Παραβιάσεις δεδομένων
Πρέπει ο οργανισμός μου να ανησυχεί για παραβιάσεις δεδομένων?
Ανεξάρτητα από το μέγεθος του οργανισμού σας, θα πρέπει να ανησυχείτε και να κάνετε ό,τι καλύτερο μπορείτε για να αποτρέψετε παραβιάσεις δεδομένων.
Όταν οι παραβιάσεις δεδομένων κάνουν την είδηση, Είναι συνήθως επειδή συνέβη σε μια μεγάλη πολυεθνική όπως η Yahoo, Google ή Equifax. Οντως, Η Yahoo έχει πέσει θύμα πολλών από τις μεγαλύτερες παραβιάσεις δεδομένων στον κόσμο. Αυτό μπορεί να δώσει στις μικρές επιχειρήσεις μια ψευδή αίσθηση ασφάλειας, Στην πραγματικότητα, οι μικρές επιχειρήσεις αποτελούν στόχο παραβιάσεων δεδομένων όσο και οι μεγάλες εταιρείες.
Ακόμη και οι μικρές επιχειρήσεις διαθέτουν πολύτιμα δεδομένα που μπορούν να γίνουν στόχος εγκληματιών στον κυβερνοχώρο:
- Προσωπικά αναγνωρίσιμα στοιχεία υπαλλήλου (PII) σαν ημερομηνίες γεννήσεων, αριθμούς κοινωνικής ασφάλισης και πλήρη ονόματα
- Ονόματα πελατών, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου και κωδικούς πρόσβασης
- Τραπεζικές πληροφορίες, συμπεριλαμβανομένων των αριθμών λογαριασμού και δρομολόγησης
- Αριθμοί πιστωτικών καρτών
Αν και είναι αληθινές παραβιάσεις ασφάλειας σε μεγάλους οργανισμούς, οι εγκληματίες του κυβερνοχώρου έχουν υψηλότερη απόδοση, Οι μικρές επιχειρήσεις τείνουν να έχουν λιγότερα πρωτόκολλα ασφαλείας και καμία ομάδα ασφαλείας, καθιστώντας τους ευκολότερους στόχους.
Το μέσο κόστος μιας παραβίασης δεδομένων σε μικρές έως μεσαίες επιχειρήσεις είναι $86,500 στα έξοδα ανάκτησης (1). Για επιχειρήσεις, αυτός ο αριθμός αυξάνεται σε $861,000 (2). Σύμφωνα με άλλες αναφορές, αυτός ο αριθμός μοιάζει περισσότερο $3.92 εκατομμύριο.(4)
Ο χρόνος είναι αυτός που καθορίζει την ασφάλεια. Με αρκετό χρόνο τίποτα δεν είναι απαράδεκτο.
Dieter Rams