El crimen organizado es el mayor responsable del robo de datos corporativos

Tweet

Las amenazas internas y la ingeniería social son otros dos factores que marcan las brechas digitales de las empresas según asegura un estudio de Verizon en colaboración el Servicio Secreto de EEUU.

Computing.es.- El informe de investigaciones sobre brechas en la seguridad de los datos de 2010, realizado por Verizon basado en la primera colaboración de este tipo con el Servicio Secreto de Estados Unidos, revela que, durante el pasado año, en las brechas de los datos electrónicos ha habido una mayor participación de amenazas internas, un mayor uso de la ingeniería social y la continuación de la fuerte implicación del crimen organizado.

El estudio también apunta que la cifra de brechas investigadas ha decrecido con respecto al año anterior, dato que el estudio considera prometedor. El informe cita el robo de credenciales como método más corriente de obtener acceso no autorizado a las organizaciones, lo que apunta una vez más a la importancia de prácticas de seguridad eficaces, tanto para particulares como para empresas. Según el informe, el crimen organizado es responsable del 85 por ciento de los datos robados el año pasado. 

Los expertos de Verizon Business descubrieron que, en la mayoría de los casos, las brechas podrían haberse evitado si se hubieran implementado algunas medidas de seguridad mínimas, lo que confirma la conclusión a la que se llegó el año pasado. Sólo el cuatro por ciento de las brechas evaluadas hubieran requerido medidas de protección complicadas y costosas.

El informe de 2010 concluye que la mejor defensa contra estos ataques es la preparación. En su mayoría, las organizaciones reaccionan con lentitud a la hora de detectar y responder a los incidentes. La mayoría de las brechas —el 60 por ciento— las descubren entes ajenos a la empresa y sólo después de transcurrido un tiempo considerable. Además, aunque los registros de seguridad de la mayoría de los afectados contienen indicios que apuntan a la brecha, la falta de personal, herramientas o procesos hace que pasen desapercibidos con demasiada frecuencia.