Artikel top billede

Tabte USB-stik koster datatab for millioner af kroner

Tabte eller forsvundne USB-stik udgør, sammen med malware, et kæmpe problem for virksomhederne.

Computerworld News Service: Selv om det er hackere, der løber med alle overskrifterne, så findes der også andre former for datalæk, der kan skade firmaets bundlinje.

Mest bemærkelsesværdige er de tilfælde, hvor følsomme data forsvinder sammen med USB-stik.

Det fremgår tydeligt af en undersøgelse, som netop er blevet offentliggjort fra Ponemon Institute, der ligger i Traverse City, Michigan.

Ponemon vurderer, at de mere end 700 virksomheder, som har medvirket i undersøgelsen, vil miste så meget som 13,5 millioner kroner på grund af bortkomne USB-stik.

I gennemsnit taber virksomhederne 12.000 kunde-, forbruger- og medarbejderpapirer på grund af bortkomne USB-stik, står der i undersøgelsen. Sådan et papir er gennemsnitligt 1.150 kroner værd, og det kan samlet set give udgifter for mere end 13,5 millioner kroner for virksomhederne.

"Enhederne er ganske vist små," står der i undersøgelsen, "men de potentielle databrud er kæmpestore. Mere end 70 procent af respondenterne i undersøgelsen siger, at de er enten helt sikre på (47 procent) eller finder det sandsynligt (23 procent), at der er sket databrud i deres virksomhed med udgangspunkt i mistede USB-stik."

Derudover svarer næsten halvdelen (47 procent) af de 743 it- og it-sikkerhedsansatte i undersøgelsen, at de er "helt sikre på, at deres organisation har oplevet tab af følsomme eller fortrolige informationer på grund af bortkomne USB-stik i løbet af de seneste to år."

Tjekker ikke medarbejdernes USB-stik

Trods den risiko, som USB-stik udgør for organisationerne, så er sikkerheden omkring enhederne stadig ret lav, skriver forfatterne til undersøgelsen.

"Vi mener, at det, man kan lære af denne undersøgelse, er, at virksomhederne godt ved, at der er en risiko på grund af medarbejdernes glemsomhed, men at de ikke rigtig gør noget ved det," står der i rapporten.

"De vigtigste årsager til, hvorfor virksomhederne ikke er mere proaktive på det område, er: Usikkerhed omkring overvågning og sporing af USB-brug i virksomheden, et ønske om ikke at skade produktiviteten og tilliden til medarbejdernes integritet og troværdighed."

Men tabt data er ikke det eneste sikkerhedsproblem ved ubegrænset brug af USB-stik, siger John Terpening, der er secure USB business manager hos USB-producenten Kingston.

"Malware bliver også anset for at være en sandsynlig årsag til nogle tyverier af fortrolig data."

Ifølge undersøgelsen afslørede 74 procent af respondenterne, at deres organisation ikke ejer de rigtige teknologier til at forebygge eller hurtigt at spore virus eller malware-infektioner på USB-stik, inden medarbejderne begynder at bruge dem på arbejdspladsen.

"Et ikke-sikret USB-stik kan åbne døren for større datatab," skriver Larry Ponemon, som er bestyrelsesformand og grundlægger af instituttet.

Oversat af Marie Dyekjær Eriksen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Fiftytwo A/S
Konsulentydelser og branchespecifikke softwareløsninger til retail, e-Commerce, leasing og mediebranchen.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2024

Hør blandt andet hvordan nogle af Danmarks bedste CISO´er griber deres vigtige opgaver an, hvad kvanteteknologi og AI betyder for sikkerhedsområdet og se hvad det er, som de bedste it-sikkerhedsleverandører arbejder med pt.

29. august 2024 | Læs mere


Industry 4.0 – sådan udnytter du AI og digitalisering til optimering af din produktion.

På denne konference fokuserer på en digitaliseret optimering af processer i produktions- og procesorienterede virksomheder. Herved bliver du f.eks. i stand til at kombinere maskiner med sales forecasting og derved planlægge anvendelsen af produktionsapparat og medarbejderallokering effektivt – samt begrænse materialespild og nedetid ved at optimere produktionsplanlægning og omstilling af produktionsmateriel.

04. september 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

18. september 2024 | Læs mere