IT-kriminalitet ökar dramatiskt!

IT-kriminalitet ökar dramatiskt! Enligt den senaste undersökning av CSI/FBI som avser 2000 har de ekonomiska förlusterna för säkerhetsbrister ökat med 42 %, till 377,8 miljoner USD mellan 1999 och 2000. Inom flertalet områden som undersökningen omfattar har IT-kriminaliteten ökat. Undersökningen omfattade 538 svar från företag, statliga myndigheter, finansiella och medicinska institutioner samt universitet. Av dessa har 64 % medgivit att säkerhetsbrister har inneburit finansiella förluster, men endast 35 % av dem har kunnat eller varit villiga att uppskatta dessa förluster. Förlusterna har i sin tur ökat från 265 MUSD vid föregående undersökning till 377 MUSD, d v s en ökning med 42 % på ett år. Den största andelen av förluster uppkommer genom stöld av information, vilket uppgår till 151 MUSD (d v s 40 % av förlusterna). Men även finansiella bedrägerier står för ett betydande belopp, 92 MUSD. Ännu en gång angavs Internetanslutningar som en frekvent angreppspunkt för IT-kriminalitet, vilket har ökat från 59 % vid föregående undersökning till 70 % i denna undersökning. Av de frågor som ställdes har betydande ökningar konstaterats mot den senaste undersökning: · 40 % hade upptäckt intrångsförsök (25 % för 2000) · 38 % upptäckte "Denial of Service" attacker (27 % för 2000) · 91 % upptäckte missbruk vid tillgång till Internet, som exempelvis nedladdning av pornografi och piratkopierade programvaror (79 % för 2000) · 94 % upptäckte datavirus (85 % för 2000) · 90 % av de som attackerades rapporterade att de blev utsatta för vandalism (64 % för 2000). · 68 % rapporterade "Denial of Service" i samband med elektronisk handel (60 % för 2000) · 13 % rapporterade stöld av transaktions information (8 % för 2000) · 8 % rapporterade finansiella bedrägerier (3 % för 2000) "Utfallet av undersökning kan mer eller mindre betecknas som en katastrof, när i det närmaste samtliga verksamheter som förlitar sig på IT-system upptäcker säkerhetsbrister av detta slag. Dessa förhållande gäller högst troligt även för Sverige, vilket inte minst sårbarheten vid det senaste strömavbrottet i Kista har visat. Att de största orsakerna till finansiella förluster har att göra med stöld av information och finansiella bedrägeri, visar ännu en gång att säkerhet inte enbart är en fråga om tekniska lösningar. Att förebygga, identifiera och rapportera informationssäkerhetsbrister måste bli en naturlig del i samtliga verksamheter, för att ha en chans att hantera dessa risker och problem." Enligt John Wallhoff informationssäkerhetskonsult på Dagaz AB. För mer information kontakta gärna: John Wallhoff, john.wallhoff@dagaz.se, tel: 0709-279764 Informationssäkerhetskonsult, Dagaz AB Dagaz AB ett litet företag - mycket kunskap Dagaz AB bildades i oktober 1998 och består i dag av 22 medarbetare. Medelåldern är 35 år och medarbetarna har lång erfarenhet av arbete med kommunikations- och säkerhetsfrågor. Dagaz affärsidé är att erbjuda konsulttjänster inom informationssäkerhet och kommunikation genom att aktivt utveckla kompetens inom befintliga och framtida metoder och tekniker. Våra kunder är större företag och offentlig sektor i Sverige. Besök gärna vår hemsida www.dagaz.se för mer information. ------------------------------------------------------------ Denna information skickades av BIT http://www.bit.se Följande filer finns att ladda ned: http://www.bit.se/bitonline/2001/03/14/20010314BIT00260/bit0002.doc http://www.bit.se/bitonline/2001/03/14/20010314BIT00260/bit0002.pdf