مرکز منابع سرقت هویت: شرکت ها اطلاعات خود را در موارد نقض مخفی می کنند

مرکز منابع سرقت هویت: شرکت ها اطلاعات خود را در موارد نقض مخفی می کنند

تایلر کراس تایلر کراس
منتشر شده در: آوریل 27، 2023
مرکز منابع سرقت هویت: شرکت ها اطلاعات خود را در موارد نقض مخفی می کنند

مرکز منابع سرقت هویت (ITRC) گزارش سه ماهه اول خود را منتشر کرد، جزئیات صنایع مورد هدف نقض داده ها، انواع حملات سایبری که منجر به نقض داده ها می شود، و مهمتر از همه، روند رو به رشد نقض داده ها را نشان می دهد که با کمبود اطلاعات قابل اجرا برای مشتریان همراه است.

خبر خوب این است که گزارش آنها کاهش 13 درصدی نقض داده ها و کاهش 64 درصدی تعداد قربانیان را نسبت به سه ماهه گذشته نشان می دهد. با این حال، این داستان کامل را ترسیم نمی کند، Q1 معمولاً شاهد کاهش حملات سایبری است و کاهش در سه ماهه اول 1 کمتر از سه ماهه اول 2023 است که حملات سایبری 1 درصد کاهش یافت. علاوه بر این، این است که علیرغم کاهش، بیش از 2022 میلیون نفر تحت تأثیر نقض داده ها در سه ماهه اول قرار گرفتند.

ITRC همچنین روند رو به رشدی را برای شرکت‌هایی که با نقض داده‌ها مواجه می‌شوند، پیدا کرده است تا از اطلاعات مربوط به نقض داده‌ها خودداری کنند. اغلب، آن‌ها اطلاعات زیادی را در خود نگه می‌دارند که علت اصلی نقض ناشناخته است و هیچ اطلاعات عملی برای قربانیان وجود ندارد. از 10 بزرگ ترین نقض داده در سه ماهه، 60٪ از آنها اطلاعاتی در مورد علت اصلی نداشتند (از 40٪ در سه ماهه چهارم)

این گزارش نشان داد که 94 درصد از قربانیان نقض داده ها از چهار بخش تولید و خدمات، فناوری، مراقبت های بهداشتی و حمل و نقل هستند. روند مراقبت های بهداشتی به عنوان هدفمندترین بخش برای سومین سه ماهه متوالی با 81 سازش مختلف ادامه دارد. خدمات مالی با 2 توافق در سه ماهه اول در رتبه دوم قرار گرفت.

شرکت هایی که بیشترین قربانیان را در معرض خطر قرار داده اند عبارتند از T-Mobile با 37 میلیون کاربر و PeopleConnect که با نقض اطلاعات بیش از 20 میلیون کاربر را در معرض دید قرار داده است. شرکت های پزشکی مانند Regal Medical Group بیش از 3.3 میلیون قربانی داشته اند.

Eva Velasquez، رئیس و مدیر عامل ITRC، گفت: «مشاهده ادامه روند فقدان اطلاعات قابل اقدام در نقض داده ها از سال 2022، نگران کننده است.

تمبر زمان:

بیشتر از کارآگاهان ایمنی