Кража ноутбука - Laptop theft

Кража ноутбука значительный угроза пользователям ноутбук и нетбук компьютеры. Многие методы защиты данных и предотвращения кража были разработаны, в том числе сигнализация, замки для ноутбуков и визуальные средства отпугивания, такие как наклейки или этикетки. Жертвы кражи ноутбука могут потерять оборудование, программное обеспечение и важные данные, которые не были резервное копирование. Воры также могут иметь доступ к конфиденциальным данным и личной информации. Некоторые системы разрешают доступ на основе учетных данных, хранящихся на ноутбуке, включая MAC-адреса, веб-куки, криптографические ключи и хранится пароли.

Согласно ФБР, убытки от кражи портативных компьютеров в 2005 году составили более 3,5 миллионов долларов. Институт компьютерной безопасности / Исследование компьютерных преступлений и безопасности ФБР показало, что в среднем кража ноутбука обходится компании в 31 975 долларов.[1] В исследовании 329 частных и государственных организаций, опубликованном Intel в 2010 году, 7,1% ноутбуков сотрудников были потеряны или украдены до окончания срока их полезного использования.[2] Кроме того, было установлено, что средний общий отрицательный экономический ущерб от украденного ноутбука составил 49 256 долларов США - в основном из-за скомпрометированных данных и усилий по обратной защите организаций и людей от потенциальных последствий этих скомпрометированных данных. Общая стоимость потерянных ноутбуков для всех организаций, участвовавших в исследовании, оценивалась в 2,1 миллиарда долларов.[3] Из 48 миллиардов долларов, потерянных экономикой США в результате утечки данных, 28% - кража ноутбуков или других портативных устройств.[4]

В бюллетене Бюро за 2011 г., подготовленном Бюро статистики и исследований штата Новый Южный Уэльс Сообщалось, что за последние 10 лет количество краж портативных компьютеров увеличилось, что частично объясняется увеличением количества владельцев, но также и тем, что они являются привлекательным предложением для воров и оппортунистов. В 2001 году из жилищ Нового Южного Уэльса было украдено 2 907 портативных компьютеров, но к 2010 году их число увеличилось до 6 492, уступая только наличным средствам, полученным от похищенных воров. По сообщению Бюро, в каждом четвертом взломе в 2010 году был украден ноутбук. Эта поразительная тенденция краж со взломом приводит к увеличению случаев кражи личных данных и мошенничества из-за личной и финансовой информации, которую обычно можно найти на ноутбуках. Эти статистические данные не учитывают незарегистрированные убытки, поэтому цифры могут быть намного выше.[5]

Компании могут многое потерять в случае незаконного присвоения незашифрованного или плохо защищенного портативного компьютера, однако многие не могут адекватно оценить этот риск и принять соответствующие меры. Потеря конфиденциальной информации компании представляет значительный риск для всех предприятий, и необходимо принять меры для адекватной защиты этих данных. Опрос, проведенный в нескольких странах, показал, что сотрудники часто проявляют неосторожность или намеренно обходят меры безопасности, что приводит к потере ноутбука. Согласно опросу, сотрудники чаще всего теряли ноутбук во время поездок в отели, аэропорты, аренду автомобилей или на конференциях.[6]

Беллинг и Вуд исследовали вопрос защиты портативных компьютеров и их кражи. Их опрос сотрудников на юге Новой Англии показал, что меры безопасности не только фундаментальные, но и что обучение сотрудников мерам безопасности было ограниченным и неадекватным.

  • 100% опрошенных сотрудников имели доступ к информации о компании через ноутбук с удаленных сайтов, в том числе из собственного дома.
  • 78% имели право хранить данные компании на своих ноутбуках.
  • 36% предприятий не проводили обучение по вопросам безопасности.

Они пришли к выводу, что необходимо отслеживать тенденции краж портативных компьютеров, чтобы оценить, какие меры вмешательства потребуются.[7]

Внутренняя защита

Пароли больше не подходят для защиты ноутбуков. Существует множество решений, которые могут улучшить защиту ноутбука. Полное шифрование диска (FDE) - все более популярный и экономичный подход. Полное шифрование диска может быть заимствован из программного подхода, аппаратного подхода или обоих подходов - конечных. FDE обеспечивает защиту до запуска операционной системы с предзагрузочная аутентификация, однако необходимо принять меры предосторожности против атаки холодной загрузки.

Доступен ряд инструментов, как коммерческих, так и с открытым исходным кодом, которые позволяют пользователю обходить пароли для Windows, Mac OS X и Linux. Одним из примеров является TrueCrypt, который позволяет пользователям создавать виртуальные зашифрованные диски на своих компьютерах.[8]

Пароли обеспечивают базовую меру безопасности для файлов, хранящихся на портативном компьютере, хотя в сочетании с программное обеспечение для шифрования дисков они могут надежно защитить данные от несанкционированного доступа. Удаленная безопасность ноутбука (RLS) доступна для надежной защиты данных, даже если ноутбук не находится в собственности владельца. С помощью Remote Laptop Security владелец ноутбука может отрицать права доступа на украденный ноутбук с любого компьютера с Интернет доступ.

