Утечка данных обошлась ChoicePoint в ,4 млн.
Компания ChoicePoint опубликовала финансовой отчет за 2 квартал, который закончился 30 июня 2005 года, где отмечено, что на устранение последствий крупной утечки конфиденциальных данных, которая произошла в октябре 2004 года, пришлось потратить $6 млн.
В аналогичном отчете за 1 квартал 2005 года на эту статью расходов было отнесено $5,4 млн., из которых $2 млн. ушли на коммуникации с клиентами, чьи приватные данные были скомпрометированы, а также на предоставление пострадавшим кредитных отчетов и услуг по мониторингу кредитной активности. Оставшиеся $3,4 млн. ChoicePoint пришлось истратить на улаживание юридических проблем и оплату профессиональных услуг. Таким образом, утечка приватных данных уже обошлась ChoicePoint в $11,4 млн.
О краже персональных записей о 145 тыс. американцев компания ChoicePoint сообщила в конце февраля 2005 года. В руки злоумышленников попали имена и фамилии, адреса, номера карт социального страхования и водительских прав, отчеты по операциям с кредитными картами, а также некоторая общедоступная информация, собранная ChoicePoint из открытых источников. Инцидент мог обернуться трагедией национального масштаба, так как преступники могли получить доступ к 19 млн. записей.
Помимо перечисленных выше стандартных статей расхода, ChoicePoint пришлось приобрести корпорацию Magnify, известную своими технологическими решениями в области защиты учетных записей пользователей от финансового мошенничества. Готовые решения Magnify позволяют пользователям детектировать подозрительную активность и реагировать на нее таким образом, чтобы минимизировать возможный финансовый урон. Хотя компания производит не только персональные решения, но еще и корпоративный продукт FraudFocus, который позволяет осуществлять тот же самый мониторинг, но в рамках организации, можно утверждать, что Magnify понадобилась ChoicePoint именно для того, чтобы защитить индивидуальные записи и тем самым успокоить общественность.
Несмотря на то, что название компании стало именем нарицательным и часто используется в прессе как пример халатного отношения к ИТ-безопасности, во 2 квартале ChoicePoint удалось получить прибыль в размере $36,4 млн., что на $100 тыс. больше, чем за аналогичный период прошлого года.
Cледует отметить, что ChoicePoint, судя по всему, еще "легко отделалась", так как в самое ближайшее время законодательство США может стать намного более суровым по отношению к тем компаниям, которые не смогли обезопасить приватные данные граждан. Последняя утечка конфиденциальной информации о кредитных картах, в результате которой 70 тыс. записей были точно скомпрометированы и еще 40 млн. записей потенциально скомпрометированы, инициировала серьезные законотворческие процессы. Как показывают последние исследования, есть все шансы на то, что Конгресс США значительно повысит штрафы для компаний-нарушителей. За это высказались 65% респондентов из числа влиятельных персон cтраны. Вероятно, в будущем предприятиям, допустившим утечку, придется платить намного больше, чем ChoicePoint.
"Обычно эксперты говорят о потере доброго имени компании и снижении ее репутации вследствие утечки конфиденциальных данных. Однако в этот раз мы можем оценить ущерб конкретной компании в точных финансовых показателях, а именно – 11,4 млн. долларов. Согласитесь, это немало. Самое интересное, что, если бы компания позаботилась о защите от подобных инцидентов заранее, ей пришлось бы истратить раз в 30 меньше. Причем сюда бы вошли все технологические средства, а также целый комплекс административных мероприятий", - комментирует Евгений Преображенский, генеральный директор компании InfoWatch.
В аналогичном отчете за 1 квартал 2005 года на эту статью расходов было отнесено $5,4 млн., из которых $2 млн. ушли на коммуникации с клиентами, чьи приватные данные были скомпрометированы, а также на предоставление пострадавшим кредитных отчетов и услуг по мониторингу кредитной активности. Оставшиеся $3,4 млн. ChoicePoint пришлось истратить на улаживание юридических проблем и оплату профессиональных услуг. Таким образом, утечка приватных данных уже обошлась ChoicePoint в $11,4 млн.
О краже персональных записей о 145 тыс. американцев компания ChoicePoint сообщила в конце февраля 2005 года. В руки злоумышленников попали имена и фамилии, адреса, номера карт социального страхования и водительских прав, отчеты по операциям с кредитными картами, а также некоторая общедоступная информация, собранная ChoicePoint из открытых источников. Инцидент мог обернуться трагедией национального масштаба, так как преступники могли получить доступ к 19 млн. записей.
Помимо перечисленных выше стандартных статей расхода, ChoicePoint пришлось приобрести корпорацию Magnify, известную своими технологическими решениями в области защиты учетных записей пользователей от финансового мошенничества. Готовые решения Magnify позволяют пользователям детектировать подозрительную активность и реагировать на нее таким образом, чтобы минимизировать возможный финансовый урон. Хотя компания производит не только персональные решения, но еще и корпоративный продукт FraudFocus, который позволяет осуществлять тот же самый мониторинг, но в рамках организации, можно утверждать, что Magnify понадобилась ChoicePoint именно для того, чтобы защитить индивидуальные записи и тем самым успокоить общественность.
Несмотря на то, что название компании стало именем нарицательным и часто используется в прессе как пример халатного отношения к ИТ-безопасности, во 2 квартале ChoicePoint удалось получить прибыль в размере $36,4 млн., что на $100 тыс. больше, чем за аналогичный период прошлого года.
Cледует отметить, что ChoicePoint, судя по всему, еще "легко отделалась", так как в самое ближайшее время законодательство США может стать намного более суровым по отношению к тем компаниям, которые не смогли обезопасить приватные данные граждан. Последняя утечка конфиденциальной информации о кредитных картах, в результате которой 70 тыс. записей были точно скомпрометированы и еще 40 млн. записей потенциально скомпрометированы, инициировала серьезные законотворческие процессы. Как показывают последние исследования, есть все шансы на то, что Конгресс США значительно повысит штрафы для компаний-нарушителей. За это высказались 65% респондентов из числа влиятельных персон cтраны. Вероятно, в будущем предприятиям, допустившим утечку, придется платить намного больше, чем ChoicePoint.
"Обычно эксперты говорят о потере доброго имени компании и снижении ее репутации вследствие утечки конфиденциальных данных. Однако в этот раз мы можем оценить ущерб конкретной компании в точных финансовых показателях, а именно – 11,4 млн. долларов. Согласитесь, это немало. Самое интересное, что, если бы компания позаботилась о защите от подобных инцидентов заранее, ей пришлось бы истратить раз в 30 меньше. Причем сюда бы вошли все технологические средства, а также целый комплекс административных мероприятий", - комментирует Евгений Преображенский, генеральный директор компании InfoWatch.
Ещё новости по теме:
18:20