Παραβίαση, διαρροή και εξαγωγή δεδομένων
Οι τρεις όροι επικαλύπτονται σε μεγάλο βαθμό και συχνά χρησιμοποιούνται εναλλακτικά, ωστόσο ο καθένας έχει διαφορετική έμφαση.
Η παραβίαση δεδομένων είναι ο νομικός και ρυθμιστικός όρος. Σημαίνει ότι απέτυχε ένας έλεγχος ασφάλειας και ότι τα προστατευόμενα δεδομένα ξέφυγαν από το προβλεπόμενο όριο. Η αποτυχία αυτή μπορεί να ενεργοποιήσει αξιολόγηση και, συχνά, γνωστοποίηση που επιβάλλει ο νόμος.
Η διαρροή δεδομένων είναι ο ευρύτερος τεχνικός όρος. Καλύπτει κάθε μη εξουσιοδοτημένη έκθεση, όποια κι αν είναι η αιτία. Κάθε παραβίαση είναι διαρροή, όμως δεν φτάνει κάθε διαρροή στο νομικό όριο μιας παραβίασης που πρέπει να αναφερθεί, για παράδειγμα όταν περιορίζεται προτού τα δεδομένα προβληθούν πραγματικά.
Η εξαγωγή δεδομένων είναι η σκόπιμη και καλυμμένη αφαίρεση δεδομένων από εσωτερικό χρήστη ή από επιτιθέμενο που έχει ήδη πρόσβαση. Είναι ένας συγκεκριμένος μηχανισμός μέσω του οποίου μπορεί να συμβεί παραβίαση. Είναι πάντα σκόπιμη, ενώ μια παραβίαση μπορεί να προκύψει από απλή αμέλεια.
Τα ρυθμιστικά κείμενα ορίζουν συνήθως την παραβίαση δεδομένων προσωπικού χαρακτήρα αρκετά ευρέως ώστε να καλύπτει και τους τρεις. Το άρθρο 4 παράγραφος 12 του GDPR την περιγράφει ως παραβίαση ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση ή μη εξουσιοδοτημένη αποκάλυψη δεδομένων προσωπικού χαρακτήρα ή πρόσβαση σε αυτά. Η αιτία μπορεί να είναι εξωτερικός επιτιθέμενος, απρόσεκτος εργαζόμενος ή κακόβουλος insider.
Συνήθεις αιτίες παραβίασης δεδομένων
Οι αιτίες χωρίζονται σε αυτές που ξεκινούν εκτός του οργανισμού και σε αυτές που ξεκινούν από μέσα. Στην πράξη, πολλές παραβιάσεις συνδυάζουν και τις δύο. Για παράδειγμα, ένας εξωτερικός επιτιθέμενος χρησιμοποιεί διαπιστευτήριο που αποκτήθηκε με phishing ή αγοράστηκε, δηλαδή την πρόσβαση ενός insider που την έχει καταλάβει κάποιος από έξω.
Η κατάχρηση από insider είναι μέρος κάθε προγράμματος κατά της εσωτερικής απειλής. Η τυχαία αποκάλυψη είναι η περίπτωση της ακούσιας αποκάλυψης, όπου κανείς δεν ήθελε βλάβη, αλλά τα δεδομένα βγήκαν έξω από τα όριά τους.
| Αιτία | Τι συμβαίνει |
|---|---|
| Εξωτερική επίθεση | Εκμετάλλευση ευπαθειών λογισμικού, κακόβουλο λογισμικό ή κλεμμένα διαπιστευτήρια |
| Phishing και κοινωνική μηχανική | Εργαζόμενος εξαπατάται ώστε να αποκαλύψει διαπιστευτήρια ή να εκτελέσει κακόβουλο κώδικα |
| Κατάχρηση από insider | Πρόσβαση για δεδομένα πέρα από τον ρόλο: προβολή, αντιγραφή ή αφαίρεση |
| Τυχαία αποκάλυψη | Email σε λάθος παραλήπτη, δημόσιος κάδος cloud ή σύνδεσμος χωρίς λήξη |
| Χαμένες ή κλεμμένες συσκευές | Μη κρυπτογραφημένος φορητός, τηλέφωνο ή δίσκος με προστατευόμενα δεδομένα |
| Έκθεση μέσω τρίτου | Παραβίαση του προμηθευτή εκθέτει δεδομένα για τα οποία ευθύνεται ο οργανισμός |
Η νομική και ρυθμιστική διάσταση
Αυτό που ξεχωρίζει μια παραβίαση δεδομένων από ένα καθαρά τεχνικό περιστατικό είναι το επίπεδο νομικών υποχρεώσεων που τη συνοδεύει. Τα περισσότερα πλαίσια προστασίας δεδομένων απαιτούν από τους οργανισμούς να αξιολογήσουν ποια δεδομένα εμπλέκονταν, πόσα άτομα επηρεάζονται και ποιος είναι ο πιθανός κίνδυνος για αυτά. Απαιτούν επίσης αναφορά στην εποπτική αρχή, γνωστοποίηση στα θιγόμενα άτομα όταν ο κίνδυνος είναι υψηλός και εσωτερικό αρχείο κάθε παραβίασης.
