Relatório surpreendente revela verdade chocante sobre os culpados pela perda de dados!

A perda de dados vem mais de humanos do que de incidentes técnicos © Tapati Rinchumrus/Shutterstock

Um estudo realizado em 12 países e 17 setores diferentes mostra que a perda de dados se deve mais à negligência do que à malícia humana.

Depois das pessoas, o bem mais precioso a proteger nos negócios são os dados. Porém, embora invistam em soluções de prevenção e proteção, 85% deles relatam ter sofrido perda de dados durante o ano de 2023.

Um relatório, publicado pela Proofpoint, especialista em soluções de segurança cibernética e prevenção de perda de dados, indica que mais de 9 em cada 10 organizações enfrentaram interrupção de negócios e perda de receitas (mais de 50% das organizações afetadas), ou danos à reputação (40% ). As consequências são lamentáveis ​​para estas empresas, especialmente quando descobrimos que apenas 1% dos utilizadores é responsável por 88% da perda de dados.

Na verdade, é notável que as causas subjacentes a perdas financeiras tão significativas, que foram atribuídas principalmente ao comportamento humano, não resultem de um desejo inerente de causar danos à sociedade, mas sim de casos de negligência e descuido, de acordo com Ryan Kalember, Diretor de Estratégia na Proofpoint.

Incidências resultantes de descuido, comprometimento ou malevolência por parte dos usuários normalmente constituem uma parcela substancial das ocorrências, com soluções baseadas em IA assumindo a responsabilidade por tarefas mundanas que concedem acesso a informações confidenciais. Consequentemente, as organizações devem incorporar estas considerações ao implementar medidas destinadas a proteger contra violações de dados.

Para descobrir 20 de novembro de 2023 às 08h08 Conteúdo patrocinado

Negligência ou malícia, a perda de dados é cara

As consequências de ações maliciosas podem custar caro. O recente, nos ensinou. Mas eles continuam evitáveis. 20% dos entrevistados disseram que colaboradores mal-intencionados, como funcionários ou prestadores de serviços, causaram incidentes de perda de dados. Ações maliciosas e saídas de funcionários que buscam prejudicar a organização podem ter consequências ainda maiores do que funcionários negligentes, porque esses indivíduos são motivados pelo lucro.

Os indivíduos que optam por abandonar a sua afiliação a uma empresa nem sempre podem ter intenções malévolas. Em certos casos, os indivíduos podem acreditar que têm justificação para tomar posse de bens acumulados durante o seu mandato, incluindo listas de contactos, correspondências de correio eletrónico e ficheiros criados de forma colaborativa. Um estudo conduzido pela Proofpoint revela que aproximadamente 87% das transferências irregulares de arquivos originadas de clientes corporativos de nuvem em um intervalo de nove meses podem ser atribuídas a trabalhadores que deixaram recentemente seus cargos. Esta conclusão sublinha a necessidade de as organizações implementarem procedimentos de precaução, tais como a realização de avaliações de segurança, para aqueles indivíduos que foram despedidos ou que apresentaram a sua demissão.

Em 2023, um terço dos funcionários enviou um ou dois e-mails para o destinatário errado © GreenTech/Shutterstock

Conformidade com o GDPR e as regras legais no centro da estratégia de prevenção contra perda de dados

A perda de dados é um problema generalizado, mas evitável. As organizações experimentaram o equivalente a mais de um incidente por mês (uma média de 15 incidentes de perda de dados por organização no ano passado), e 71% dos entrevistados disseram que a principal causa foi negligência dos usuários. Esta negligência inclui o sequestro de e-mails, a visita a sites de phishing, a instalação de software não autorizado e o envio de e-mails para uma conta pessoal.

Para evitar a ocorrência de ações desnecessárias, recomenda-se a implementação de políticas de prevenção contra perda de dados para vários canais de comunicação, incluindo e-mail, uploads online e plataformas de compartilhamento de arquivos baseadas em nuvem. Ao fazer isso, podemos reduzir efetivamente o risco de extração não autorizada de dados.

À luz das informações fornecidas pela Tessian, uma subsidiária da Proofpoint, foi revelado que cerca de um terço dos funcionários de uma organização envia anualmente pelo menos um ou dois e-mails para destinatários não intencionais. Por exemplo, se uma empresa é composta por 5.000 trabalhadores, isso se traduz no envio de quase 3.400 e-mails errados a cada ano. As implicações de tais ocorrências vão além da mera inconveniência, pois o encaminhamento equivocado de dados confidenciais relativos a funcionários, clientes ou pacientes pode levar a penalidades substanciais em conformidade com regulamentos como o GDPR devido a possíveis violações do mesmo.

Para descobrir 29 de fevereiro de 2024 às 10h Comparações de serviços

Fontes: Help Net Security, Proofpoint

*️⃣ Link da fonte:

Help Net Security , Proofpoint ,