Çalışan Veri İhlalleri Yedi Yılın En Yüksek Seviyesine Ulaştı
Çalışan veri ihlalleri, siber olmayan olayların etkisiyle son yedi yılın en yüksek seviyesine çıktı. Nockolds hukuk firmasının analizine göre, bu durum doğrudan siber saldırılardan ziyade insan hatası ve dahili süreçlerden kaynaklanan riskleri vurgulamaktadır.
Çalışan Veri İhlalleri Yedi Yılın En Yüksek Seviyesine Çıktı
Nockolds hukuk firması tarafından yapılan güncel bir analiz, çalışan verilerine yönelik ihlallerde önemli bir artış olduğunu ve son yedi yılın zirvesine ulaştığını ortaya koydu. Yaygın kanının aksine, bu artışın ana nedeni sofistike siber saldırılar değil, siber olmayan olaylar olarak belirtildi.
Siber Olmayan Olayları Anlamak
Siber olmayan olaylar, doğrudan bir hackleme olmaksızın veri ihlaline yol açan çeşitli senaryoları kapsar. Bunlar şunları içerebilir:
- İnsan Hatası: Hassas bilgilerin kazara ifşa edilmesi, yanlış yapılandırmalar veya verilerin yanlış alıcıya gönderilmesi.
- Kaybolan veya Çalınan Cihazlar: Çalışan verilerini içeren dizüstü bilgisayarlar, akıllı telefonlar veya USB sürücülerin kaybolması.
- İç Tehditler: Mevcut veya eski çalışanlar tarafından yapılan kötü niyetli veya kazara eylemler.
- Fiziksel İhlaller: Fiziksel belgelere veya depolama cihazlarına yetkisiz erişim.
Nockolds'un bulguları, veri güvenliği ortamında kritik bir değişimi vurgulamaktadır; burada iç güvenlik açıkları ve insan faktörleri, çalışanları etkileyen veri kaybı olaylarında giderek daha baskın bir rol oynamaktadır.
E-postanız sızdırıldı mı? Ücretsiz sorgulayın, saniyeler içinde öğrenin.
Hemen Sorgula →Kurumlar İçin Çıkarımlar
Bu eğilim, kurumların mevcut siber güvenlik stratejilerini yeniden değerlendirmesini ve odağını geleneksel çevre savunmalarının ötesine genişletmesini gerektirmektedir. Önemli endişe alanları ve önerilen eylemler şunlardır:
- Gelişmiş Çalışan Eğitimi: Veri işleme en iyi uygulamaları, sosyal mühendislik farkındalığı ve şirket politikaları hakkında düzenli ve kapsamlı eğitimler.
- Sağlam İç Kontroller: Daha sıkı erişim kontrolleri, veri kaybı önleme (DLP) çözümleri ve güvenli veri işleme protokollerinin uygulanması.
- Cihaz Yönetimi: Tüm şirket tarafından sağlanan cihazlar için cihaz şifrelemesi, uzaktan silme yetenekleri ve varlık takibi konusunda daha güçlü politikalar.
- Olay Yanıt Planlaması: Siber olmayan veri ihlallerini özel olarak ele alan olay yanıt planlarının geliştirilmesi ve düzenli olarak test edilmesi.
Hassas çalışan bilgilerini korumak ve kurum içindeki güveni sürdürmek için bu dahili risklerin ele alınması kritik öneme sahiptir.
Kaynak
https://www.infosecurity-magazine.com/news/employee-data-breaches-surge/