Molti dipendenti possono accedere a milioni di file aziendali dal primo giorno

• Il confronto
• Computer
• Molti dipendenti possono accedere a milioni di file aziendali dal primo giorno

In media, i nuovi dipendenti possono accedere a circa 6 milioni di documenti aziendali nel loro primo giorno di lavoro, secondo un nuovo rapporto. Sulla base di un'analisi di 4 miliardi di file in cinquanta diverse organizzazioni, il fornitore di sicurezza informatica Varonis ha scoperto un enorme problema di sovraesposizione dei dati nel settore manifatturiero. “I produttori dispongono di dati sensibili e anche straordinariamente preziosi che li mettono a rischio. E come abbiamo visto con WannaCry, DarkSide e molti altri attacchi, il ransomware può arrestare linee di produzione e aziende. Troppo spesso le informazioni sono sovraesposte e sottoprotette", ha affermato Matt Lock, CTO di Varonis.

Il confronto ha bisogno di te! Stiamo esaminando come i nostri lettori utilizzano le VPN con siti di streaming come Netflix in modo da poter migliorare i nostri contenuti e offrire consigli migliori. Questo sondaggio non richiederà più di XNUMX secondi del tuo tempo e ti saremmo molto grati se condividessi con noi le tue esperienze.

Clicca qui per lanciare il sondaggio in una nuova finestra

Nel rapporto, Varonis sostiene che i dati sovraesposti e sottoprotetti possono causare problemi di ogni genere; di dipendenti che copiano, condividono ed eliminano informazioni proprietarie e le rivelano inconsapevolmente ai criminali informatici, che poi le utilizzano per consolidarsi nell'Internet aziendale.

Limitare l'accesso e l'impatto

Varonis ha scoperto che, in media, ogni dipendente può accedere a circa un quinto dei file di un'organizzazione. Il numero sale a un quarto per le piccole e medie imprese. È inquietante che 4 organizzazioni su 3 abbiano più di mille file privati ​​aperti per ogni dipendente. Infatti, in media, più di 3 file riservati, come quelli contenenti informazioni finanziarie, segreti commerciali o business plan, sono aperti a tutti. Lo studio ha anche riscontrato una scarsa igiene di Active Directory con più della metà (cinquantasei%) delle aziende intervistate con più di cinquecento account con password senza scadenza, mentre il quarantaquattro% ne aveva più di uno con zero utenti wraith. Sulla base delle sue scoperte, Varonis ritiene che le aziende dovrebbero supportare in modo proattivo l'accesso ai dati per limitare i danni che gli aggressori possono causare. “Le organizzazioni dovrebbero porsi XNUMX domande per prepararsi al meglio a un attacco: sai dove sono archiviati i tuoi dati critici? Sapevi che solo le persone giuste possono accedervi? Sai che stanno usando i dati in modo appropriato? Se non conosci le risposte a queste XNUMX domande, non sarai in grado di identificare le prime fasi di un attacco informatico", afferma Lock.