2023-02-22 17:48:50

远程工作人员丢失笔记本电脑对公司的威胁比黑客更大

最新数据显示,远程工作人员返回办公室时丢失的笔记本电脑对英国工业的财务威胁比勒索软件黑客更大。

思科系统公司(Cisco Systems)收集的数据显示,因员工丢失了工作用的笔记本电脑和手机,企业总共被罚款2600万英镑。

在过去两年中,信息专员办公室收到了3000多份包含个人数据的设备丢失报告。

员工丢失包含客户信息的笔记本电脑和手机的公司,比被勒索软件犯罪分子盯上的企业更有可能被罚款。

然而,在同一时期,只有一家公司——一家律师事务所——因安全漏洞而被罚款,这导致了勒索软件攻击的发生。

思科(Cisco)网络安全技术主管马丁•李(Martin Lee)表示,办公室员工开始努力恢复正常通勤,可能会导致包含敏感企业信息的设备丢失或被盗事件增加。

他说:“去办公室可能不再是每天的例行公事,你可以把笔记本电脑放在背包里,然后开车离开,或者坐公共汽车。

“随着工作方式的改变,远程员工在不同地点之间旅行,他们会随身携带笔记本电脑。”

“把笔记本电脑落在公交车上、咖啡馆里、电脑被偷或其他什么地方都是完全可以预见的。”

数据保护法规定,如果员工丢失了包含或能够访问客户或供应商个人数据的设备,必须向ICO报告。

英国国家网络安全中心(National cyber Security Centre)首席执行官林迪•卡梅伦(Lindy Cameron)将勒索软件列为英国面临的最大网络威胁之一。

勒索软件是一种破坏文件的计算机病毒。部署病毒的犯罪团伙与受害者取得联系,要求受害者支付赎金,以换取对文件的解密。

今年3月,英国ICO对塔克斯律师公司(Tuckers Solicitors)处以9.8万英镑的罚款,理由是该公司未能在其计算机网络上“实施适当的技术和组织措施”,以阻止勒索软件黑客。

网络犯罪分子闯入了这家总部位于伦敦的刑事律师事务所的系统,偷走了数千份文件,其中一些文件后来被放到了网上,供任何人阅读。