15 Haziran’da derlenen rapora göre, 12 milyon adetten fazla belgenin 250’si ITRC kayıtlarına göre, güvenlik ihlaliyle karşılaşırken, bunların 64’ünün offline yani basılı materyal olması dikkati çekiyor.
Online mecra ile kıyaslandığında basılı materyallerin karşılaştığı riskin düşük görülebileceğini ifade eden gözlemciler, bunun daha çok, basılı bilgilerin kaybı dolayısıyla oluşan maddi zararı tam olarak tespit edememekten kaynaklandığını belirtiyorlar.
Verilerin risk analizini gerçekleştiren araştırmacı Larry Ponemon, yedekleme gerçekleştirmeyen, şirketlerin, sonuçları uzun vadede ortaya çıkan kayıplarını yeterince ciddiye almadıklarına dikkati çekiyor. ITRC’nin raporuna göre, offline ortamda meydana gelen veri kayıpları çoğu zaman kayıtlara yansımıyor. Yasalara bakıldığında da, sosyal güvenlik numarası, banka hesap bilgileri gibi hassas verilerin dikkate alındığı görülüyor.
Araştırmalar, bilgi güvenliğine karşı girişilen eylemlerin 4’te 1’inden fazlasının basılı materyal temelli olduğunu ortaya koyuyor. Basılı materyallere ulaşmanın en kolay yolu aleni hırsızlığı dışında çöpleri karıştırmaktan geçiyor. Hassas dokümanları, şeritler halinde deşifre edilemez bir şekle dönüştüren ofis makineleri her ne kadar yaygınlaşsa da ofisten ayrılmadan önce bu işlemin gerçekleştirilmesi, aldığı zaman dolayısıyla çoğu kez atlanılıyor.
Böylelikle bilgiler, adeta oradan oraya harmanlanıyor. ITRC sunduğu raporun meydana gelen veri kayıplarının sadece küçük bir bölümünü oluşturduğuna dikkati çekiyor. Kamuoyuna akseden çok az olayın olduğu da varsayılırsa bunun buz dağının ‘görünen ucu’ tanımını yapmak pek yanlış bir ifade sayılmayabilir.
Kağıt dokümanların, maruz kaldıkları risklerin, kötücül faaliyetlerden çok dikkatsizlik nedeniyle ortaya çıktığına vurgu yapılan raporda, çok yakın bir tarihte Maine eyalet yetkililerinin 600 kişiye ait işsizlik yardımlarını yanlış adreslere postalamaları buna örnek verildi. Benzer bir şekilde sağlık kayıtlarını imha etmeden çöpe boşaltan bir eczanenin müşterileri adına yarattığı güvenlik zafiyetini binlerce dolar tazminat ödeyerek telafi etmesi geçtiğimiz günlerde basına yansımıştı.
Gözlemciler, kağıt dokümanlara göre tespit edilebilmeleri çok daha kolay olan ve sanal ortamlarda gerçekleştirilen art niyetli girişimlerin cezasız kalmadığına dikkati çekiyorlar.
Görünüşe göre, çöpleri karıştırmak kimi zaman ciddi bilgi kırıntıları yakalamak adına yeterli olabiliyor. Tennessee eyaletinde polisin, yakaladığı bir şahsın otel çöplerini karıştırmak için eleman tuttuğunu söylemek sanırız şu ana kadar yazdıklarımızı özetlemek adına yeterli olabilir.
Kaynak : 