Drastyczny wzrost wycieków danych

Z raportu opublikowanego przez Identity Theft Resource Center (ITRC) wynika, że ponad 35 milionów rekordów z danymi zostaÅ‚o nielegalnie pozyskanych w 2008. W samych tylko Stanach Zjednoczonych, liczba tego typu incydentów wzrosÅ‚a o niemal 50% i nic nie wskazuje na to, by tendencja ta ulegÅ‚a zmianie. Dlaczego tak siÄ™ dzieje? Coraz wiÄ™cej przestÄ™pstw dokonywanych jest drogÄ… elektronicznÄ… i problem ten jest coraz mocniej akcentowany przez media. Trzeba bowiem zaznaczyć, że wycieki danych nie sÄ… czymÅ› nowym, jednak ostatnimi czasy wystÄ™pujÄ… ze wzmożonÄ… czÄ™stotliwoÅ›ciÄ… oraz, co gorsza, ich konsekwencje sÄ… coraz poważniejsze.
Nie dalej jak w ubiegÅ‚y piÄ…tek hakerzy wykradli z amerykaÅ„skiego portalu z ogÅ‚oszeniami o pracÄ™ – Monster - ogromnÄ… bazÄ™ danych, zawierajÄ…cÄ… nazwiska, hasÅ‚a, e-maile, numery telefonów oraz dane demograficzne zarejestrowanych tam użytkowników. Nie trzeba jednak szukać takich skandali za wielkÄ… wodÄ…, podobne wydarzenia majÄ… miejsce także w Polsce. Tajne dane można u nas znaleźć na ulicy. Znaleziony w tym miesiÄ…cu na chodniku pod sklepem w podwarszawskim Komorowie pendrive zawieraÅ‚ 4000 plików - akt spraw, które prowadzili prokuratorzy z Pruszkowa, Rzeszowa i Warszawy w latach 2004-2007. Jakim cudem dane te znalazÅ‚y siÄ™ na ulicy? Odpowiedź na to pytanie jest prosta – maÅ‚o kto dba o bezpieczeÅ„stwo danych.

Menedżerowie, wobec tylu sygnaÅ‚ów o zagrożeniach, powinni zwrócić szczególnÄ… uwagÄ™ na problem ochrony danych. Skutki lekceważenia kwestii bezpieczeÅ„stwa sÄ… bowiem fatalne. Badania przeprowadzone w 2008 roku przez Instytut Poneman’a wykazaÅ‚y, że przeciÄ™tna strata przedsiÄ™biorstw z tytuÅ‚u ataku na dane wynosi 6.3 miliona dolarów (okoÅ‚o 20 milionów zÅ‚otych). Oprócz bezpoÅ›rednich strat finansowych, wyciek danych czÄ™sto niesie ze sobÄ… spadek wizerunku firmy, utratÄ™ klientów, a także sankcje prawne. Jak skutecznie bronić siÄ™ przed atakami? Jedynym skutecznym sposobem jest kryptograficzna ochrona informacji, czyli szyfrowanie. Dane chronione przy użyciu silnych algorytmów szyfrujÄ…cych (obecnie standardem jest AES z 256-bitowym kluczem), nawet gdy trafiÄ… w niepowoÅ‚ane rÄ™ce sÄ… caÅ‚kowicie bezużyteczne. Odczytanie ich bez klucza (hasÅ‚a o odpowiedniej dÅ‚ugoÅ›ci) jest na dzieÅ„ dzisiejszy niemożliwe. Na rynku jest kilka rozwiÄ…zaÅ„. Jedynym, które Å‚Ä…czy w sobie zaawansowane szyfrowanie z ochronÄ… przed wyciekiem danych (Data Leakage Prevention) jest oprogramowanie Utimaco Safeware – niemieckiej firmy specjalizujÄ…cej siÄ™ od 25 lat w technologiach ochrony informacji. Oprogramowanie to jest caÅ‚kowicie transparentne dla użytkownika, a dane sÄ… szyfrowane i deszyfrowane „w locie”. Monitoruje w czasie rzeczywistym przepÅ‚yw informacji elektronicznych i automatycznie uaktywnia metody ochrony odpowiednie dla wszystkich typów interfejsów komunikacyjnych, zarówno fizycznych, jak i bezprzewodowych. Co wiÄ™cej, może być wykorzystane do zaszyfrowania dysków lokalnych jak i serwerów sieciowych na poziomie plików oraz folderów, którym przydziela siÄ™ indywidualne prawa dostÄ™pu.