Hvordan Tyvenes Fysisk stjele data

I utgangspunktet kan tyveri av sensitiv informasjon fra selskaper skje på to måter: fysiske data brudd eller online sikkerhetsbrudd. Fysisk identitetstyveri viser til tilfeller der identiteten tyv trenger for å komme i nærheten av sine mål eller til den informasjonen de prøver å oppnå. Slike identitetstyveri innsats omfatter dumpster diving å søke etter dokumenter som inneholder opplysninger som kontonummer, personnummer kort eller kredittkortnumre, adresser og lignende.

I utgangspunktet noe informasjon som inneholder personopplysninger på en kunde, leverandør eller ansatt er til nytte for identitetstyver. Mail kan bli stjålet eller tyver kan posere som selskapet representanter over telefonen i et forsøk på å hente ut informasjon fra uforsiktige ansatte

Her er topp femten måter som bedriftens informasjon blir stjålet av fysiske midler.

1. Dumpster Diving – Noen vil fysisk gå gjennom søppel eller resirkulering hyller søker etter personalregistre, adresser, kredittsøknader og andre dokumenter som inneholder personopplysninger.

2. Kort Skimming – Det er enheter som er i stand til å spille inn informasjon fra et kredittkort eller ATM-kort &'; s magnetstripen. Disse enhetene vil bli brukt av skruppelløse ansatte, spesielt på restauranter og andre virksomheter der kredittkort er ofte ute av eieren &'; s syn

3.. Vesken og lommeboken tyveri – Vesker og lommebøker er stjålet fra ansatte på arbeidsplassen.

4. Computer tyveri – Dette er en svært vanlig taktikk som i det siste. Datamaskiner med ukrypterte data vil bli stjålet. Kontoinformasjon og annen sensitiv data blir ofte lagret på arbeidsstasjoner datamaskiner; datatyver er vel klar over dette.

5. Ulåst File Skap – Bedrifter trenger å holde filer på sine ansatte og kunder. Du må sørge for at tilgang til disse dokumentene er begrenset i løpet av dagen, og sikre at disse skapene er låst om natten.

6. Bestikke ansatte – Tyver vil betale ansatte for å stjele sensitiv informasjon for dem; Denne informasjonen blir så brukt til å begå svindel og identitetstyveri.

7. Social engineering angrep – Tyver vil posere som stipendiat ansatte, utleiere eller andre som normalt vil bli tillatt tilgang til sensitiv informasjon. Folk vil ofte gi ut denne informasjonen til noen de er ledet til å tro er offisielt lov til å motta den.

8. Mail Theft – Innkommende eller utgående post vil bli stjålet, ofte fra resepsjonisten &'; s skrivebord

9.. Kontor Innbrudd – Et innbrudd er begått for å stjele dokumenter og datamaskiner som inneholder sensitive data. Den egentlige hensikten med innbruddet vil ofte være dekket opp med tyveri av annet utstyr eller hærverk.

10. Telefon pretexting – Ligner på web-baserte taktikk “ phishing &" ;, datatyver vil kalle poserer som ansatte i et legitimt selskap som trenger å oppdatere poster; mange ansatte vil trives gi ut personlig informasjon om ansatte når målrettet med denne teknikken.

11. Shoulder surfing – Vanligvis gjøres av ansatte eller konsulenter, vil passord bli observert som de er skrevet av noen som ser over en ansatt &'; s skulder

12.. Desk snusing – Tyver vil søke et skrivebord eller arbeidsstasjon for notater som inneholder passord (som vanligvis brukes i de fleste kontorer).

13. Kundeliste Selge eller leie – Noen selskaper vil leie ut eller selge sine kunder &'; s informasjons sans deres samtykke eller kjennskap til markedsføringsselskaper. Nesten uunngåelig, vil denne informasjonen havner i hendene på kriminelle på enkelte punkt.

14. Help Desk Support – Kundestøttepersonell ofte ikke klarer å innse at identitetstyver kan kalle dem poserer som en ansatt har et teknisk problem, så de vil ofte gi ut et nytt passord til noen som utga seg for en ansatt. Siden så mange som 50% av helpdesk samtaler er for passordtilbakestillinger (ifølge Gartner Group)

15. Bogus servicebesøk – Datatyver vil en gang posere som en reparasjon person å få tilgang til et datanettverk. Tyven kan installere tasteloggere eller bakdører, eller bruk en pakke sniffer for å spille inn nettverkskommunikasjon.
Som bedriftseier, må du være informert om de metoder som benyttes ved datatyver å få tilgang til bedriftsinformasjon og implementere gode sikkerhetsrutiner slik som shredding dokumenter, ved hjelp av PO bokser og krever regelmessig sikkerhetsopplæring for ansatte. Mens nesten ingenting vil hindre data tyver fra å prøve, ha gode sikkerhetstiltak på plass kan føre data tyver å oppsøke et lettere mål.

Mens bedrifter vil noen ganger bruke en formue på taushetserklæring for å sørge for at virksomheten partnere ikke røpe firmainformasjon, vil de samtidig ofte ikke klarer å trene sine egne ansatte hvordan de skal beskytte selskapet fra datatyveri

Å ha et godt sikkerhetssystem på plass er et must i dag; men hvis det er tungvint med dine ansatte de vil omgå det, forlater dine data sårbare for angrep, og en falsk følelse av trygghet. En balanse må opprettholdes, og en av de beste måten å skape balansere det å holde de ansatte informert om sikkerhet og hvordan en datainnbrudd kan true deres arbeidsmiljø
.