Οι προθεσμίες είναι σφικτές, και η υπέρβασή τους αποτελεί από μόνη της αστοχία συμμόρφωσης, όποια κι αν είναι η σοβαρότητα της παραβίασης. Ο πίνακας συνοψίζει τις βασικές υποχρεώσεις.
Το εσωτερικό αρχείο έχει επίσης σημασία. Οι ρυθμιστικές αρχές μπορούν να το ζητήσουν σε έλεγχο, συμπεριλαμβανομένων των παραβιάσεων κάτω από το όριο γνωστοποίησης.
| Απαίτηση | Ισχύει για | Κατάσταση |
|---|---|---|
| Γνωστοποίηση στην εποπτική αρχή | GDPR, εντός 72 ωρών από τη στιγμή που γίνεται γνωστός ο πιθανός κίνδυνος | Υποχρεωτική |
| Ενημέρωση των θιγόμενων ατόμων | Παραβιάσεις που ενδέχεται να οδηγήσουν σε υψηλό κίνδυνο για τα άτομα | Υψηλός κίνδυνος |
| Γνωστοποίηση χωρίς αδικαιολόγητη καθυστέρηση | Οι περισσότεροι πολιτειακοί νόμοι των ΗΠΑ για παραβιάσεις | Υποχρεωτική |
| Εσωτερικό αρχείο παραβιάσεων | Κάθε παραβίαση, και οι μικρές | Απαιτείται |
Επιπτώσεις μιας παραβίασης δεδομένων
Μια παραβίαση έχει κόστος σε πολλά μέτωπα. Τα πρόστιμα του GDPR είναι μόνο ένα από αυτά, ενώ τα HIPAA, CCPA, LGPD και παρόμοια πλαίσια έχουν δικές τους δομές κυρώσεων.
- Ρυθμιστικές κυρώσεις: στο GDPR, έως 20 εκατ. € ή 4% του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι μεγαλύτερο
- Κόστη γνωστοποίησης: ενημέρωση των ατόμων, στελέχωση γραμμών υποστήριξης και προσφορά παρακολούθησης πιστωτικής ιστορίας
- Φήμη: οι δημοσιοποιημένες παραβιάσεις διαβρώνουν την εμπιστοσύνη, μερικές φορές για χρόνια
- Νομική ευθύνη: συλλογικές αγωγές και ρυθμιστικά μέτρα επιβολής κατά του οργανισμού
- Λειτουργική διαταραχή: ο περιορισμός της παραβίασης και η διόρθωση του κενού καταναλώνουν χρόνο και πόρους
Γιατί έχει σημασία η γρήγορη ανίχνευση
Το κόστος και η νομική έκθεση μιας παραβίασης συσχετίζονται έντονα με τον χρόνο που χρειάζεται για να εντοπιστεί και να περιοριστεί. Μια παραβίαση που εντοπίζεται μέσα σε ώρες, προτού τα δεδομένα προβληθούν ή αφαιρεθούν, είναι πολύ διαφορετικό γεγονός από το ίδιο κενό που εκμεταλλεύεται για μήνες χωρίς να γίνει αντιληπτό.
Γι' αυτό τα προγράμματα αντίδρασης σε παραβιάσεις δίνουν εξίσου μεγάλη σημασία στην ανίχνευση και τη διερεύνηση όσο και στην πρόληψη. Η πρόληψη μειώνει τη συχνότητα των παραβιάσεων. Η ανίχνευση καθορίζει πόσο κοστίζουν όταν συμβούν.
Το Anexet καταγράφει κάθε συμβάν με έναν κανόνα ασφάλειας και ένα επίπεδο κινδύνου, ώστε ο αναλυτής να βλέπει ποιοι κανόνες ενεργοποιούνται και πόσα περιστατικά περιμένουν ακόμη επισκόπηση. Εκεί ξεκινά η διερεύνηση περιστατικών.
