A Symantec szerint a világ informatikai bûnözését jelenleg leginkább az adatlopás, az adatkiszivárogtatás és a rosszindulatú programkódok elszaporodása jellemzi. Az internetes veszélyekről szóló, félévenként megjelenő Symantec tanulmány szerint a világ informatikai bûnözését jelenleg...Az IT-bûnözők elsősorban bizonyos szervezeteket - vállalatokat és állami szerveket - vesznek célba. Az így ellopott információkat a bûnözők áruba bocsátják, hiszen rengeteg olyan szervezet akad az online alvilágban, amely további anyagi előnyre tesz szert ezen adatok felhasználásával.
Az informatikai bûnözés egyre kifinomultabb üzleti modelljének kialakulásával és fejlődésével napjaink veszélyei mind súlyosabbá válnak. Az Internet továbbra is az információlopáshoz készített kártékony programok terjesztésének legfőbb csatornája.
"Az informatikai bûnözés már nem csak a számítástechnikai infrastruktúrára jelent veszélyt, hanem közvetlenül az üzleti folyamatokra, sőt sok esetben a vállalat gazdasági motorjára nézve is. Az IT-bûnözés már nem másodlagos károkat okoz: az adatlopás, adatkiszivárogtatás, a rosszindulatú programkódok elszaporodása elsődleges veszélyt jelent" - figyelmeztetett Gombás László, a Symantec vezető rendszermérnöke.
Az átverés
A csalók általában telefonon vagy interneten keresztül próbálják kijátszani az embereket, hogy tőlük kényes információhoz juthassanak, vagy valami olyanra vegyék rá a felhasználókat, ami a szabályoknak nem felel meg. Így az informatikai bûnözők a védelem rései helyett sokszor az emberek általános hiszékenységét használják ki, és teszik ezzel őket a védelem gyenge láncszemévé. Sok vállalatnál abban a tévhitben dolgoznak, hogy ha korszerû információvédelmi megoldást telepítenek, az teljes védelmet biztosít a céges információkkal való visszaélések ellen. Ezzel szemben semmilyen tûzfal, víruskereső vagy behatolást észlelő rendszer nem tud megóvni teljes mértékben a tudatlan vagy gondatlan alkalmazott jelentette gyenge ponttól. Bár a védelmi szakembereknek fontos a szerepük, nem minden szervezetnél van erre a célra pénz, és így a védekezés fontosságának tudatában levő alkalmazottakra hárul a bizalmas információk védelme és gondozása. Létfontosságú, hogy a végfelhasználók és a vezetés figyelembe vegye az emberi tényezőt a védelmi szabályok és eljárások kialakításakor, életbe léptetésekor valamint azok betartatásakor.
Védekezés
A cég védelme érdekében a dolgozókat meg kell tanítani néhány fogalomra és gondolkodásmódra, az alábbi területeken kell különösen óvatosnak lenni:
- A felhasználó által készített tartalom
- A közösségi hálózatok
- A szolgáltatásorientált architektúra (SOA) és a webszolgáltatások
Az internet használatának növekedése az informatikai bûnözés fokozódását is maga után vonja, gyakorlatilag az összes, Internethez kapcsolódó felhasználó veszélyeztetett, a sebezhetőségek kockázata nagymértékben csökkenthető az informatikai bûnözés veszélyeinek megismerésével valamint a megfelelően használt védelmi megoldásokkal.
(Forrás: Üzleti Hírszerés - www.biztonsagportal.hu)
