Dell-enquête Onthult Wijdverspreide Beveiligingslekken in Grote Ondernemingen

Dell voerde recent een enquête uit onder 2.608 wereldwijde professionals werkzaam bij ondernemingen met 250 of meer werknemers. De bevindingen zijn schokkend en hebben implicaties voor elke organisatie die met privés of bedrijfsdata omgaat.

Vandaag de dag toevertrouwen we corporaties onze meest gevoelige informatie. Of het nu Google is die onze zoekopdrachten bewaakt, cloud-services die onze gezondheidsdata monitoren, of e-commerce-sites die onze financies beschermen, de inzet is hoog.

Phishing van Medewerkers voor Bedrijfsinformatie

Databeveiliging is zo sterk als de processen die het beschermen. Veel high-profile schendingen komen door phishing-aanvallen die medewerkers lokken om inloggegevens of vertrouwelijke data onthullen. Verizon's 2023-rapport benadrukte phishing als een top-dreiging voor enterprise-beveiliging.

Phishing is een vorm van social engineering waarbij een aanvaller een medewerker overtuigt informatie te onthullen die ze niet zouden mogen. Veelvoorkomende tactieken omvatten:

• Impersoneren van een vertrouwde leverancier of IT-technicus per telefoon om wachtwoorden op te vragen.
• Versturen van emails met gespoofde links die legitieme portalen nabootsen, wat gebruikers dwingt inloggegevens in te voeren.

Zie ook: Zullen deze Chinese satellieten hackproof databeveiliging bieden?

Wat Dell's Enquête Ontdekte

In Dell's End-User Security Survey, erkenden 72% van de respondenten dat ze gevoelige, vertrouwelijke of gereguleerde bedrijfsdata zouden delen onder bepaalde omstandigheden. De redenen varieerden:

• Geïnstrueerd door management — 43%
• Delen met een geautoriseerde ontvanger — 37%
• Laag waargenomen risico en hoog waargenomen voordeel — 23%
• Eigen jobprestaties verbeteren — 22%
• Ontvanger's jobprestaties verbeteren — 13%

De data onthullen een algemene gebrek aan voorzichtigheid. Medewerkers nemen vaak kortsluitingen als ze geloven dat het hen helpt efficiënter te werken, en zien strenge beveiligingsprotocollen als obstakels.

Onveilige Praktijken zijn Gangbaar

Onveilige data-deelgewoontes strekken verder dan directe openbaring. 45% van de deelnemers erkende betrokkenheid te hebben aan gedrag dat veel organisaties verbieden.

• 46% verbond met publiek Wi-Fi tijdens toegang tot vertrouwelijke informatie, zelfs toen VPN's of veilige remote access beschikbaar waren.
• 49% gebruikte persoonlijke e-mailaccounts voor werkgerelateerde communicatie — een praktijk die diverse high-profile Amerikaanse ambtenaren blootstelde aan datalekkage-risico.

Bijvoorbeeld, in januari werd onthuld dat het officiële Twitter-account van de Amerikaanse President beschermd werd door een Gmail-adres. Dergelijke incidenten onderstrepen de risico's van persoonlijke e-mail voor gevoelige communicatie.

Deze bevindingen illustreren hoe welwillende medewerkers ongewild bedrijfsbeveiliging kunnen compromitteren. De hoop is dat inzichten als deze IT-leiders en bedrijfsleiders motiveren om beveiligingsprotocollen te verfijnen en een cultuur van compliance te bevorderen.