1 / 2
Πρόληψη και προετοιμασία για παραβίαση δεδομένων
Κανένας μεμονωμένος έλεγχος δεν εξαλείφει τον κίνδυνο παραβίασης, γι' αυτό τα αποτελεσματικά προγράμματα στρώνουν περισσότερες άμυνες. Η Πρόληψη Απώλειας Δεδομένων (DLP) και ο έλεγχος πρόσβασης μειώνουν τη συχνότητα των παραβιάσεων, ενώ η παρακολούθηση, η κρυπτογράφηση και η ετοιμότητα για περιστατικά καθορίζουν πόση ζημιά προκαλούν.
| Έλεγχος | Μειώνει τις παραβιάσεις | Περιορίζει το κόστος |
|---|---|---|
| Διακυβέρνηση πρόσβασης | ||
| DLP με επίγνωση περιεχομένου | ||
| Παρακολούθηση endpoint και δραστηριότητας | ||
| Κρυπτογράφηση σε ηρεμία και στη μεταφορά | ||
| Ετοιμότητα για περιστατικά |
Από πού να ξεκινήσετε
Ξεκινήστε από την ταξινόμηση δεδομένων: αποφασίστε ποια δεδομένα θα έβλαπτα περισσότερο αν διέρρεαν και μετά χαρτογραφήστε τα κανάλια από τα οποία πραγματικά διακινούνται. Οι πολιτικές που γράφονται για όλα τα αρχεία μαζί καταλήγουν να μπλοκάρουν τη δουλειά και απενεργοποιούνται.
Περισσότερα: Κοινωνική μηχανική και συστήματα DLP: πώς να προστατεύσετε την εταιρεία σας από τις διαρροές δεδομένων; Τεχνική διαρροή πληροφοριών: τι είναι και πώς να προστατευτείτε;.
Μια διαρροή σπάνια μοιάζει με επίθεση. Μοιάζει με μια συνηθισμένη εργάσιμη μέρα, μια μεταφορά τη φορά.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το Anexet δεν είναι προϊόν περιμέτρου ή antimalware και δεν ισχυρίζεται ότι σταματά έναν εξωτερικό επιτιθέμενο από το να παραβιάσει ένα δίκτυο, έχει σχεδιαστεί για να λειτουργεί παράλληλα με ένα firewall και antivirus σε αυτό το επίπεδο. Εκεί όπου το Anexet συμβάλλει άμεσα είναι το μεγαλύτερο μερίδιο παραβιάσεων που αφορούν έναν νόμιμο λογαριασμό: έναν insider που κάνει κατάχρηση της πρόσβασης, ένα παραβιασμένο διαπιστευτήριο που συμπεριφέρεται ασυνήθιστα, ή ευαίσθητο περιεχόμενο που φεύγει μέσω ενός καθημερινού καναλιού όπως το email ή η αποθήκευση cloud.
Η on-premise αρχιτεκτονική σημαίνει ότι τα στοιχεία από τα οποία εξαρτάται μια διερεύνηση παραβίασης, καταγεγραμμένο περιεχόμενο, αρχεία καταγραφής ελέγχου και ιστορικό κινδύνου, παραμένουν εντός της υποδομής του ίδιου του οργανισμού, κάτι που έχει σημασία επειδή τα δεδομένα διερεύνησης είναι από μόνα τους εξαιρετικά ευαίσθητα.
Ενσωματωμένη κατηγορία κινδύνου "Διαρροή δεδομένων"
μία από τις οκτώ προδιαμορφωμένες κατηγορίες κινδύνου στις Πολιτικές Ασφαλείας του Anexet επισημαίνει αυτόματα μεταφορές που ταιριάζουν με κανόνες ευαίσθητου περιεχομένου, αναδεικνύοντας υποψήφια περιστατικά παραβίασης για επισκόπηση.
Ανίχνευση βάσει περιεχομένου
οι μέθοδοι ταξινόμησης περιλαμβάνουν θησαυρούς ασφαλείας, τράπεζες hash για ακριβή αντιστοίχιση αρχείων, βιβλιοθήκες ψηφιακού αποτυπώματος και ενσωμάτωση ετικετών ευαισθησίας, ώστε μια πιθανή παραβίαση να κρίνεται από το τι δεδομένα πράγματι εμπλέκονταν.
Πλήρης κάλυψη καναλιών
οι agents endpoint καλύπτουν email, web, εφαρμογές αποθήκευσης cloud, μηνύματα, αφαιρούμενες συσκευές, εκτύπωση και πρόχειρο, τα καθημερινά κανάλια μέσω των οποίων συμβαίνουν οι περισσότερες παραβιάσεις εκτός περιμέτρου.
Ίχνος διερεύνησης και ελέγχου
κάθε σχετικό συμβάν καταγράφεται με χρήστη, χρονοσήμανση, κανάλι και ταξινόμηση περιεχομένου, δίνοντας στον ερευνητή τα στοιχεία που χρειάζονται για τον καθορισμό της έκτασης μιας παραβίασης και την τήρηση προθεσμίας γνωστοποίησης.
Ανάλυση Κινδύνου
η βαθμολόγηση συμπεριφορικού κινδύνου αναδεικνύει λογαριασμούς και δραστηριότητα που αξίζει διερεύνησης προτού ένα μικρό περιστατικό γίνει μια παραβίαση προς αναφορά.
Anexet DLP
Μάθετε περισσότερα