El 33% de las fugas de datos son brechas internas malintencionadas

Los hackers son responsables de las pérdidas de datos en un 29% de los casos, mientras que el 33% son brechas internas con malas intenciones; el resto de los incidentes se deben a accidentes, según un estudio.

El informe Securosis 2010 de Imperva, realizado a más de 1.100 profesionales de seguridad TI, señala que la estrategia de seguridad de datos más efectiva apuntada por la mayoría de los encuestados es aquella aúne tecnología para proteger aplicaciones y bases de datos junto a un planteamiento más tradicional, como los firewalls de aplicaciones, catalogados entre las cinco principales tecnologías para reducir el número de incidentes por pérdida de datos.

Otras tecnologías utilizadas para este fin son la adopción de prevención de pérdida de datos en la red, encriptación total de los discos, refuerzo de servidores y puntos finales, y prevención de pérdida de datos en el punto final.

Fuente Partnerzone

Cerca de dos tercios de las organizaciones no sabían si habían sufrido incidentes de pérdida de datos o no eran conscientes de haber experimentado ningún caso. Sin embargo, de los encuestados que se sabían víctimas de pérdida de datos o brecha, el 46% aseguró haber visto una reducción en el número de incidentes, mientras que el 27% manifestó haber percibido el mismo número que en el año anterior.

Cibercriminales usan correos robados para vender la casa de una de sus víctimas

La policía australiana está investigando a los cibercriminales responsables de haber vendido una casa de medio millón de dólares con datos y documentos que robaron de la cuenta de correo electrónico de un internauta.

Se cree que los delincuentes robaron los datos de acceso a la cuenta de correos de Roger Mildenhall, el dueño legítimo de la propiedad, y al espiar entre sus correos encontraron una serie de documentos personales, entre ellos los títulos de propiedad de una de las casas de Mildenhall.

La propiedad se encuentra en Australia, pero el dueño reside en Sudáfrica desde hace un año. La distancia evitó que Mildenhall se diera cuenta de lo sucedido, y sólo se enteró del problema la semana pasada, cuando sus vecinos le comentaron que alguien había puesto su casa en venta.

Mildenhall viajó a Australia justo a tiempo para evitar que se cierre el trato, pero allí se enteró de que en junio los cibercriminales habían vendido otra de sus propiedades, avaluada en $500.000.

Brian Greig, del Instituto de Bienes Raíces de Australia Occidental (REIWA) dijo que todas las transacciones se realizaron por correo electrónico, teléfono y fax, sin tener ninguna relación personal con el dueño de los bienes.

“Los agentes nos han informado que es cada vez más frecuente que se realicen transacciones sin interacción cara a cara, en especial cuando los compradores viven en otros países o estados”, explicó Greig.

“Está claro que este fue una ataque sofisticado que engañó al dueño, al agente de Bienes Raíces, al agente de convenios, a los bancos, y (…) al Departamento de Administración de Tierras”, dijo Greig.

El Departamento de Protección al Consumidor de Australia ha iniciado una investigación para determinar con exactitud qué hicieron los cibercriminales para hacerse pasar por Mildenhall y recolectar la cantidad suficiente de documentación como para vender las propiedades.

Fuentes:
Australia scammers stage secret sale of man's home AFP

Fraud squad probes Perth housing scam ABC News

Crims use hacked email to steal house ZDNet

Sondeo: los empleados prefieren robar datos que grapadoras

Un sondeo realizado en Estados Unidos y el Reino Unido ha revelado que un gran porcentaje de empleados ha considerado robar algún tipo de propiedad virtual de su empresa cuando esté a punto de dejarla.

La empresa de seguridad corporativa SailPoint registró las opiniones de 3.500 empleados a tiempo parcial y completo de ambas regiones.

El 49% de los entrevistados en los Estados Unidos y el 52% de los empleados del Reino Unido afirmó que tomaría algún tipo de propiedad de la empresa si fuera a cambiar de empleo, y una cantidad similar de personas (el 45% de los estadounidenses y 48% de los británicos) dijo que esta decisión no tenía nada que ver con la crisis económica.

Alrededor de un cuarto de los entrevistados, el 29% de los estadounidenses y el 23% de los británicos, dijo que intentaría robar archivos electrónicos de la empresa antes de irse, como listas de clientes e información para contactarlos.

Por el contrario, sólo un 13% de los norteamericanos y un 22% de los europeos dijo que se llevaría pequeños objetos de oficina como lapiceros, cuadernos o grapadoras. El 15% de los estadounidenses y el 17% de los británicos admitió que daría un paso más y se atrevería a robar planes corporativos y diseños de productos de la empresa que está dejando.

El sondeo también reveló que los trabajadores británicos son más curiosos que los estadounidenses: el 57% dijo que no aguantaría las ganas de leer archivos confidenciales de la empresa si se presentara la oportunidad, a diferencia del 45% de los estadounidenses.

Sin embargo, muy pocos tienen en mente planes criminales: sólo el 1% de los británicos y el 0,5% de los estadounidenses dijo que estaría dispuesto a vender la información robada en el mercado negro.

“Las empresas deberían preocuparse por las respuestas de esta encuesta”, dijo Jackie Gilbert, co-fundador de SailPoint. “Creo que el sondeo demuestra que los empleados no creen que tomar los datos de una empresa sea el equivalente a robarlos. Esto se nota en el hecho de que existen más empleados que se sienten cómodos robando datos de una empresa, como datos para contactar a sus clientes, que llevándose una grapadora”, opinó Gilbert.

Fuente: viruslist.com