Le prime 5 tipologie di dati che i concorrenti cercano di rubare

In pratica, le fughe di informazioni riservate nelle organizzazioni si verificano più spesso per colpa degli stessi dipendenti. Le violazioni possono essere involontarie — dovute a negligenza, scarsa consapevolezza o mancato rispetto delle norme di sicurezza informatica — oppure deliberate, con motivazioni egoistiche o malevole. Sebbene il trasferimento non autorizzato di dati per negligenza possa sembrare di poco conto, tali incidenti hanno spesso conseguenze gravi, che vanno dalle perdite finanziarie dirette al danno alla reputazione aziendale.

Il pericolo maggiore deriva dalle fughe deliberate legate allo spionaggio industriale da parte dei concorrenti. Se il fatto della violazione diventa di dominio pubblico, l'organizzazione si trova ad affrontare una crisi di fiducia da parte di clienti, investitori e partner commerciali. Ciò che è particolarmente critico è che le informazioni interne — che si tratti di database clienti, iniziative strategiche o dati di sviluppo — hanno spesso un valore superiore agli stessi asset fisici dell'azienda.

Secondo i servizi di analisi, i concorrenti cercano principalmente di accedere alle tipologie di informazioni più sensibili, in grado di offrire loro un vantaggio competitivo. Sulla base dell'analisi degli incidenti registrati dalle misure di controllo (in particolare tramite i sistemi DLP), è possibile individuare le prime cinque categorie di dati a cui le organizzazioni terze sono maggiormente interessate.

Secondo i risultati di un'analisi condotta dagli specialisti del centro analitico di Anexet (sviluppatore del sistema DLP Anexet Ultimate), le informazioni di maggiore interesse per i concorrenti sono le seguenti:

• base clienti e informazioni sulle transazioni — 42% di tutti i tentativi registrati di ottenere informazioni. I dati sui potenziali clienti e sulle trattative commerciali in corso sono particolarmente preziosi;
  
  

• piani strategici e iniziative innovative — il 23% dei tentativi riguarda l'ottenimento di informazioni su piani di ingresso in nuovi mercati, lancio di nuovi prodotti e sviluppo di nuove aree di crescita;
  
  

• dati personali dei dipendenti — il 17% dei casi è legato all'interesse per le condizioni di lavoro, i livelli salariali e i sistemi di bonus. Spesso, tali azioni mirano a sottrarre specialisti chiave;
  
  

• proprietà intellettuale e sviluppi riservati — l'11% degli incidenti riguarda tentativi di accedere ad algoritmi in fase di sviluppo, codice sorgente, documentazione tecnica e altri sviluppi critici;
  
  

• informazioni compromettenti (su violazioni, errori, malfunzionamenti) — nel 7% dei casi, l'interesse riguarda violazioni interne della legge, incidenti o processi interni che possono essere utilizzati a scopo di pressione o ricatto.

Le informazioni di interesse per parti esterne coprono quindi un'ampia gamma di ambiti, dai dati dei clienti ai progetti ingegneristici fino alle informazioni sul personale. Questo conferma la necessità di implementare sistemi completi di sicurezza informatica, incluse le soluzioni DLP, per prevenire le fughe di dati e rispondere tempestivamente a potenziali incidenti.