Komponen

Virus Penolakan Penyalahgunaan Dalam Sebagai Ancaman Keselamatan

KonPers Sosialisasi Penggunaan APD Bagi Tenaga Kesehatan Sesuai Standar dan Peraturan Terkait

KonPers Sosialisasi Penggunaan APD Bagi Tenaga Kesehatan Sesuai Standar dan Peraturan Terkait
Anonim

Orang dalam syarikat telah mengatasi virus sebagai Insiden keselamatan yang paling dilaporkan, laporan tahunan dari Institut Keselamatan Komputer AS (CSI) yang dihormati telah dilaporkan.

Kajian Jenayah Komputer dan Keamanan Komputer untuk tahun 2007 meninjau 494 anggota keselamatan dari syarikat AS dan agensi kerajaan, mendapati insiden insider telah dikutip oleh 59 peratus responden, sementara hanya 52 peratus mengatakan bahawa mereka telah mengalami virus konvensional pada tahun sebelumnya.

Kedua insiden dan insiden virus telah jatuh sejak tahun 2000 yang tinggi, tetapi ini adalah insiden insider kali pertama telah dilaporkan lebih banyak berbanding virus. CSI mentakrifkan insiden tersebut dengan cara yang sangat umum, meliputi pelanggaran seperti bocor atau mencuri maklumat syarikat, menggunakan perisian cetak rompak, atau mengakses pornografi.

[Bacaan lanjut: Kotak NAS terbaik untuk streaming media dan sandaran]

Yang lain jenis kejadian yang semakin meningkat adalah kecurian 'komputer riba dan peranti mudah alih', yang pada 50 peratus responden dalam kaji selidik itu tidak lama lagi juga dapat mengatasi virus tersebut sebagai kerumitan keselamatan yang kedua dilaporkan yang dihadapi oleh kakitangan IT.

CSI menjauhkan daripada membuat kesimpulan keras dari angka tinjauan, dengan menyatakan lebih daripada sekali vendor keselamatan mempunyai kepentingan dalam mempromosikan bidang perniagaan mereka sendiri, termasuk ancaman insider - sebagai yang paling mendesak bagi syarikat untuk melindungi diri mereka. Ini menjadikan sukar untuk menilai keseriusan - berbanding dengan insiden - ancaman khusus.

Responden juga melaporkan insiden serangan yang lebih tinggi, di mana organisasi merasakan mereka telah dipilih khusus untuk serangan. Dua puluh lapan peratus daripada mereka yang dipersoalkan dilaporkan antara satu dan lima serangan sedemikian, dengan 67 peratus tidak tahu sama ada mereka telah diserang dengan cara ini atau tidak.

Serangan berasaskan Internet kini semakin terintegrasi, mengaburkan garis antara syarikat dan keselamatan pengguna, secara tradisinya dilihat sebagai kebimbangan yang berasingan.

"Pada masa lalu, perjuangan telah dilemparkan sebagai salah satu antara profesional keselamatan dan penjenayah yang menyerang rangkaian mereka. mencuri data pelanggan Mereka menggunakan data ini untuk kemudian menyerang pengguna individu, "laporan itu menyimpulkan.

Kajian CSI menarik gambaran yang agak membingungkan dan kompleks tentang keselamatan keselamatan di syarikat-syarikat AS, tetapi ia mempunyai satu kelebihan berbanding legion yang kebanyakannya laporan yang didorong vendor daripada sekarang sampah halaman berita - ia adalah bebas.