Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Ernst & Young потеряла диск своего клиента с конфиденциальными данными

Аналитический центр SECURIT Analytics сообщает об утечке персональных данных бывших и нынешних сотрудников американской финансовой компании Regions Financial Corp.

05.02.2012

Инцидент произошел еще в ноябре прошлого года, когда архив с личной информацией сотрудников Regions на флеш-диске был отправлен стороннему аудитору — компании Ernst & Young. После получения архива в Ernst & Young он был отправлен по почте в один из офисов компании, и в процессе пересылки диск с данными пропал.

На флеш-диске содержался архив с данными об участниках пенсионной программы Regions Financial, включавший в себя такую информацию, как полные имена людей, их адреса, номера социального страхования, номера счетов и т.д. Архив был зашифрован, однако код для его расшифровки содержался в одном конверте с самим диском.

Точное число пострадавших в результате данного инцидента не называется. На сегодняшний день общий штат Regions Financial Corp. составляет более 27 тыс. человек в 16 штатах США.

По словам представителей Regions Financial, компания уже уведомила своих бывших и нынешних сотрудников об утечке, пообещав предоставить им стандартные в таких случаях услуги по мониторингу финансовых счетов. Также в Regions отметили, что сейчас у компании нет никаких доказательств того, что потерянные данные попали в руки к злоумышленникам или были каким-либо образом использованы с преступными целями.

Представители Ernst & Young заявили о том, что намерены увеличить безопасность данных, с которыми работает компания, чтобы не допустить повторения подобных инцидентов в будущем.