Amsterdam, 23 februari 2016 – Wereldwijd hebben in 2015 1.673 datalekken plaatsgevonden, waarbij 707 miljoen records zijn aangetast. Identiteitsfraude ligt aan de basis van meer dan de helft (53%) van de datalekken en 40 procent van de aangetaste records. Dit blijkt uit de
Breach Level Index (BLI) van
Gemalto (Euronext NL0000400653 GTO), de wereldleider in digitale beveiliging. Kwaadwillige buitenstaanders waren met 58 procent de grootste reden van deze datalekken. Ook waren zij verantwoordelijk voor ruim een derde (38%) van de getroffen records. In de Benelux vonden gedurende 2015 acht datalekken plaats.
Overheid en gezondheidszorg onder vuur
De Breach Level Index is een centrale, wereldwijde database met datalekken en berekent de zwaarte ervan op basis van verschillende indicatoren. Sinds de lancering van deze index in 2013 zijn al meer dan 3.6 miljard records blootgesteld. Binnen verschillende sectoren is de overheid het vaakst slachtoffer van een datalek. De overheid is goed voor bijna de helft (43%) van de aangetaste records en 16 procent van alle datalekken. Dit is een forse stijging ten opzichte van 2014. Ook de gezondheidszorg ligt onder vuur. 19 procent van alle aangetaste records en bijna een kwart (23%) van de datalekken kwamen voor in deze sector.
Retail en finance goed op weg
De retailsector is goed op weg met het tegengaan van datalekken. Deze sector zag een daling van 93 procent van het aantal gestolen data ten opzichte van 2014. In 2015 bedroeg het aantal gestolen records in de branche slechts 6 procent en waren een tiende van alle datalekken uit de retailsector afkomstig. Ook financiële instellingen zagen het aantal datalekken sterk dalen met 99 procent ten opzichte van het jaar daarvoor. Slechts 0,1 procent van het totaal aantal aangetaste records en 15 procent van de datalekken bevindt zich in deze sector.
Dirk Geeraerts, identity & data protection expert bij Gemalto: “In 2014 waren burgers bezorgd dat hun creditcardgegevens gestolen werden, maar inmiddels zijn er ingebouwde beveiligingsmaatregelingen om deze financiële risico’s te beperken. In 2015 zijn criminelen echter hun pijlen gaan richten op identiteitsfraude en persoonlijke informatie. Zodra die gegevens gestolen zijn, is het veel moeilijker om deze terug te halen. Nu organisaties en apparaten steeds grotere hoeveelheden klantdata verzamelen en de online activiteit van klanten maar toeneemt, neemt het risico op gestolen data toe. Als persoonlijke data en identiteiten van klanten steeds opnieuw afhandig worden gemaakt door cybercriminelen, zal de consument vertrouwen centraal stellen in hun keuze voor organisaties.”
Bron datalekken
Kwaadwillige buitenstaanders zijn in 58 procent van de incidenten de bron van het datalek. Toch is onbedoeld dataverlies of blootstelling van de records ook nog goed voor 3 procent van alle datalekken. De ‘state sponsored attacks’ zijn goed voor slechts 2 procent van de datalekken. Het aantal records dat hierdoor is aangetast beslaat echter wel meer dan een tiende (15%) van het totale aantal aangetaste bestanden. Kwaadwillige insiders zorgden voor 14 procent van alle datalekken en slechts 7 procent van de getroffen records.
“Niet alle datalekken zijn gelijk in mate van ernst en schade die ze opleveren voor organisaties en hun klanten”, vervolgt Geeraerts. “Zelfs als een datalek plaatsvindt, kan het een veilige inbraak zijn als de juiste beveiligingsmaatregelingen, zoals encryptie, getroffen zijn om de belangrijkste data te beschermen. Jammer genoeg zijn er het afgelopen jaar diverse grote datalekken geweest met betrekking tot persoonsgegevens en identiteiten die niet of onvoldoende waren versleuteld.”
Meer dan driekwart (77%) van alle gepubliceerde datalekken en 59 procent van alle aangetaste records vinden plaats in Noord-Amerika. Europa is goed voor 12 procent van alle datalekken, gevolgd door Azië en Oceanië met 8 procent.
De Breach Level Index is ontworpen als leidraad voor beveiligingsprofessionals. Het geeft CIO’s en CSO’s de gegevens die ze nodig hebben om datalekken beter te classificeren en interne risico-evaluatie en planning uit te voeren. Daarnaast om de juiste beveiligingstechnologieën te kiezen zodat bij een incident de meeste gevoelige gegevens onaangetast blijven.
Meer informatie
---
Over Breach Level Index
De Breach Level Index (BLI) is een centrale, wereldwijde database met datalekken en berekent de zwaarte ervan op basis van meerdere punten, zoals het soort data en het aantal gestolen bestanden, de bron van het lek en of de data wel of niet versleuteld was. Door elk lek een zwaartescore toe te kennen, biedt de BLI een vergelijkende lijst met lekken, waarbij kleine, hinderlijke lekken worden onderscheiden van zeer ernstige lekken met een grote impact. De gegevens in de BLI-database zijn afkomstig van openbare, algemeen beschikbare informatie. Meer informatie is te vinden op www.breachlevelindex.com.
Over Gemalto
Gemalto (Euronext NL0000400653 GTO) is de wereldleider in digitale beveiliging met een jaaromzet in 2014 van € 2,5 miljard en met gerenommeerde klanten in meer dan 180 landen. Gemalto helpt mensen elkaar te vertrouwen in een steeds meer verbonden digitale wereld. Miljarden mensen wereldwijd willen een betere levensstijl, slimmere woonomgevingen en de vrijheid om - altijd en overal - te communiceren, te winkelen, te reizen, te bankieren, zich te vermaken en te werken op een prettige en veilige manier. In deze snel veranderende mobiele en digitale omgeving stellen wij bedrijven en overheden in staat een ruim assortiment van veilige en gemakkelijke diensten aan te bieden door financiële transacties, mobiele diensten, openbare en privéclouds, eHealthcare-systemen, toegang tot eGovernment-diensten, het internet-der-dingen en ticketsystemen voor het openbaar vervoer te beveiligen.
Gemalto’s unieke technologieportefeuille - van geavanceerde cryptografische software in een verscheidenheid van vertrouwde voorwerpen tot zeer solide en schaalbare back-officeplatformen voor authenticatie, versleuteling en beheer van digitale referenties - wordt u aangeboden door onze teams van wereldklasse. Onze 14.000 werknemers zijn actief in 99 kantoren, 34 personaliserings- en gegevenscentra, en 24 centra voor onderzoek en ontwikkeling naar software, verspreid over 46 landen.
Ga voor meer informatie naar www.gemalto.com, www.justaskgemalto.com, blog.gemalto.com, of volg @gemalto op Twitter.
Meer informatie
Marcommit
gemaltoidp@marcommit.nl
Pauline van Die
035-5822730