Britische Regierungsbehörden verlieren jedes Jahr Hunderte von Geräten, laut Freedom of Information (FoI)-Anfragen, die vom Hersteller verschlüsselter Laufwerke Apricorn.
Das Innenministerium meldete zwischen September 2021 und September 2022 469 verlorene und gestohlene Geräte, dicht gefolgt vom Verteidigungsministerium mit 467 vermissten Mobiltelefonen, Tablets und USB-Geräten.
HM Revenue and Customs (HMRC) meldete 635 verlorene und gestohlene Geräte, darunter 387 Mobiltelefone, 244 Tablets und vier USB-Laufwerke – eine Steigerung von 45 Prozent gegenüber den Zahlen, die für den gleichen Zeitraum 2020-2021 (346) und 40 Prozent mehr als 2019 geteilt wurden-2020 (375).
Das Department of Business, Energy and Industrial Strategy gibt 204 verlorene und gestohlene Geräte zu – fast doppelt so viel wie die 107, die im Vorjahr gemeldet wurden. Das Bildungsministerium bestätigte den Verlust und Diebstahl von 356 Geräten, darunter 296 USB-Laufwerke. Das Büro des Premierministers meldete außerdem 203 verlegte Geräte.
“Wir haben die gleichen Fragen über diese FoI-Anfragen in den letzten drei Jahren gestellt, und obwohl es nicht überraschend ist, dass Geräte nicht gemeldet werden, würden wir hoffen, dies zu sehen Die Zahlen gehen zurück, wenn sich die Cybersicherheit etabliert”, sagt Jon Fielding, Managing Director, EMEA bei Apricorn. „Robuste, regelmäßig überprüfte und getestete Richtlinien und Praktiken mit angemessener Technologieauswahl und-implementierung, unterstützt durch Schulungen und umfassende Sicherungs-und Wiederherstellungsstrategien, sind ein Muss für optimalen Schutz.“
Das Justizministerium lehnte eine Bereitstellung ab Antworten auf die FoI-Anfrage, aber sein eigener Jahresbericht, der April 2021 bis März 2022 abdeckt, enthüllt eine große Anzahl von Verstößen, die dem ICO gemeldet wurden. Am beunruhigendsten ist die Offenlegung einer COVID-Statustabelle von 1.800 Mitarbeitern und Straftätern, die per E-Mail an alle Mitarbeiter innerhalb eines Gefängnisses gesendet wurde.
Das Foreign, Commonwealth and Development Office lehnte es ebenfalls ab, auf Anfragen zu antworten, aber auf seinen Jahresbericht für 2021-22 zeigt 117 Vorfälle mit personenbezogenen Daten.
Trotz der besorgniserregenden Anzahl von Geräten, die im Einsatz verloren gehen, bestätigten alle befragten Regierungsbehörden, als sie zur Sicherheit dieser Geräte befragt wurden, dass die fehlenden Geräte alle verschlüsselt waren als Standard.
Fielding fügt hinzu: „Die gute Nachricht ist, dass die Verschlüsselung offensichtlich als kritische Komponente der Gerätesicherheit anerkannt und im Falle von Regierungsbehörden vorgeschrieben ist. Hardwareverschlüsselte Speichergeräte sollten als solche bereitgestellt werden Standard, um sicherzustellen, dass alle darauf gespeicherten sensiblen Daten immer unlesbar sind, wenn sie verlegt werden und in die falschen Hände geraten.Außerdem sollte die Verschlüsselung mit der Automatisierung und Durchsetzung kombiniert werden von Sicherheitsrichtlinien durch Technologie wo immer möglich.”
Sie können Antworten auf alle FoI-Anfragen hier.
Bildnachweis: PromesaStudio/depositphotos.com