В Великобритании участились случаи кражи персональных данных

В Великобритании участились случаи кражи персональных данных

По данным британской неправительственной организации CIFAS, в Великобритании зафиксировано рекордное количество случаев мошенничества. За последний год их число выросло на 5% и составило около 250 тыс., причем половина этих преступлений была совершена в результате кражи персональных данных.

Служба по предотвращению мошенничества заявила, что в 2012 году было выявлено 248 325 случаев мошеннических действий, при этом в 150 тыс. инцидентах жертва была легко опознаваема.

В 2011 году было отмечено 123 589 случаев мошенничества, связанных с использованием личной информации невинных жертв, либо вымышленных людей. Этот показатель на 9% больше, чем год назад.

Число случаев мошенничества внутри предприятий, когда злоумышленник взламывал счета простых граждан, увеличилось на 53%. В 2012 году на долю прецедентов, в которых преступники похищали персональные данные, пришлось 65% всех актов мошенничества, пишет infowatch.ru.

А вот случаи мошенничества самими держателями счетов, наоборот, сократились на 15% и составили чуть менее 46 тыс. Как правило, эти люди были марионетками в руках злоумышленников.

Глава CIFAS Питер Херст заявил: "Компаниям и потребителям пора пересмотреть свой подход к борьбе с этой проблемой: мы должны предупреждать мошенничество, а не исправлять его последствия. Краеугольным камнем в решении проблемы должны стать инвестиции в соответствующие превентивные системы и новые методики как в интернет-безопасности, так и при передаче данных и распространении опыта. В противном случае и бизнес, и общество столкнутся с еще большими потерями".

Комментирует главный аналитик InfoWatch Николай Николаевич Федотов: «Пять процентов в год - это не всплеск. Это даже не рост. Это весьма расслабляющая динамика. Потому что количество "чувствительных" персональных данных во всевозможных информационных системах растёт на 30-40% ежегодно. Столь небольшое количество случаев мошенничества можно считать показателем качества работы британских служб по защите информации. Из других новостей мы знаем, что государственные власти и отраслевые органы самоуправления там постоянно наказывают операторов персданных за утечки. И даже за нереализованные бреши в защите. Описанной ситуации мы можем лишь позавидовать».

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru