In 2009 zijn er meer elektronische bedrijfsgegevens gestolen door insiders, werd vaker gebruikgemaakt van social engineering-technieken en bleef er sprake van een sterke betrokkenheid van de georganiseerde misdaad. Wel vonden er minder gegevensdiefstallen plaats. Dat blijkt uit het ‘2010 Verizon Data Breach Investigations Report’, dat afgelopen jaar opgesteld werd in samenwerking de Amerikaanse Secret Service (de dienst die federale financiële criminaliteit onderzoekt).
Diefstal van aanmeldingsgegevens bleek in 2009 de meest populaire methode om onbevoegde toegang tot bedrijfsinformatie te verkrijgen. Dit wijst volgens Verizon eens te meer op het belang van het gebruik van krachtige beveiligingsmaatregelen voor zowel personen als bedrijven. Criminelen behorend tot de georganiseerde misdaad waren vorig jaar verantwoordelijk voor 85 procent van alle gevallen van gegevensdiefstal.
De onderzoeksexperts van Verizon Business benadrukken net als in eerdere rapporten dat de meeste incidenten hadden kunnen worden voorkomen als basismaatregelen op het gebied van de beveiliging waren getroffen. Voor vier procent van alle onderzochte gevallen waren er complexe en kostbare beveiligingsmaatregelen vereist om deze incidenten te voorkomen. Anticiperen blijft volgens Verizon Business de beste verdediging tegen pogingen tot gegevensdiefstal. Toch blijft de meerderheid van alle bedrijven traag met het detecteren van, en reageren op incidenten.
Belangrijkste conclusies in het rapport zijn:
* 69 procent van alle incidenten op het gebied van gegevensdiefstal werd veroorzaakt door externe partijen.
* 48 procent van alle gevallen van gegevensdiefstal werden veroorzaakt door gebruikers die misbruik maakten van hun toegangsrechten tot bedrijfsinformatie.
* Net zoals in de vorige jaren werden vrijwel alle bedrijfsgegevens gestolen via servers en internettoepassingen.
* Naleving van de PCI-DSS-standaard blijft van cruciaal belang.