Физическая защита

Номер компьютерная безопасность появились меры, направленные на защиту данных. В Кенсингтонский замок безопасности вместе с фиксирующим тросом обеспечивает физическую защиту от кражи возможности. Это шнур, который прикрепляется к чему-то тяжелому, которое нельзя сдвинуть, и затем фиксируется в корпусе ноутбука, но это не на 100% безопасно.[9]

В Слот для замка безопасности Noble - это другой способ прикрепления тросика безопасности.[10][11]

Централизация данных ноутбука

Другой возможный подход к ограничению последствий кражи ноутбука - Тонкий клиент устройства для полевых сотрудников вместо обычных ноутбуков, так что все данные будут храниться на сервере и, следовательно, могут быть менее подвержены потере или компрометации. Если тонкий клиент потерян или украден, его можно легко и недорого заменить. Однако тонкий клиент зависит от сетевого доступа к серверу, который недоступен на борту авиалайнеров или в любом другом месте без доступа к сети.

Этот подход можно сочетать со строгой аутентификацией как таковой. Единая точка входа (SSO).

Крупные кражи ноутбуков

В 2006 году у аналитика был украден портативный компьютер, который содержал личные данные и данные о здоровье около 26,5 миллионов военнослужащих и ветеранов военной службы.[12] По оценкам агентства, предотвращение и покрытие возможных убытков от кражи данных обойдется от 100 до 500 миллионов долларов.[13] В 2007 г. Департамент США по делам ветеранов согласился выплатить 20 миллионов долларов нынешним и бывшим военнослужащим для урегулирования коллективного иска.[14]

В 2007 г. Управление финансовых услуг (FSA) оштрафовала крупнейшее строительное общество Великобритании, По всей стране, 980 000 фунтов стерлингов за ненадлежащие процедуры в случае кражи портативного компьютера сотрудника во время кражи со взломом. На портативном компьютере была подробная информация об именах и номерах счетов 11 миллионов клиентов, и, хотя устройство было защищено паролем, информация не была зашифрована. Агентство FSA отметило, что системы и средства контроля не работают, учитывая, что Nationwide потребовалось три недели, чтобы предпринять какие-либо шаги для расследования содержимого пропавшего ноутбука. Существенный штраф был наложен, чтобы укрепить приверженность АФН сокращению финансовых преступлений.[15]

В 2010 году VA сообщила о краже ноутбука у неустановленного подрядчика; компьютер содержал личная информация о 644 ветеранах, в том числе данные некоторых медицинских центров VA.

Узнав о незашифрованном ноутбуке, VA исследовал, сколько подрядчиков VA могут не соблюдать требования к шифрованию, и узнал, что 578 поставщиков отказались подписывать новые пункты контракта, которые требовали от них шифрования данных ветеранов на своих компьютерах, что является очевидным нарушением правил.

Общие локации

LoJack для ноутбуков составил список из десяти самых популярных мест, откуда украли ноутбуки:[16]

  1. Государственные школы (K-12)
  2. жилая недвижимость
  3. Автомобили (кроме такси)
  4. Бизнесы / Офисы
  5. Университеты и колледжи
  6. Рестораны и кафе
  7. Гостиницы и мотели
  8. Общежитие
  9. Аэропорты
  10. Общественный транспорт (такси, автобус, поезд)

Чтобы обеспечить некоторый контекст, Ponemon Institute опубликовал исследование, которое показывает, что более 600 000 ноутбуков будут потеряны или украдены в аэропортах США каждый год, причем 65-69% из них остаются невостребованными.[17]

Смотрите также

Рекомендации

  1. ^ Исследование компьютерных преступлений и безопасности, 2005 г.
  2. ^ «Проблема с потерянным ноутбуком на миллиард долларов». Стр. 2. Intel. Ponemon Institute, 2009. Интернет. 13 февраля 2013 г.
  3. ^ «Проблема с потерянным ноутбуком на миллиард долларов». Стр. 11. Intel. Ponemon Institute, 2009. Интернет. 13 февраля 2013 г.
  4. ^ «Количество нарушений безопасности растет, но их можно предотвратить». Друва, 2012. Интернет. 15 августа 2012 г.
  5. ^ Фицджеральд, Жаклин; Пойнтон, Сюзанна (Май 2011 г.), «Изменяющийся характер предметов, украденных при кражах со взломом», Бюро статистики и исследований преступности Нового Южного Уэльса; Справка Бюро статистики преступности и правосудия, Управление генерального прокурора и юстиции, 62: 1–12
  6. ^ Бизнес-риск потери ноутбука[мертвая ссылка ]
  7. ^ Белинг, Роберт; Вуд, Уоллес (2007). «Кража ноутбуков: растущая озабоченность организаций». Журнал компьютерных информационных систем (JCIS). VIII: 291–6.
  8. ^ «TrueCrypt». TrueCrypt. Получено 28 февраля 2014.
  9. ^ «Технические характеристики слота безопасности Kensington для оборудования».
  10. ^ «Слот Noble Security Lock не подходит для замка Kensington».
  11. ^ «Замок компьютерной безопасности для трапециевидного паза безопасности».
  12. ^ Данные о миллионах ветеринаров, украденных из дома сотрудника VA
  13. ^ Электронный информационный центр по делам ветеранов Кража данных
  14. ^ Статья CNN о коллективном иске за украденный ноутбук ветеранского дела
  15. ^ «Окончательное уведомление» (Пресс-релиз). Управление финансовых услуг. 14 февраля 2007 г.. Получено 7 мая, 2012.
  16. ^ Absolute Software, Отчет о компьютерных кражах, 2011 г. В архиве 2013-03-18 в Wayback Machine
  17. ^ Институт Понемона, Отсутствие безопасности в аэропорту: Дело о потерянных ноутбуках, июнь 2008 г.

внешняя ссылка