El enemigo sí está en casa
Como se abordó en una de las conferencias del b:Secure Conference Monterrey 2008, en muchas ocasiones el verdadero hacker es un empleado en la corporación que no está conforme o incluso que siente que la retribución económica no es equiparable con lo que obtiene por vender información interna y privada de la compañía en la que trabaja. De acuerdo con datos de McAfee, estos son las cifras por falta de seguridad hacia el interior:
Entre enero 2005 y agosto 2007 se perdieron $30,130 millones de dólares en fugas de información desde dentro de las empresas.
70% de las organizaciones sufren pérdidas de datos por robos de personal interno.
Los ataques aumentaron 1,700% desde 2004.
En 2008 se calcula se robarán más de 1,000 millones de laptops a ejecutivos en todo el mundo. De ellas, se estima que:
10% tiene protección anti-fuga (más que un spyware)
78% no cuentan con protección robusta.
92% cree que su antivirus está al día.
48% tiene expirado el antivirus.
Pérdidas por fugas de información y robo de laptops a ejecutivos:
Citigroup: $3.9 millones de dólares
Bank of America: $1.2 millones de dólares
Time Warner: 600 mil dólares
HSBC Londres: datos de 370 mil tarjetas (costo en mercado negro: entre $6 y $24 dólares. Por lo que mínimo esta información costó $2.2 millones de dólares) |