Androide

Con depresión económica, las preocupaciones aumentan por el robo de datos

The Third Industrial Revolution: A Radical New Sharing Economy

The Third Industrial Revolution: A Radical New Sharing Economy
Anonim

¿El empeoramiento de la situación económica va a convertir a algunos empleados en ladrones de datos?

Esa es una de las principales preocupaciones entre los responsables de la toma de decisiones de TI, muchos de los cuales dicen que los empleados despedidos son la mayor amenaza de seguridad creada por la recesión económica. En una encuesta mundial patrocinada por McAfee (se requiere registro) de 1,000 responsables de TI, la compañía descubrió que el 42 por ciento de los encuestados consideraba que los empleados despedidos representaban la mayor amenaza a la seguridad de TI causada por la recesión. Eso es más de lo que estaban preocupados por intrusos externos. Y el 36 por ciento dijo que estaban preocupados por los problemas de seguridad causados ​​por los empleados en situaciones de estrés financiero.

Las tasas de delincuencia aumentan en tiempos difíciles, y con miles de trabajadores despedidos cada semana, puede haber un incentivo adicional para los empleados que muestran puerta para llevar la propiedad intelectual con ellos para aumentar sus posibilidades de ser contratados con un competidor, para usarlos con una empresa de nueva creación propia o incluso para vender.

[Más información: cómo eliminar el malware de su Windows PC]

"La desaceleración económica en todos los ámbitos va a proporcionar una motivación adicional para las personas que querrían hacer daño", dijo Seth Bromberger, gerente de seguridad de la información de PG & E en San Francisco. "En este momento está en el radar de mucha gente".

Según Bromberger, las empresas que tienen sus procesos de salida de empleados tienen menos miedo de los trabajadores despedidos. Es solo que con la restricción económica actual, la motivación de las personas puede estar cambiando

Los despidos pueden deslegitimar la lealtad de los empleados, y ciertamente se puede ganar dinero vendiendo todo tipo de datos corporativos.

Agosto pasado, un analista financiero con una hipoteca subprime El agente federal Countrywide, llamado Rene Rebollo, fue arrestado por el Buró Federal de Investigaciones de los EE. UU. por supuestamente vender hojas de cálculo Excel que contenían información del cliente por aproximadamente dos centavos y medio por registro. Durante un período de dos años, pudo haber obtenido 70,000 dólares de la estafa, dijo el FBI. Su salario anual era de $ 65,000.

Según documentos judiciales, Countrywide tenía un software de seguridad que desactivaba el uso de unidades USB en sus computadoras. Pero Rebollo encontró una PC que no tenía el software y podía descargar aproximadamente 20,000 registros cada semana en su memoria USB personal, que más tarde enviaría por correo electrónico a un comprador, dijo el FBI.

Los discos USB son uno de las fuentes de filtración de datos más subestimadas, dice Dave DeWalt, CEO de McAfee. "Por $ 100 puedes comprar un disco de 100GB", dijo. "100 GB puede ser la base de clientes completa para una empresa grande".

Una desaceleración económica también puede crear otros problemas de seguridad informática. A medida que las empresas fracasan y se compran, esa deserción puede provocar un caos en la gestión dentro de los grupos de TI. Los trabajadores no están seguros de cómo informar inquietudes de seguridad oa quién y los controles existentes pueden no ser monitoreados a medida que cambian los roles y se pierden los trabajos. Además, es posible que los trabajadores no deseen informar problemas de seguridad por temor a poner en peligro el trabajo de un compañero de trabajo o atraer atención no deseada hacia ellos mismos.

Ignorar los problemas de seguridad puede ser costoso. La brecha de seguridad promedio resulta en una pérdida de $ 4.6 millones en propiedad intelectual y cuesta alrededor de $ 600,000 para limpiar, dijo DeWalt.

"No tenemos los buenos modelos de riesgo y como resultado las personas están tomando riesgos", dijo Eugene Spafford, profesor de informática con la Universidad de Purdue que contribuyó al informe de McAfee sobre sus datos de encuestas.

Las brechas de seguridad aumentarán como resultado de la recesión, especialmente cuando las empresas intentan recortar los costos de seguridad de la información, aunque "no está claro". que veremos que muchos de ellos se atribuyen directamente a problemas de seguridad ", dijo.

Aún así, no todos ven la desaceleración como un cambio de juego.

" No estoy seguro de reconocer una mayor amenaza para esta compañía debido a la recesión en términos de amenazas cibernéticas ", dijo Jim Klotz, CIO de PMA Insurance Group en Blue Bell, Pensilvania. El aumento del delito cibernético es solo un hecho de la vida, y estaría creciendo con o sin la depresión, dijo. "Más personas son capaces y más personas están obteniendo ganancias en ello".