KPMG:数据泄露将呈上升趋势

2009-1-6    | |
打印本文章
RSS

导读:本文将介绍管理顾问KPMG LLP最新的报告对数据丢失趋势的预测,受到信用危机的影响,个人和金融数据的丢失在2009年将会急剧上升,全球受到数据丢失影响的人数将在2009年增长到1.9亿。

关键词:KPMG 数据丢失 信用 个人 金融数据 人数 增长

正在加载数据...

【TechTarget中国原创】管理顾问KPMG LLP最新的报告显示,受到信用危机的影响,个人和金融数据的丢失在2009年将会急剧上升。

  基于目前的形势,KPMG说随着信用危机的加深,全球受到数据丢失影响的人数将在2009年增长到1.9亿,而在去年是0.92亿。报告说从八月到十一月受到数据丢失事件(4780000万起)影响的人数比前八个月中所有事件的综合还要高,相比2007年同期增长了38%(3450000起)。

  KPMG从2005年开始跟踪数据丢失的公告报告,并在“数据丢失晴雨表”中作记录。它的合作伙伴Malcolm Marshall承认这些数据只是反映了真实的数据丢失问题的一小部分,在很多国家有大量的事件都没有报道。

  Marshall说他预计在2009年,随着金融紧缩以及犯罪转向泄露信息以获取收益额的个人,数据丢失比例将会增长。他说:“人们可能会担心他们的工作和经济,所以犯罪人员就会抓住经济下滑的机会。”

  据KPMG称,自从2005年,在全球范围内,已经有1300次数据丢失事件的报告,而个人数据方面则有3.5亿人受到工具。在2008年,有427起数据丢失事件报告,全球有83000000人手到影响。虽然受影响的人数比2007年减少了,但是超过一半(47800000人)的2008年的受害者是在这一年的最后三个月收到影响的。

  虽然在线购物不太可能受到数据泄露的影响,因为所有的信用卡丢失都是被消费品信用贷款法案(Consumer Credit Act)所涵盖的,Marshall说,公司自身受到影响的可能性非常大。

  他说:“一旦他们被卷入事件中,他们的风险就会无限大,而且为了避免再次事件的影响他们可能会作出功能不全的决定。”

  最大的风险存在于和外包公司和子承包人共享信息。虽然Marshall没有看到公司内部主要的贸易处理合同的任何迹象,但是他说一些企业已经选择自己处理自己的IT设备而不是把这一过程外包了。“曾经出现过在eBay上出售硬件的事件,所以有些公司选择雇佣强大的团队,并确保数据经过合适的处理。”

  他说数据丢失现在已经是全球问题了,而且将会继续恶化,并且即使最安全、最全面的控制也不能提供对所有可能威胁的绝对的保护。

  Marshall提出了一些问题,所有的企业都可以这样问问自己:

  • 你知不知道你的数据来自哪里?
  • 数据存储在哪里,如何使用?
  • 如果发生了数据丢失,你有没有清晰的可采用的计划?

【美国TechTarget独家授权】 Data losses set to soar, KPMG predicts

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:Ron Condon     译者:Tina Guo   
  评论
 
由于存在漏洞,Facebook已经成为用户个人信息泄露的新渠道。发现这一问题的调查员并未公布具体的漏洞利用细节。Facebook的漏洞表明,个人信息即便“完全隐藏”……
 
T-Mobile日前确认,一个名为Pwnmobile的黑客的确未经授权访问了该公司的数据,但这些数据并非客户数据。而且调查者目前不能确认Pwnmobile是如何获得了该文档的副本。
 
无论是在现实生活中,还是在虚拟的网络世界,永远都是内患难防——许多企业电脑网络安全问题往往是由于内部员工引起的。所谓的“内患”不一定是真正仇视企业的员工
 
对于打算换置新电脑的用户来说,旧机器通常会被低价处理掉,如仅仅将原有文件删除并清空“回收站”,但还是经不住EasyRecovery、FindData等数据恢复软件的……
 
赛门铁克与Ponemon Institute共同发布了一份以2008年离职员工为研究对象的调查报告。调查发现高达59%的离职员工承认曾在离职时私自带走公司机密文件数据……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录