Meglepően kevesen, mindössze a válaszadók 9 százaléka számolt be arról, hogy adatlopás történt a vállalatuknál, 18 százalék esetén ennek csupán a gyanúja merült fel. Ez a viszonylag alacsony szám azt is jelentheti, a cégek vonakodnak bevallani, hogy adatlopás áldozatai lettek, ugyanakkor az is elképzelhető, hogy az adatlopást nem vették észre, vagy nem kezelték adatlopásként.

A felmérésből kiderül, a vállalatok felismerték, hogy saját alkalmazottjaik jelentik a legnagyobb kockázatot, hiszen a napi üzletmenet során hozzájuthatnak a vállalat szenzitív adataihoz, és így könnyen el is lophatják ezeket az adatokat.
„Az ügyfeleinknél végzett legutóbbi vizsgálatok azt mutatták, hogy ez a kockázat nőtt, hiszen a régióban tapasztalt gazdasági helyzet növelte a nyomást a munkavállalókon, akik veszélyeztetve érzik munkahelyüket, és így sokkal nagyobb a hajlandóságuk a birtokukban lévő információk készpénzzé váltására, vagy éppen egy új munkahely bebiztosítására a versenytársnál” – mondta Jimmy Helm, a KPMG csalásfelderítési (Forensic) üzletágának közép-kelet-európai szintĹą vezetője.

A válaszadók úgy gondolják, hogy legnagyobb veszélyben a vállalati stratégiával és tervezéssel kapcsolatos adataik vannak, a fogyasztópiaci cégek emellett még az üzleti folyamataikról szóló információkat is féltik. A beszállítókkal, fogyasztókkal, munkavállalókkal kapcsolatos adatok kiszivárgásától a többség nem tart, valószínĹąsíthető, hogy ezeket az információkat sokkal erősebben védik, mint más jellegĹą adataikat.

„Annak ellenére, hogy a vállalatok magas kockázati tényezőként tekintenek az adatlopásra, csak nagyon kevesen ellenőrzik adataik kockázatát, kategorizálják adataikat szenzitivitás és bizalmasság szerint, vagy kontrollálják a felhasználók hozzáférését ezekhez az információkhoz. Külön aggodalomra ad okot, hogy a legtöbb vállalat nem tett semmilyen intézkedést a hordozható adattárolók veszélyeinek kiküszöböléséért” – hívta fel a figyelmet Gaidosch Tamás, a KPMG kockázati tanácsadás szolgáltatásainak magyarországi vezetője.

„A rendszeres kockázatfelmérésnek nagy jelentősége van, és ezt ki kellene bővíteni új adatlopás elleni intézkedések bevezetésével, valamint a régiek felülvizsgálatával is, hiszen a kockázat egyre nő. Az adatlopás elleni küzdelemnek szintén nagyon fontos része a szervezeten belüli szerteágazó rendszerek proaktív elemzése annak érdekében, hogy azonosítsák és időben válaszoljanak az adatlopási kísérletekre” – tette hozzá Gaidosch Tamás.