Những điểm nổi bật từ Báo cáo Vi phạm của Verizon năm 16 - Ai có nguy cơ?

Những điểm nổi bật trong Báo cáo Điều tra Vi phạm của Verizon năm 2016 (Phần 1/3)

Báo cáo Điều tra Vi phạm của Verizon năm 2016 dài 80 trang chứa đầy những thông tin chi tiết có giá trị mà mọi chủ doanh nghiệp nên biết để thông báo về những nguy hiểm & ảnh hưởng của việc vi phạm dữ liệu cũng như ngăn chặn vi phạm đó.

Chúng tôi biết thời gian rất quý giá nên chúng tôi quyết định giúp bạn tiết kiệm thời gian và chỉ ra cho bạn 3 chủ đề chính mà bạn nên hiểu từ báo cáo này:

• 1. Ai có nguy cơ và tại sao?

• 2. Hacker sử dụng công cụ gì để truy cập mạng doanh nghiệp

• 3. Làm thế nào bạn có thể ngăn chặn điều này xảy ra với bạn?

Tuần này, hãy tập trung vào ai có nguy cơ.

Thật không may, không có khu vực, ngành hoặc tổ chức nào mà không gặp rủi ro trước tin tặc. Mọi doanh nghiệp đều sở hữu những thông tin có giá trị thu hút tin tặc.

Tuy nhiên, một số ngành bị ảnh hưởng nhiều hơn những ngành khác.

Theo định nghĩa của báo cáo, sự cố là một sự kiện bảo mật làm tổn hại đến tính bảo mật, tính toàn vẹn hoặc tính khả dụng (CIA) của tài sản thông tin. Vi phạm là sự tiết lộ đã được xác nhận chứ không chỉ là khả năng dữ liệu bị lộ cho một bên trái phép.

Ngành dịch vụ tài chính dẫn đầu với 795 vụ vi phạm trong năm 2015.

Điều này không có gì đáng ngạc nhiên vì thông tin mà các công ty tài chính và ngân hàng nắm giữ rất quan trọng. Tin tặc xâm nhập vào mạng của bất kỳ doanh nghiệp nào trong ngành tài chính sẽ có quyền truy cập vào số tài khoản, số an sinh xã hội, ngày sinh, địa chỉ của khách hàng, v.v. Đây là tất cả những gì hacker cần để đánh cắp danh tính của một người và bán nó.

“Ngành tài chính xếp sau y tế và dược phẩm về chi phí vi phạm dữ liệu bình quân đầu người ở mức 259 USD cho mỗi hồ sơ bị mất. Chỉ riêng năm 2015, hơn 169 triệu hồ sơ đã bị lộ.”

Ngành lưu trú (lưu trú) đã bị ảnh hưởng nặng nề vào năm ngoái và đứng ở vị trí thứ hai với 282 vụ vi phạm.

Các khách sạn của Trump và Rosen Hotels & Resorts chỉ là một vài trong số những khách sạn gây chú ý. Trong những vi phạm cụ thể này, mạng thẻ thanh toán của họ là mạng bị lây nhiễm.

Điều này có nghĩa là tên, số thẻ thanh toán, ngày hết hạn và mã CVV của thẻ sử dụng tại các khách sạn này đã bị tin tặc thu thập - dữ liệu khác với dữ liệu thu được từ các doanh nghiệp tài chính, nhưng dù sao cũng rất quan trọng.

Việc mạng lưới thẻ thanh toán bị hack cho thấy điều đó có thể xảy ra với bất kỳ doanh nghiệp nào sử dụng thẻ tín dụng chứ không chỉ khách sạn.

Làm tròn 5 ngành hàng đầu bị vi phạm năm 2015 là tài chính (795), lưu trú (282), thông tin (195), công cộng (193) và Bán lẻ (137).

Cho dù ngành kinh doanh của bạn có lọt vào top 5 hay không, điều đó không có nghĩa là bạn đã thoát khỏi khó khăn. Bất kể quy mô, ngành nghề hay địa điểm, bất kỳ doanh nghiệp nào lưu giữ dữ liệu của khách hàng trong mạng của họ, xử lý dữ liệu thanh toán hoặc cung cấp Wi-Fi miễn phí cho khách đều là mục tiêu hấp dẫn đối với tin tặc. Doanh nghiệp của bạn có thuộc một trong 3 loại này không?