Identitätsdiebstahl ist die Nummer eins beim Datenmissbrauch

Insgesamt hat Sicherheitsanbieter Gemalto in seinem 2017er Breach Level Index (BLI) 2,6 Milliarden entwendete, verlorene oder preisgegebene Datensätze weltweit registriert. Dies würde einem Anstieg von 88 Prozent im Vergleich zum Jahr 2016 entsprechen. Beim Breach Level Index handelt es sich um eine länderübergreifende Datenbank für Datenangriffe. Gemalto nutzt hierfür unterschiedlichste öffentlich zugängliche Datenquellen.

Für jeden Angriff wird anhand von verschiedenen Parametern ein Schweregrad ermittelt. Dabei werden Faktoren wie die Zahl der kompromittierten Datensätze, die Art der Informationen und beispielsweise der Einsatzzweck berücksichtigt. In der Datenbank wird jedem Angriff ein Wert zugewiesen, damit sich diese hinsichtlich ihres Schweregrades vergleichen lassen. Die Skala reicht von 1 bis 10. Je höher der Wert, desto schlimmer die Folgen. Angriffe, die mit 9 oder 10 bewertet wurden, werden als „katastrophal“ eingestuft, Werte unterhalb von 3 gelten als überschaubares Risiko. So weist der Breach Level Index 2017 für den medial sehr präsenten Datenvorfall bei Equifax eine glatte 10,0 als Einstufung aus.

Interne Fehler und Fahrlässigkeit führen zu Datenverstößen

Eines der Ergebnisse des Breach Level Index 2017: Bei Datenverstößen ist Identitätsdiebstahl nach wie vor die Nummer eins. So würde Identitätsdiebstahl 69 Prozent aller Datenverstöße ausmachen und 26 Prozent aller kompromittierten Daten im Jahr 2017 betreffen. Häufig führen Benutzer- oder Administratorfehler zu den entsprechenden Sicherheitsvorfällen. Gemalto nennt hier Datenverluste aufgrund falsch konfigurierter Datenbanken, unsachgemäß behandelter Datensätze oder einfach auch Fahrlässigkeit in Sachen Sicherheit. Vor dem Hintergrund der EU-Datenschutz-Grundverordnung kein wirklich beruhigendes Ergebnis für Unternehmen.

So seien 18 Prozent der Datenverstöße Fahrlässigkeit zuzuschreiben. Externe Bedrohungen wären mit 72 Prozent zwar die führende Ursache von Datenschutzverletzungen, der Anteil der betroffenen Datensätze betrage jedoch nur 23 Prozent aller gefährdeten Daten. Der Breach Level Index unterscheidet dabei zwischen der Art des Datenverstoßes und der Ursache der Datenschutzverletzung.

Geografisch betrachtet entfallen die meisten, der in dieser Datenbank registrierten Datenverstöße, auf die USA. Die registrierten Vorfälle in Europa sind im Vergleich zum Vorjahr sogar zurückgegangen. Innerhalb Europas entfallen die meisten Datenverstöße auf Großbritannien.