Společnost Verizon vydala zprávu, podle které se počet narušených dat v posledních dvou letech ve skutečnosti snížil. Je to poněkud překvapivé, protože v poslední době se zdá, jako by následoval jeden incident za druhým – může to být ale i tím, že o toto téma jeví čím dál větší zájem i všeobecná média.
Global Data Breach Investigations Report od Verizonu tvrdí, že zatímco v roce 2009 bylo narušeno 144 milionů záznamů (records), loni to byly už jen 4 miliony. Čísla jsou však rozporuplná, protože zatímco v roce 2009 bylo hlášeno celkem 141 případů narušení dat, loni toto číslo vyšplhalo na 760. Je možné, že sporné výsledky vyplývají spíše z „náhodného“ započítání několika obřích incidentů, jako byly v roce 2009 kauzy TJX a Heartland.
Verizon tvrdí, že z jeho dat vyplývá několik trendů. Přibývá příležitostných, oportunistických útoků na firemní data, jejichž výsledkem jsou narušení menšího rozsahu. (Což může být také překvapivé v době, kdy se mluví o cílených a permanentních útocích typu APT, advanced persistent threats) Stejně tak roste počet případů, kdy se ke krádežím dat používá fyzická manipulace se zařízením, např. s bankomaty, ale i dalšími platebními terminály (např. u benzínových pump).
Fyzická manipulace může za celých 29 % incidentů. Oproti jiným studiím, které zdůrazňují hrozbu vnitřních nepřátel, uvádí Global Data Breach Investigations Report, že za 92 % úniků nemohou insideři, ale útočníci zvenčí.
Zdroj: The Register
