SafeNet представила вебсайт, где публикуется индекс критичности утечек данных

Компания SafeNet, Inc., мировой лидер в области разработки решений для защиты данных, представила новый веб-сайт, на котором публикуется информация об утечках данных в мире по мере их обнаружения. Благодаря этому сайту специалисты в области информационной безопасности получают инструмент, позволяющий оценить серьезность утечек в своих компаниях и получить представление, на каком месте находится та или иная утечка относительно инцидентов, получивших огласку. Индекс критичности утечек данных  SafeNet Breach Level Index (BLI) включает в себя централизованную глобальную базу утечек и обеспечивает оценку уровня той или иной утечки по различным параметрам на основе всей опубликованной информации об этой утечке. Индекс не только служит ориентиром для ИТ-отрасли, но с его помощью директора по информационным технологиям и руководители отделов безопасности смогут быстро оценить и классифицировать серьезность утечки в своей компании при подготовке сообщения об уровне чрезвычайной ситуации или о количестве затронутых заказчиков или партнеров. Кроме того, полученные данные могут использоваться ими для собственной оценки рисков и планирования противодействия рискам.
 
"Далеко не все атаки осуществляются по одинаковому сценарию, и реагировать в каждом случае необходимо по-разному. Индекс утечек данных Breach Level Index позволяет нам отслеживать инциденты в области информационной безопасности и помогает различать утечки незащищенных данных, когда пользовательская информация компрометируется и теряется, и утечки зашифрованных данных – когда данные похищены, но из-за наличия криптозащиты они не могут быть дешифрованы преступниками, что делает эти данные бесполезными для них, - говорит Пракаш Панджвани (Prakash Panjwani), старший вице-президент и генеральный управляющий подразделения SafeNet по разработке решений для защиты данных. – Опираясь на ряд факторов, индекс утечек Breach Level Index устанавливает для каждого отдельного инцидента определенный численный балл, отражающий уровень угрозы от этого инцидента, и этот балл будет значительно ниже, если организация, в которой произошла утечка, сумела успешно защитить себя, внедрив механизмы шифрования, и тем самым обеспечила целостность конфиденциальных данных".
 
Ключевые факты об утечках данных в 2013 году
Индекс Breach Level Index содержит подробную информацию о сотнях отдельных утечек данных, которую можно сортировать по типу утечки или по отраслям, в которых работают затронутые компании. Вот информация за 2013 год, когда было потеряно или похищено более 595 миллионов записей данных.

По типу утечки:

•  Злоумышленные действия посторонних лиц: 57% всех утечек данных 
•  Случайная потеря данных: 27% всех утечек данных
•  Злоумышленные действия сотрудников компании: 13% всех утечек данных
•  Действия "хактивистов" (хакеры, использующие свои навыки в политических целях и для противодействия правительственной цензуре в интернете): 2% всех утечек данных
•  Деятельность, инициированная государством: