Почти половина компаний Великобритании пострадала от утечки данных

Почти половина компаний Великобритании пострадала от утечки данных

По итогам совместного исследования Ponemon Institute и компании Informatica удалось выяснить, что уровень защищенности данных в компаниях Великобритании находится на очень низком уровне. В исследовании говорится, что 48% ИТ-специалистов Великобритании уже столкнулись с утечками информации в своих организациях.

А 71 % опрошенных признались, что не имеют технических возможностей и внутренний документов, регламентирующих доступ сотрудников к конфиденциальной информации. Защищенными же себя считает только четвертая часть от всех участников опроса. Интересно, что больше всего вопросами безопасности озабочены в компаниях, обладающих интеллектуальной собственностью, например: разработчики программного кода. 59 % респонденты признали, что у них нет уверенности даже в том, что они смогут обнаружить неумышленную потерю или кражу конфиденциальной информации, пишет infowatch.ru.

По мнению опрошенных, вторая, после инсайдеров, не менее острая проблема – это защита данных в облаках. 51 % респондентов заявили, что их компании понимают необходимость шифрования информации при передаче ее третьим лицам, в том числе провайдерам ресурсов для облачных сервисов. При этом 67 % признались, что провайдеры представляют собой серьезную угрозу целостности конфиденциальных данных, а 60 % согласны, что в «облаке» очень велик риск утечки данных, которая уже произошла или, вероятнее всего, произойдет в будущем. В то же время 69 % заявили, что их компании неспособны обнаружить факт утечки или кражи личной информации, к которой имеет доступ третья сторона, в том числе провайдеры ресурсов для облачных сервисов.

Мошенники сделали схему с доставкой более убедительной и опасной

Злоумышленники обновили давно известную схему с курьерской доставкой, сделав её заметно убедительнее. Теперь они усиливают «социальную привязку», утверждая, что заказчиком услуги является родственник получателя, и даже называют его по имени. Это создаёт у жертвы ощущение реальности происходящего и снижает бдительность.

О модернизации схемы с лжедоставкой сообщили РИА Новости со ссылкой на Angara Security.

Ранее мошенники, как правило, не уточняли отправителя, делая ставку на фактор срочности. Их основной целью было получение идентификационных кодов от различных сервисов либо их имитация — с последующим развитием атаки и попытками похищения средств. Деньги при этом выманивались под предлогом «перевода на безопасный счёт» или передачи наличных курьеру.

Как отметил эксперт по киберразведке Angara MTDR Юрий Дубошей, в обновлённой схеме цели злоумышленников в целом не изменились. Речь по-прежнему идёт о получении контроля над учётной записью, подтверждении действий от имени жертвы или подготовке почвы для хищения денежных средств. Однако теперь этого добиваются за счёт усиленного психологического давления и одновременных попыток повысить уровень доверия.

В Angara Security напомнили, что сотрудники служб доставки никогда не просят сообщать коды подтверждения. При появлении подобных требований разговор следует немедленно прекратить.

При этом никуда не исчезла и более традиционная фишинговая схема, в которой используются точные копии сайтов известных сервисов доставки. Такие схемы также продолжают эволюционировать, становясь всё более сложными и правдоподобными.

RSS: Новости на портале Anti-Malware.ru