Artikel top billede

Tabte USB-stik koster datatab for millioner af kroner

Tabte eller forsvundne USB-stik udgør, sammen med malware, et kæmpe problem for virksomhederne.

Computerworld News Service: Selv om det er hackere, der løber med alle overskrifterne, så findes der også andre former for datalæk, der kan skade firmaets bundlinje.

Mest bemærkelsesværdige er de tilfælde, hvor følsomme data forsvinder sammen med USB-stik.

Det fremgår tydeligt af en undersøgelse, som netop er blevet offentliggjort fra Ponemon Institute, der ligger i Traverse City, Michigan.

Ponemon vurderer, at de mere end 700 virksomheder, som har medvirket i undersøgelsen, vil miste så meget som 13,5 millioner kroner på grund af bortkomne USB-stik.

I gennemsnit taber virksomhederne 12.000 kunde-, forbruger- og medarbejderpapirer på grund af bortkomne USB-stik, står der i undersøgelsen. Sådan et papir er gennemsnitligt 1.150 kroner værd, og det kan samlet set give udgifter for mere end 13,5 millioner kroner for virksomhederne.

"Enhederne er ganske vist små," står der i undersøgelsen, "men de potentielle databrud er kæmpestore. Mere end 70 procent af respondenterne i undersøgelsen siger, at de er enten helt sikre på (47 procent) eller finder det sandsynligt (23 procent), at der er sket databrud i deres virksomhed med udgangspunkt i mistede USB-stik."

Derudover svarer næsten halvdelen (47 procent) af de 743 it- og it-sikkerhedsansatte i undersøgelsen, at de er "helt sikre på, at deres organisation har oplevet tab af følsomme eller fortrolige informationer på grund af bortkomne USB-stik i løbet af de seneste to år."

Tjekker ikke medarbejdernes USB-stik

Trods den risiko, som USB-stik udgør for organisationerne, så er sikkerheden omkring enhederne stadig ret lav, skriver forfatterne til undersøgelsen.

"Vi mener, at det, man kan lære af denne undersøgelse, er, at virksomhederne godt ved, at der er en risiko på grund af medarbejdernes glemsomhed, men at de ikke rigtig gør noget ved det," står der i rapporten.

"De vigtigste årsager til, hvorfor virksomhederne ikke er mere proaktive på det område, er: Usikkerhed omkring overvågning og sporing af USB-brug i virksomheden, et ønske om ikke at skade produktiviteten og tilliden til medarbejdernes integritet og troværdighed."

Men tabt data er ikke det eneste sikkerhedsproblem ved ubegrænset brug af USB-stik, siger John Terpening, der er secure USB business manager hos USB-producenten Kingston.

"Malware bliver også anset for at være en sandsynlig årsag til nogle tyverier af fortrolig data."

Ifølge undersøgelsen afslørede 74 procent af respondenterne, at deres organisation ikke ejer de rigtige teknologier til at forebygge eller hurtigt at spore virus eller malware-infektioner på USB-stik, inden medarbejderne begynder at bruge dem på arbejdspladsen.

"Et ikke-sikret USB-stik kan åbne døren for større datatab," skriver Larry Ponemon, som er bestyrelsesformand og grundlægger af instituttet.

Oversat af Marie Dyekjær Eriksen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere