Ataque cibernético Noticias 1

De Estados Unidos responsables de TI federales han dado cuenta de lo vulnerable que sus sistemas son a las amenazas internas: Más de tres cuartas partes de los encuestados recientemente dijeron que sus agencias se centran más en la cuestión de lo que eran hace un año.

20 Millones de perder datos en cuenta las prácticas Sloppy

Las fugas masivas conectados a Edward Snowden y Chelsea Manning son sólo una parte de los problemas de seguridad en Internet del gobierno de EE.UU..

Muchos han argumentado que el peor truco gobierno de todos los tiempos fue una violación de datos en la Oficina de Administración de Personal que se reveló en junio de 2015 y incluye información de antecedentes-cheque sensible de más de 20 millones de personas.

ciberespías chinos son sospechosos de robar los datos, lo que era vulnerable debido a la OPM no llevó a cabo las medidas básicas de seguridad cibernética, según el regulador interno del organismo.

Las infracciones muchos, muchos no intencional

publicado en septiembre de 2015 mediante la asociación público-privada MeriTalk encontró que el 29 por ciento dijo que sus organismos pierden los datos a un incidente privilegiada en tan sólo los últimos 12 meses. Casi el 40 por ciento de esas violaciones fueron causadas involuntariamente por los empleados.

Los gerentes son muy conscientes de los problemas en cómo se utilizan los sistemas de sus agencias:

• Casi dos tercios dicen empleados y contratistas de correo electrónico documentos del gobierno a cuentas personales
• Alrededor de la mitad dicen que esos trabajadores habitualmente no siguen los protocolos
• 40 por ciento dice comúnmente empleados acceder a la información que no están autorizados a ver.

Programas formales producir resultados

No hay consenso sobre la forma más importante de prevenir las amenazas internas en los sistemas federales, pero aquí está un resumen:

• 40 por ciento de los gerentes de seguridad dijo que la tecnología es el eje
• Otro 40 por ciento dijo que la educación del usuario final y la formación era más importante
• El restante 20 por ciento dijo que el acceso tiene que ser mejor controlados y seguidos.

La encuesta encontró que el 55 por ciento de las agencias que tienen un programa de entrenamiento formal en lugar de información privilegiada son mucho más probable que se emplean muchos métodos para mantener seguros los datos del gobierno, incluyendo:

• la formación anual de seguridad en persona
• ejercicios de phishing
• alertas en tiempo real para el acceso inadecuado, intercambio inadecuado y la pérdida de datos
• Las soluciones de gestión de acceso
• encriptación endpoint
• Detección de anomalías

¿Qué opinas sobre el aumento de las amenazas internas? Se ha visto afectada su empresa o lugar de employement? ¡Háganos saber en la sección de comentarios!