Med økonomisk nedgang, bekymrer seg over datatyveri

Skal den forverrede økonomiske situasjonen forvandle noen ansatte til Datatyver?

Det er en stor bekymring blant IT-beslutningstakere, hvorav mange sier at avskedigede ansatte er den største sikkerhetstrusselen som oppstår av den økonomiske nedgangen. I en McAfee-sponset verdensomspennende undersøkelse (registrering påkrevd) av 1000 IT-beslutningstakere, fant selskapet at 42 prosent av respondentene mente at de avskedigede ansatte representerte den største IT-sikkerhetstrusselen som følge av lavkonjunkturen. Det er mer enn bekymret for utenfor inntrengere. Og 36 prosent sa at de var bekymret for sikkerhetsproblemer som var forårsaket av ansatte i økonomisk stress.

Kriminalitetsfrekvensen i vanskelige tider, og med tusenvis av arbeidstakere legges av hver uke nå, kan det være et ekstra incitament for ansatte som viser dør for å ta intellektuell eiendom sammen med dem for å styrke sine sjanser til å bli ansatt hos en konkurrent, å bruke med et oppstartsselskap for seg selv, eller kanskje til og med å selge.

[Videre lesing: Slik fjerner du skadelig programvare fra Windows PC]

"Den økonomiske nedgangen over hele linjen kommer til å gi ytterligere motivasjon for folk som ønsker å gjøre skade," sier Seth Bromberger, en informasjonssikkerhetssjef med PG & E i San Francisco. "Det er på en masse folkeslag radar akkurat nå."

Bromberger har selskaper som har sine ansatteavgangsprosesser i orden, mindre å frykte fra avskedigede arbeidere. Det er bare det med dagens økonomiske presse, kan menneskets motivasjon endres.

Layoffs kan ødelegge medarbeiderlojalitet, og det er absolutt penger å selge alle slags bedriftsdata.

I august i fjor, en finansanalytiker med subprime megler Landsomfattende heter Rene Rebollo ble arrestert av US Federal Bureau of Investigation for angivelig å selge Excel regneark som inneholder kundeinformasjon for om lag to og et halvt cent per rekord. I løpet av en toårsperiode kan han ha gjort USD 70 000 fra svindel, sa FBI. Hans årslønn var $ 65 000.

Ifølge domstolsansøgninger hadde Countrywide sikkerhetsprogramvare som deaktiverte bruk av USB-stasjoner på sine PCer. Men Rebollo fant en PC som ikke hadde programvaren, og klarte å laste ned ca 20.000 poster hver uke på sin personlige tommelstasjon, som han senere sendte til en kjøper, sa FBI.

USB-stasjoner er en av De mest undervurderte kildene til datalekkasje, sier McAfee CEO Dave DeWalt. "For $ 100 kan du kjøpe en 100 GB-stasjon," sa han. "100GB kan være hele kundebase for et helt stort selskap."

En økonomisk nedgang kan også skape andre datasikkerhetsproblemer. Etter hvert som bedrifter mislykkes og kjøpes, kan det føre til ledelseskaos i IT-grupper. Arbeidstakere er ikke sikre på hvordan man rapporterer sikkerhetsproblemer, eller til hvem, og eksisterende kontroller kan ikke overvåkes når roller skiftes og jobber går tapt. I tillegg kan arbeidstakere ikke rapportere sikkerhetsproblemer av frykt for å sette i fare for en medarbeiders jobb eller tegne uønsket oppmerksomhet mot seg selv.

Å ignorere sikkerhetsproblemer kan være kostbart. Den gjennomsnittlige sikkerhetsbrudd resulterer i et tap på $ 4,6 millioner i immateriell eiendom og koster rundt $ 600.000 for å rydde opp, sa DeWalt.

"Vi har ikke de gode risikomodellene, og som følge av dette tar folk risiko," sa Eugene Spafford, professor i datavitenskap med Purdue University, som bidro til McAfees rapport om undersøkelsesdataene.

Sikkerhetsbrudd vil øke som følge av nedgangen, særlig ettersom selskapene prøver å trimme informasjonssikkerhetskostnadene, men "det er ikke klart at vi vil se mange av dem tilskrives direkte til sikkerhetsproblemer, sier han.

Likevel ser ikke alle sammen nedgangen som en spillveksler.

"Jeg er ikke sikker på at jeg kjenner igjen en større trussel mot Dette selskapet på grunn av nedgangen i form av cybertrusler, sier Jim Klotz, CIO med PMA Insurance Group i Blue Bell, Pennsylvania. Økende cyberkriminalitet er bare et faktum i livet, og det ville vokse med eller uten nedgangen, sa han. "Flere mennesker er i stand, og flere mennesker er å finne profitt i den."