Фахівці OneSpan рекомендують ознайомитися зі статтею Help Net Security, в якій викладено основні висновки звіту 2024 Trends in Identity Security, щоб зрозуміти чому застосування надійних заходів щодо захисту персональних даних у сучасних реаліях є необхідністю для кожної організації.
За даними IDSA, через збільшення розростання ідентифікаційних даних та складності систем, компаній, що страждають від інцидентів, пов’язаних з ідентифікацією, сьогодні більше, ніж будь-коли раніше.
Інциденти, пов’язані з ідентифікацією особистості, у заголовках газет
Інциденти, пов’язані з ідентифікацією, продовжують займати основні місця у заголовках сьогоднішніх газет. Компанії Clorox, MGM та Caesars стали жертвами соціальної інженерії, 23andMe постраждала від злому в результаті методу, відомого як підстановка облікових даних, а в UnitedHealth була відсутня багатофакторна автентифікація (MFA).
Хоча ці компанії потрапили до заголовків газет через масштаби витоку інформації, дослідження показало, що тільки у 10% респондентів не було інцидентів, пов’язаних з ідентифікацією, за останні 12 місяців, що відповідає даним торішнього звіту.
Показово, що 84% зацікавлених в ідентифікації осіб заявили, що інциденти безпосередньо вплинули на їхній бізнес порівняно з 68% у 2023 році. Найзначнішим наслідком, який помітно зріс цього року, стало відволікання від основної діяльності (52%), за ним йдуть витрати на відновлення після витоку, які цього року поступилися першим місцем, але зросли з 33% до 47%. На третьому місці перебуває негативний вплив на репутацію компанії, яка помітно зросла з 25% до 45%.
“Кількість інцидентів, пов’язаних з ідентифікацією, зростає, що наголошує на необхідності застосування надійних заходів щодо захисту персональних даних”, – каже Джефф Райх виконавчий директор IDSA. “Багато сучасних великих витоків стали результатом витончених фішингових атак і атак соціальної інженерії, а також відсутності багатофакторної автентифікації. Такі інциденти не тільки впливають на операційну діяльність, але й обходяться в цілий статок – компанія UnitedHealth зазнала збитків у розмірі 872 мільйонів доларів від кібератаки Change Healthcare. Крім того, вони можуть призвести до значного падіння котирувань акцій та довготривалих репутаційних збитків. Оскільки загрози ідентифікації стають все більш серйозними, організаціям слід зміцнювати свої системи безпеки ідентифікації, щоб краще захиститися від цих проблем, що зростають».
Стан безпеки ідентифікаційних даних у 2024 році
22% компаній вважають управління та захист цифрових ідентифікаційних даних головним пріоритетом своєї програми безпеки порівняно з 17% у 2023 році. 89% організацій стурбовані тим, що співробітники використовують корпоративні облікові дані для роботи у соціальних мережах.
91% організацій використали свої плани реагування на інциденти, що вдвічі більше, ніж у 2023 році, а 32% використовували свої плани понад три-п’ять разів.
Як і в 2023 році, 89% компаній певною мірою або дуже стурбовані тим, що нові положення про конфіденційність вплинуть на безпеку особистих даних. 96% респондентів вважають, що AI/ML буде корисним для вирішення проблем, пов’язаних з ідентифікацією особистості, причому 71% респондентів заявили, що головним прикладом його використання є виявлення поведінки, що відхиляється від норми.
81% учасників процесу ідентифікації розглядають безпарольну автентифікацію як надійну технологію для вирішення проблем ідентифікації.
На думку 93% фахівців з ідентифікації, результати забезпечення безпеки могли б зменшити вплив інцидентів на бізнес. 37% респондентів заявили, що впровадження MFA для всіх користувачів дозволило б запобігти або мінімізувати наслідки інцидентів, за якими йдуть своєчасні перевірки доступу до конфіденційних даних (42%) та привілейований доступ (50%).
99% компаній повідомили, що в найближчі 12 місяців вони планують інвестувати у безпеку.
Звіт 2024 Trends in Identity Security заснований на онлайн-опитуванні понад 520 фахівців з ідентифікації та безпеки з організацій із чисельністю співробітників понад 1000 осіб.
Джерело: Identity-related incidents becoming severe, costing organizations a fortune
