Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 

Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Les données relatives aux clients et aux employés représentent près de la moitié des données volées

janvier 2023 par Imperva

Imperva, Inc. publie le rapport More Lessons Learned from Analyzing 100 Data Breaches, une analyse sur 12 mois par Imperva Threat Research des tendances et menaces liées à la sécurité des données. Le rapport révèle que les données personnelles des employés ou des clients représentent près de la moitié (45 %) de toutes les données volées entre juillet 2021 et juin 2022, tandis que le code source et les informations exclusives des entreprises représentent respectivement 6,7 % et 5,6 % de plus. De manière plus positive, la recherche a révélé que le vol d’informations sur les cartes de crédit et les mots de passe a chuté de 64 % par rapport à 2021.

" Il est très encourageant de constater une telle baisse des vols de données de cartes de crédit et de mots de passe ", déclare Terry Ray, SVP et Field CTO chez Imperva. " Cela suggère que davantage d’organisations utilisent des tactiques de sécurité de base telles que l’authentification multifactorielle (MFA), ce qui rend beaucoup plus difficile pour les cyberattaquants extérieurs d’obtenir l’accès nécessaire pour violer les données. Cependant, à long terme, les données PII sont les plus précieuses pour les cybercriminels. Avec suffisamment d’IPI volées, ils peuvent se livrer à une véritable usurpation d’identité, extrêmement rentable et très difficile à empêcher. Les cartes de crédit et les mots de passe peuvent être changés dès qu’il y a une brèche, mais lorsque des IIP sont volées, il peut s’écouler des années avant qu’elles ne soient utilisées comme arme par les pirates."

L’étude révèle également les causes profondes des violations de données, l’ingénierie sociale (17 %) et les bases de données non sécurisées (15 %) étant les deux principaux coupables. Les applications mal configurées n’ont été à l’origine que de 2 % des violations de données, mais les entreprises doivent s’attendre à ce que ce chiffre augmente dans un avenir proche, en particulier avec les infrastructures gérées dans le cloud, où la configuration de la sécurité nécessite une expertise importante.


Voir les articles précédents

    

Voir les articles suivants