grundlagen richtig zu schaffen. Das bedeutet, eine Authentifizierungs- und Zugriffsstrategie zu haben, wobei Multi-Faktor-Authentifizierung der Standard ist und idealerweise eine Zero-Trust-Lösung angestrebt wird. Ihre IT-Infrastruktur bör ha en djupgående, KI-driven säkerhetsteknik som omfattar alla delar och ingångar som kan attackeras, från datorer och mobiler till API:er, Cloud-Dienste och annat, fortsätter Peter.

Idealerweise sollten Sie außerdem Sicherheitsexperten engagieren und eine 24/7-Überwachung einrichten, um rechtzeitig auf alle Bedrohungen reagieren, diese abmildern und neutralisieren zu können. Und nicht zuletzt: Sichern Sie Ihre Daten regelmäßig. Stellen Sie sicher, dass alle Sicherungsdaten verschlüsselt sind. Nutzen Sie die 3:2:1-Methode – drei Sicherungskopien auf zwei verschiedenen Speichermedien, wobei eine davon physisch an einem anderen Ort aufbewahrt wird, so Peter Graymon abschließend.

Samtidigt är inga åtgärder tillräckliga om inte medarbetarna är engagerade och utbildade. Alla anställda måste förstå varför Cybersicherheit spelar roll, ha koll på de senaste hoten och bedrägerierna att hålla utkik efter. Och veta exakt vad de ska göra om de upptäcker något misstänkt.

Der internationale Forschungsbericht wurde vom Ponemon Institute im Auftrag von Barracuda erstellt, um die Sicherheitsherausforderungen und finanziellen Auswirkungen von Datenschutzverletzungen auf Unternehmen mit 100 bis 5.000 Mitarbeitern zu untersuchen. Ponemon befragte im September 2023 insgesamt 1.917 IT-Sicherheitsexperten in den USA (522), Großbritannien (372), Frankreich (329), Deutschland (425) und Australien (269). Der vollständige Bericht kann hier heruntergeladen werden: Cybernomics 101