Webfinanser - nyheter taxeringskalender årsredovisningar it lyx bil nöje spel mobil

2011-03-29 14:18

Intellektuellt kapital är den nya hårdvalutan för IT-brott

IT STOCKHOLM 28 mars 2011 -- McAfee och Science Applications International Corporation (SAIC) [NYSE:SAI] presenterar idag resultaten av en global studie om företagens IT-säkerhet. I studien, ”Underground Economies: Intellectual Capital and Sensitive Corporate Data Now the Latest Cybercrime Currency” berättar säkerhetsexperter och höga beslutsfattare på IT-området hur IT-brottslingar skiftar fokus; från att stjäla personlig information drivs pengarullningen i den ljusskygga och kriminella delen av IT-ekonomin av känslig företagsinformation och intellektuellt kapital – exempelvis marknadsplaner, information kring forsknings- och utvecklingsprojekt och källkod – och där brottsoffren är flera av de mest välkända globala företagen. Skiftet har ägt rum då värdet av sådana företagshemligheter är mycket högt samtidigt som effektiva skyddsåtgärder nästan helt saknats.

För att ladda ner ”Underground Economies: Intellectual Capital and Sensitive Corporate Data Now the Latest Cybercrime Currency”, besök http://www.mcafee.com/us/business_home.aspx

McAfee och SAIC har, i samverkan med Vanson Bourne, har genomfört en undersökning bland 1 000 höga beslutsfattare inom IT-sektorn över hela världen. Studien som detta resulterade i är en uppföljning av en rapport från 2008 – ”Unsecured Economies”. Den nya studien visar på hur attityder kring att skydda företagens intellektuella tillgångar förändrats under de senaste två åren. Den visar också vilka länder som upplevs som mest osäkra i fråga om dataskydd, i vilken utsträckning olika företag drabbas av dataintrång och kartlägger hur företagen försöker förhindra och förebygga dessa.

”IT-brottslingar har bytt fokus från fysiska tillgångar till datatillgångar, som företagshemligheter eller planeringsdokument, säger Fredrik Möller, Sverigechef för McAfee.
- Vi har sett omfattande attacker med dessa typer av information som mål. Sofistikerade intrång som ”Operation Aurora” och även osofistikerade attacker som ”Night Dragon” har lyckats infiltrera några av de största, och till synes bäst skyddade, företagen i världen. Brottslingarna är ute efter företagens intellektuella kapital - och de lyckas ofta. Distinktionen mellan insiders och outsiders är i upplösning, säger Scott Aken, vice president för Cyber Operations vid SAIC.

- Sofistikerade tjuvar infilterar nätverket, stjäl korrekta id-handlingar och verkar sedan öppet – precis som en vanlig användare på insidan. Att ha försvarsstrategier mot dessa typer av intrång är oerhört viktigt och organisationer behöver verktyg som kan bedöma hot och förutse attacker utifrån hur program och applikationer beter sig.

Viktiga slutsatser i rapporten är bland annat:
• Många företag tiger om dataintrång – Bara 30% av de kartlagda organisationerna rapporterar alla registrerade dataintrång, och 60% rapporterar vissa intrång men håller tyst om andra. Rapporten visar också att företag som vill undvika att rapportera allt är öppna för att flytta datalagringen till länder med svagare regelverk. 80% av företagen som lagrar känsliga data utanför hemlandet har påverkats av lagar som ålägger att alla dataintrång ska rapporteras till kunder.
- Idag finns det inget övergripande svenskt regelverk som innebär skyldighet för företag att rapportera dataintrång för allmänheten. Däremot finns en del enskilda regelverk inom skilda branschorganisationer, som till exempel finansbranschen, säger Fredrik Möller, Sverigechef på McAfee.

• Mobila enheter – den nya utmaningen – Den kraftiga ökningen av nya mobila enheter som arbetsredskap, som surfplattor och smarta mobiler, är en av de tuffaste säkerhetsutmaningarna för företagen idag. Att säkra mobila enheter från dataläckor upplevs som ett problem av 62% av de tillfrågade företagen. Rapporten visar även att dataläckor upplevs som det största inrapporterade hotet bland företag som hanterar känslig information.

• Höga kostnader för att säkra data – I Kina, Japan, Storbritannien och USA spenderar många företag mer än en miljon dollar per dag på IT-nätverket. I USA och Kina lägger flera företag mer än en miljon dollar per vecka i direkta kostnader för att lagra känsliga data utomlands.

• Här är datasäkerhetens värsta oroshärdar – Kina, Ryssland och Pakistan upplevs som de minst säkra länderna att lagra information i, medan Storbritannien, Tyskland och USA upplevs som säkrast. Men rapporten slår fast att många av de globala företag som ingår i studien inte analyserar risker regelbundet, och mer än 25% av företagen gör en sådan analys en gång i halvåret eller ännu mer sällan.

• Företag vill lagra intellektuellt kapital utomlands – Den internationella finanskrisen har fått till följd att allt fler företag ser över risker och möjligheter med att lagra data utanför hemlandet, på jakt efter lägre kostnader – och omkring hälften av företagen uppgav att de kommer att göra så vilket är en ökning sedan 2008 års rapport. Omkring en tredjedel av företagen har för avsikt att öka mängden känsliga data som lagras utanför hemlandet, jämfört med en femtedel vid förra mätningen.