15 января 2009 г.

Утечки 2008

По материалам аналитики CNews про утечки данных в 2008 году. Подавляющее большинство утечек носят типовой характер и меры борьбы с ними упираются не столько даже в технику и технологию, сколько в человеческий фактор - безалаберность и откровенное раздолбайство. Но есть и более экзотические случаи...

Допреж всего, просто эти случаи перечислю:

  1. кража информации в отместку руководству из-за конфликта едва ли не личного;
  2. шантаж после взлома информационной системы с угрозой предать уязвимость огласке;
  3. нотбук с конфиденциальной информацией, выставленный на продажу с аукциона сотрудником компании;
  4. сотрудники госструктур, использующие в своих преступных целях попадающую к ним по долгу службы конфиденциальную информацию;
  5. взлом тюремной сети заключённым просто на досуге интереса ради;
  6. средь бела дня уведённый из офиса банка ноутбук с конфиденциальными данными;
  7. потерянная на стоянке флэшка с конфиденциальными данными;
  8. сбой принтера привёл к некорректной распечатке адреса, в итоге конфиденциальная информация отсылалась не тем, кому была предназначена;
  9. выброшенные в мусорку бумаги с конфиденциальной информацией, который (бумаги) не потрудились даже помять, не говоря уж о шреддере.

В статье был приведён ещё один случай, но его характер не вполне раскрыт, так что сжато его не упоминаю.

Итак...
Налицо имеем один случай конфликта, шесть случаев откровенного раздолбайства и два случая криминальных по сути своей. О чём это говорит? А говорит нам это о том, злобный хацкер как раз и не является самым страшным и опасным существом на этом свете. Куда опаснее всех хацкеров долбоклюи, работающие с конфиденциальной информацией или имеющие к ней легальный доступ.
--
Creative Commons License Подробнее об этом…

Комментариев нет: