Prieskum spoločnosti GFI ukázal, že 62 % distributérov a predajcov sa u svojich zákazníkov stretlo s krádežami podnikových dát, 27 % z nich sa pritom s krádežami dát stretlo v posledných 12 mesiacoch. Plných 85 % týchto krádeží bolo spôsobených vlastnými zamestnancami, 7 % subdodávateľom a iba v 8 % prípadov išlo o vonkajší útok. K odhaleniu krádeží dochádza predovšetkým náhodne, a to v 67 % prípadov a v 15 % boli krádeže zistené na základe správania sa konkurencie (ktorá napríklad príde na trh s rovnakým nápadom o týždeň skôr). Iba v 13 % prípadov dôjde k odhaleniu na základe systematického sledovania špecializovanými nástrojmi, najčastejšie monitorovaním výmenných pamäťových médií v podnikových sieťach.
„Väčšina podnikov sa zabezpečuje najrôznejšími bezpečnostnými nástrojmi pred útokmi zvonku, pritom si ale neuvedomujú, že rovnako vysoké riziko krádeže dát hrozí, ak si nezabezpečia svoju podnikovú sieť zvnútra,“ hovorí Martin Říha, riaditeľ pre stratégiu GFI Česká republika a Slovensko. „S rozvojom spotrebnej elektroniky a zvyšovaním kapacity výmenných pamäťových zariadení, ktorými dnes popri klasických USB kľúčoch môžu byť aj mp3 prehrávače, mobilné telefóny, digitálne fotoaparáty, pamäťové karty a pod., narastajú tiež hrozby neoprávneného kopírovania podnikových dát internými užívateľmi. Ak podniky nebudú monitorovať využívanie pamäťových médií vo svojej sieti, môžu za to zaplatiť až stratou konkurencieschopnosti na trhu.“
Zvyšujúca sa kapacita výmenných pamäťových médií navyše rozširuje okruh ohrozených spoločností – zatiaľ čo predtým bolo jednoduché odcudziť predovšetkým obchodné dáta uložené prevažne v excelových súboroch (napríklad informácie o zákazníkoch), dnes už nie je problém umiestniť do USB zariadenia technicko-vývojové dáta uložené v objemných CAD súboroch. A to je kritické predovšetkým pre výrobné, konštrukčné a dizajnérske spoločnosti, pretože na ich špecifickom know-how je často postavený úspech podniku na trhu. Dá sa pritom predpokladať, že spolu so zostrujúcou sa konkurenciou na trhu bude prípadov krádeží dát skôr pribúdať.
„Pre každú firmu, ktorá si cení svoje kritické obchodné či technické informácie, by malo byť prioritou zaviesť také procesy a nástroje, ktoré zabraňujú úniku dát. Riešením je inštalácia vhodných softvérových nástrojov na sledovanie koncových zariadení (tzv. end point security), ktoré sú schopné jednak operatívne kontrolovať využívanie pamäťových médií v podnikovej sieti a jednak nastaviť podnikovú politiku ich využívania,“ dodáva Martin Říha.
Softvérové nástroje na zabezpečenie koncových zariadení napríklad vedia:
-
Sledovať a reportovať prístup výmenných pamäťových zariadení cez USB, bluetooth a ďalšie porty v reálnom čase.
-
Upozorňovať na vopred definované udalosti, napríklad kopírovanie súborov s citlivými dátami.
-
Prideľovať schválené USB kľúče a iné pamäťové zariadenia konkrétnym pracovníkom.
-
Nastavovať prístup k definovaným súborom.
- Získať dôkazný materiál k prípadnému vyšetrovaniu krádeže dát.
