"Personeel schuldig aan meeste datalekken"
Bedrijven geven hun werknemers de schuld van de meeste datalekken die plaatsvinden. 78% stelt dat er gegevens zijn uitgelekt door nalatig gedrag of kwaadwillend personeel. De voornaamste oorzaak van datalekken zijn het verlies van laptops of andere mobiele apparaten (35%), blunders (32%) en systeemfouten (29%), aldus onderzoek van het Ponemon Institute.
In veel gevallen verzwijgen werknemers het lekken van vertrouwelijke gegevens. In slechts 19% van de gevallen rapporteert een werknemer een datalek. De meeste lekken worden dan ook per toeval ontdekt. Verder werden de bedrijven die aan het onderzoek deelnamen ook gevraagd om een lijst van meest voorkomende "misstappen" te maken die al waren voorgevallen of zeer waarschijnlijk zullen plaatsvinden. Hieronder de top 10.
- Het niet waarschuwen bij het verlies van een USB-stick (87%)
- Het niet regelmatig wijzigen van wachtwoorden (76%)
- Het hergebruiken van wachtwoorden en gebruikersnamen (74%)
- De computer in slaapstand zetten als die niet wordt gebruikt (72%)
- Het niet gebruiken van complexe wachtwoorden of smart keys (71%)
- Het op reis meenemen van gevoelige bedrijfsgegevens (70%)
- Het niet shredden van papieren documenten (68%)
- Het gebruik van persoonlijke apparaten op het bedrijfsnetwerk (66%)
- De computer onbeheerd achterlaten (65%)
- Het niet afschermen van het computerscherm in openbare locaties (64%)
De werkgever dient te zorgen voor zaken als harddisk encryptie waardoor bij verlies van hardware geen gegevens op straat komen te liggen, voor een policy m.b.t. strong passwords, password changes, instellingen van de screensaver, en meer van dat soort zaken.
Mijn stelling zou dus zijn dat vooral werkgevers schuld dragen door het niet goed afdwingen van een goede security policy, en vrijwel ieder punt in de lijst is dan ook door werkgever te regelen. Indien een werkgever de schuld afschuift op de werknemer wanneer bijvoorbeeld een laptop zonder harddisk encryptie wordt gestolen maakt erg weinig indruk op mij.
De voornaamste oorzaak van datalekken had voorkomen kunnen worden door gegevens op de mobiele apparaten te versleutelen.
Echter, bij geen van de klanten waar ik door de jaren heb gezeten wordt daar enige aandacht aan besteed. Nog geen Truecrypt om je USB stick te beveiligen is mogelijk.
En volgens mij is dat meer regel dan uitzondering.
Kortom, wat mij betreft een flut onderzoek.
USB sticks? Wordend die nog gebruikt dan?
Inderdaad eens, er moet meer gefaciliteerd worden om encryptie toe te passen. De meeste policies bevatten regels over encryptie, maar die worden niet gefaciliteerd.
Ook voor laptop-gebruikers die te weinig schijfruimte hebben is een USB stick uiternate handig. Een tweede harde schijf kan meestal niet ingebouwd worden en een externe (mobiele) harde schijf erbij vreet vaak meer stroom dan een USB stck, als die externe schijf al via USB zijn electriciteit verkrijgt. Vaak heb je ook maar 4 of 8 GB extra ruimte nodig en dan is een kleine USB stick ideaal.
Pas als iemand het gevaar van data verlies begrijpt moeten ze toegang mogen krijgen.
Je kan policies hebben van links naar rechts en van voor naar achter ... dan nog 1001 systemen om te proberen deze policies te controleren en te enforcen .... en dan nog zijn er mensen die je data verliezen.
Ik denk dat awareness de key is.
die horen ook bij de werknemers en dit is een van de schadelijkste posten!
Of het nalatig acteren van managers nadat ze door professionals zijn gewaarschuwd..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Teamleider ethical hackers/ pentesters
Ben jij een ervaren pentester en wil je graag een team van pentesters/ red teamers gaan leiden? Wil je jouw kennis delen met collega’s en de gehele afdeling naar een volgend level leiden? Wij zijn op zoek naar een Teamleider voor de Hackers van Hoffmann, een enthousiaste club van ethical hackers die blijft groeien.
Forensisch onderzoeker
digitale technologie
Nederlands Forensisch Instituut
Vind je het gaaf om precies uit te zoeken hoe een app op een smartphone werkt of op welke manier gegevens in de nieuwste smartwatches of Fitbits zijn opgeslagen? Start dan als forensisch onderzoeker digitale technologie bij het Nederlands Forensisch Instituut in Den Haag!
Senior Dreigingsanalist Cybersecurity
Nationaal Cyber Security Centrum (NCSC)
Het NCSC heeft de afgelopen jaren een ontwikkeling doorgemaakt, maar zal ook de komende jaren flink moeten inzetten op de digitale veiligheid van Nederland. In deze dynamische werkomgeving is het aan de senior dreigingsanalist om digitale dreigingen te analyseren en te duiden, zodat voor Nederland vitale organisaties passende veiligheidsmaatregelen kunnen treffen.
