Website geeft ernst datalek weer

SafeNet Inc. introduceert een website die datalekken catalogiseert terwijl ze plaatsvinden. Security-professionals krijgen zo een middel om de ernst van inbreuken te bepalen. Ook zien zij direct de ernst van een datalek in vergelijking tot bekende kwetsbaarheden.

Redactie AG ConnectMeer van deze auteur

Resultaten in een index

De ernst van een datalek wordt aangegeven op de zogeheten SafeNet Breach Level Index (BLI). Hoe hoger de score, des te kritieker is het lek. Om de score te berekenen wordt gebruik gemaakt van een centrale, wereldwijde database van inbreuken. De berekening wordt gemaakt aan de hand van openbare informatie, in combinatie met specifieke details.

Verschillende soorten lekken gedefinieerd

Er wordt onderscheid gemaakt tussen onveilige lekken (waar bijvoorbeeld klantgegevens wordt buitgemaakt, inclusief gevoelige informatie) en veilige lekken (waarbij ook informatie wordt gestolen, maar deze door een zware encryptie onleesbaar is). Er zijn ook tussenvormen denkbaar.

Index van 2013

Vorig jaar zijn gegevens verzameld over datalekken en die zijn gerangschikt in de index van 2013. Uit die lijst is de volgende verdeling van oorzaken voor de lekken gedestilleerd:

57% kwaadwillenden van buitenaf
27% toevallig verlies van gegevens
13% kwaadwillenden binnen de eigen organisatie
2% edele hackers - hacktivisten
1% door de overheid geïnitieerde hackpogingen

Mewer gegevens zijn te vinden op de website die SafeNet in het leven heeft geroepen. Daar ook een overzicht van de verschillende branches die zijn getroffen door dataverlies.