Webfinanser - nyheter taxeringskalender årsredovisningar it lyx bil nöje spel mobil

2010-03-11 11:35

Analytikerstudie visar på fortsatt risktagande med känsliga data bland anställda

Företag En studie utförd på uppdrag av Absolute Software visar för andra året i rad på att företagsledare fortsätter bortse från rutiner för att säkra sina bärbara datorer och informationen på dem.

Stockholm, 10 mars 2010 – Absolute® Software Corporation (TSX: ABT), är en ledande leverantör av firmware-baserade, patenterade lösningar för stöldskyddsmärkning av datorer, dataskydd och IT-inventariehantering. Absolute Software och Ponemon Institute, ett företag som undersöker privatlivs- och informationshanteringsfrågor, tillkännagav idag resultaten för den andra årliga ”Mänskliga faktorn inom kryptering”- undersökningen. Enligt undersökningen kvarstår chefer som den största riskgruppen när det gäller känslig företagsinformation, såsom kundregister, hälsoinformation och annan privat information som hamnar i fel händer. Trots stora ansträngningar från IT-avdelningarna så fortsätter anställda att koppla bort eller ta bort krypteringslösningarna på sina laptops och därmed möjliggöra att hemlig företagsinformation hamnar i fel händer om datorn stjäls.

Den årliga ”Mänskliga faktorn inom kryptering”- undersökningen kartlägger uppfattningen om effektiviteten i krypteringslösningar och åtgärder från IT-avdelningarna som har till syfte att säkra de bärbara datorerna om de skulle försvinna. Årets utökade undersökning genomfördes förutom i Sverige, även i Storbritannien, Kanada, Frankrike, Tyskland och USA. Studien fann att 15% av de tyska och 13% av de svenska företagsledarna har kopplat ur sina krypteringslösningar. Som kontrast har 52% av de kanadensiska, 53% av de brittiska, och 50% av de franska företagsledarna kopplat bort sina krypteringslösningar, medan amerikanska företagsledare är mest benägna att kringgå företagets datasäkerhetspolitik; 60% uppskattas koppla bort krypteringen.

Medan svenskar och tyskar är minst benägna att koppla ifrån krypteringen, så innebär det inte att de kodar all sin information: 49% av svenska IT-chefer säger att en borttappad eller stulen laptop resulterat i ett dataintrång. Siffran för Tyskland ligger något lägre, på 46%. Likaså rapporterade 50% av kanadensiska IT-chefer dataintrång på grund av en förlorad eller stulen laptop. IT-chefer från USA hade den högsta andelen på 72%, tätt följt av Storbritannien på 61%. Endast 28% av franska IT-chefer säger att en borttappad eller stulen laptop innebar dataintrång.

Andra viktiga resultat från Sverige i årets undersökning omfattar följande:

•? 71 % av IT-personalen rapporterar att någon i deras organisation har förlorat eller blivit bestulen på en laptop och 49 % uppger att det resulterade i ett dataintrång. 60 % uppger att organisationen kunde visa att innehållet var krypterat.
•? 20 % av IT-personalen tror att kryptering gör det onödigt att använda andra säkerhetsåtgärder, medan hela 87 % av företagsledare anser att detta är fallet.
•? 83 % av de tillfrågade företagens chefer är överens om att kryptering stoppar cyberbrottslingar från att stjäla data på bärbara datorer jämfört med 64 % av IT-personalen som känner på samma sätt.
•? Bara 5 % av de tillfrågade företagsledarna sparar sina krypteringslösenord på en post-it för att komma ihåg och 13 % ger sitt lösenord till någon annan.
•? 13 % av företagsledare och IT-personal kopplar ifrån krypteringen på sina laptops varav 53 % respektive 39 % menar att det är godkänt att göra så i deras organisation.

– Denna studie visar på att företagsledare kan ha en överdriven uppfattning om effektiviteten hos krypteringslösningar för att hålla konfidentiell företagsinformation trygg och säker, säger Dr Larry Ponemon.

Dr Ponemon menar också att medan kryptering av laptops är ett väsentligt och viktigt säkerhetsverktyg, så innebär felaktig hantering från slutanvändaren, såsom att stänga av säkerhetskrypteringen, dela sitt lösenord med andra eller att använda osäkra trådlösa nätverk, en väsentlig förminskning av effektiviteten för kryptering i syfte att skydda datorn.

– Årets globala undersökning ger oss tydliga bevis på att IT-avdelningarna fortfarande har otillräckliga verktyg för att upprätthålla företagspolicys – särskilt de som är gjorda för att skydda känslig företagsinformation. Trots alla goda insatser, inklusive distribution av krypteringsteknik, bemöts de genomgående med otillförlitligt användarbeteende, säger John Livingston, ordförande och VD för Absolute Software.

– Den ”Mänskliga faktorn inom kryptering”-studien visar att oavsett i vilket land du befinner dig, så måste du verkligen överväga i vilken utsträckning dina egna medarbetare kan bidra till risken för att företagsäventyrande dataintrång sker. Du måste eliminera den mänskliga faktorn ur din datasäkerhetsplan, säger John Livingston, ordförande och VD för Absolute Software.

Den "Mänskliga faktorn inom kryptering"-studien tillfrågade IT-personal, inklusive personer inom IT-säkerhet, och företagsledare som sitter inom funktioner icke relaterade till IT. Vid tidpunkten var de tillfrågade i undersökningen anställda av organisationer i över 20 branscher i USA, Kanada, Storbritannien, Frankrike, Tyskland och Sverige.