גם נהגים בסכנה – איומי הסייבר מתגברים

This post is also available in: English (אנגלית)

כל פעם מחדש אנו רואים כיצד ההגנה על נתונים מפני גישה בלתי מורשית הופכת למאתגרת יותר ויותר בעולם המודרני. אחת הבעיות הנפוצות באבטחת סייבר היא השרתים והמידע הקריטי הבלתי מאובטחים של חברות עסקיות. נתוניהם של 27.7 מיליון נהגים בטקסס בארה"ב נחשפו לאחרונה ונגנבו ממאגרי נתונים בלתי מאובטחים השייכים לחברת הביטוח Vertafore. מאגרי הנתונים היו חשופים ברשת במהלך החודשים מרץ-אוגוסט וכללו שמות, תאריכי לידה, כתובות והיסטוריית רישום של כלי הרכב.

חברת הביטוח טענה כי הנתונים נחשפו כאשר אדם הציב שלושה קבצי חברות ב"שירות אחסון חיצוני בלתי מאובטח, שכנראה היווה מטרה לגישה בלתי מורשית". הועלו חששות מפני אפשרות למקרים של גניבת זהות. גנב זהות עלול לנסות ליצור חשבון חדש ולהיכנס לתוך חשבון קיים.

המחלקה הפדרלית לכלי רכב ממונעים בטקסס הודיעה כי הפריצה למידע נגרמה על ידי חברת הביטוח. לא היתה פריצה למחלקה כך נטען, והיא לא היתה המקור לפריצה. "המחלקה מסווגת ומגינה על נתונים בהתאם לתקינה סטטוטורית ועקרונות תעשייה, והיא מחזיקה ומשמידה את כל הנתונים בהתאם למדיניות של המדינה והסוכנות".

קרוב ל-46% מהארגונים מתקשים לומר אילו חולשות מהוות איום אמיתי, בניגוד לאלו שלא ינוצלו אף פעם, כך טוען דוח שפורסם לאחרונה. ויניי סרידהארה, CTO בחברת Balbix לאבטחה מבוססת בינה מלאכותית, מסר ל-siliconeangle.com כי לצוותי האבטחה בחברות אין מספיק מודעות כאשר מדובר בגיבוש סדר עדיפויות של סיכונים. "ארגונים חשופים להתקפות בלתי צפויות, כמו אלה שמנצלות פריצה אצל צד שלישי עם גישה לנתונים רגישים".