Werknemers van zowel bedrijven als overheid lekken steeds vaker vertrouwelijke informatie. Hoewel het aantal incidenten dit jaar naar verwachting terugloopt van 703 in 2008 tot 570 in 2009, neemt het aantal slachtoffers fors toe.
Prijs vergelijk ADSL, kabel, glasvezel aanbieders en bespaar geld door over te stappen!
Naar verwachting zijn dit jaar ruim 200 miljoen mensen de dupe van diefstal van vertrouwelijke gegevens, een verdubbeling vergeleken met 2008. De meeste slachtoffers worden gemaakt door hacking van vertrouwelijke gegevens, gevolgd door diefstal of verlies van een computer. Het lekken van vertrouwelijke informatie door medewerkers staat derde op de ranglijst.
Dit blijkt uit de Data Loss Barometer van KPMG, een periodiek onderzoek naar het verlies van vertrouwelijke informatie bij bedrijfsleven en overheid. KPMG meet en analyseert jaarlijks op basis van publieke bronnen bekende incidenten waarbij gevoelige gegevens verloren of openbaar is geraakt. Sinds 2005 zijn wereldwijd zo’n 2.300 gevallen geregistreerd en zijn naar schatting ruim 700 miljoen slachtoffers geteld.
“Het is duidelijk dat werknemers steeds vaker uitgedaagd worden om vertrouwelijke gegevens van hun werkgever te stelen en te verkopen aan de georganiseerde misdaad”, constateert John Hermans van KPMG IT Advisory. Hermans: “De financiële crisis speelt hierbij een belangrijke rol. In de huidige situatie zijn mensen niet in staat het bod van de georganiseerde misdaad te weerstaan en groeit het verkopen van vertrouwelijke gegevens uit tot een reële optie. Mensen blijken nog altijd de zwakste schakel in de keten. Het is dan ook van groot belang om gedegen controle te houden op werknemers die toegang hebben tot vertrouwelijke informatie.”
Uit het onderzoek van KPMG blijkt dat ruim 25% van de 570 geregistreerde incidenten plaatsvindt bij de overheid. De financiële sector daarentegen lijkt haar zaken goed op orde te hebben. Het aantal gevallen van diefstal van vertrouwelijke informatie daalde dit jaar met bijna 70%. Hermans: “Een mogelijke verklaring is enerzijds dat bedrijven meer maatregelen treffen om incidenten te voorkomen. Anderzijds is er minder aandacht voor incidenten omdat de media de aandacht hebben verlegd naar de crisis in het algemeen.
Hoewel diefstal van laptops nog altijd bovenaan de lijst staat, is het aantal incidenten sinds 2008 gehalveerd. En ook het aantal diefstallen van Blackberrys, USB sticks en mobiele telefoons daalde met 20% aanzienlijk. Hoewel dit een gunstige ontwikkeling is, blijkt bijna 25% van de gestolen hardware op geen enkele manier beveiligd te zijn. Encryptie van laptops en andere mobiele apparaten is dan ook een eerste vereiste.”
Hoewel het aantal incidenten voor dit jaar geschat wordt op 570, verwacht Hermans dat het uiteindelijk het record van 2008 kan evenaren. Hermans: “Als gevolg van de economische crisis kan het aantal incidenten waarbij gevoelige gegevens verloren gaan of openbaar worden verder stijgen. Organisaties in zowel het private als het publieke domein zullen als gevolg van investeringsbeperkende maatregelen kwetsbaar zijn en blijven voor verlies en of diefstal van gevoelige gegevens.
Daarnaast zal door de economische crisis de loyaliteit van werknemers en ex-werknemers aan de werkgever afnemen. Dit zal leiden tot meer diefstal en misbruik van gevoelige gegevens. Bovendien zullen we te maken krijgen met een toename van het aantal incidenten als gevolg van de aanpassing van de Europese privacy wetgeving. Deze verplicht organisaties data loss incidenten openbaar te melden.”
