Διαρροή Δεδομένων

Οι όροι αυτοί χρησιμοποιούνται συχνά ως συνώνυμοι, αλλά έχουν διαφορετικές αποχρώσεις. Στην πράξη, πλαίσια όπως το GDPR και το HIPAA χρησιμοποιούν τον όρο «παραβίαση δεδομένων» για κάθε περιστατικό που απαιτεί κοινοποίηση, ανεξάρτητα από τον μηχανισμό.

Οι διακρίσεις έχουν σημασία για τη διερεύνηση, την απόκριση και την πρόληψη, γιατί διαφορετικές αιτίες απαιτούν διαφορετικούς ελέγχους.

Στα τυχαία περιστατικά περιλαμβάνονται το email σε λάθος παραλήπτη με στοιχεία πελατών, ένα bucket cloud με δημόσια ανάγνωση, ένα χαμένο μη κρυπτογραφημένο USB ή laptop και το shadow IT, όταν εργαζόμενοι μεταφέρουν εταιρικά δεδομένα μέσω μη εγκεκριμένων υπηρεσιών, όπως προσωπικό email.

Στις σκόπιμες πράξεις περιλαμβάνονται η κλοπή από insiders, ο επιτιθέμενος που χρησιμοποιεί κλεμμένα διαπιστευτήρια για να μοιάζει με νόμιμο χρήστη και το κακόβουλο λογισμικό, όπως τα trojans infostealer ή οι προηγμένες επίμονες απειλές (APT). Το phishing και η κοινωνική μηχανική οδηγούν τους εργαζόμενους να αποκαλύψουν διαπιστευτήρια ή να στείλουν δεδομένα.

Τα κανάλια από τα οποία διαρρέουν τα δεδομένα είναι τα ίδια που χρειάζεται η επιχείρηση για να λειτουργεί. Οι εργαζόμενοι πρέπει να στέλνουν email, να ανεβάζουν αρχεία και να χρησιμοποιούν αφαιρούμενα μέσα. Ένας έλεγχος που θα μπλόκαρε όλα αυτά θα μπλόκαρε και τη δουλειά. Γι' αυτό η αποτελεσματική πρόληψη εξετάζει τι μεταφέρεται και όχι μόνο πώς.

Γι' αυτό τα συστήματα πρόληψης απώλειας δεδομένων (DLP) εξετάζουν το περιεχόμενο: λεξικά λέξεων-κλειδιών, ψηφιακά αποτυπώματα εμπιστευτικών εγγράφων και μοτίβα όπως οι αριθμοί πιστωτικών καρτών. Το κανάλι έχει λιγότερη σημασία από το περιεχόμενο, αφού αυτό καθορίζει αν μια μεταφορά συμμορφώνεται με την πολιτική ή αποτελεί διαρροή.

Στην Anexet, η διαρροή δεδομένων είναι μία από τις οκτώ προκαθορισμένες κατηγορίες κινδύνου που οι πολιτικές μπορούν να εφαρμόσουν σε ταιριαστές μεταφορές.

Μια διαρροή κοστίζει πολύ περισσότερο από το ίδιο το περιστατικό.

Ρυθμιστικές κυρώσεις. Τα πρόστιμα του GDPR μπορούν να φτάσουν τα 20 εκατομμύρια ευρώ ή το 4% του παγκόσμιου κύκλου εργασιών, όποιο είναι μεγαλύτερο. Το HIPAA, το CCPA και άλλα πλαίσια έχουν δικές τους κυρώσεις. Προθεσμίες κοινοποίησης. Οι υποχρεώσεις κοινοποίησης μπορεί να απαιτούν ενημέρωση των ατόμων και των ρυθμιστικών αρχών εντός στενών προθεσμιών.

Ζημιά φήμης. Οι πελάτες χάνουν την εμπιστοσύνη τους σε οργανισμούς που δεν προστατεύουν τα δεδομένα τους, και αυτό το κόστος συχνά ξεπερνά το πρόστιμο. Ανταγωνιστική ζημιά. Διαρρεύσασα πνευματική ιδιοκτησία, εμπορικά μυστικά ή στρατηγικά σχέδια ωφελούν τους ανταγωνιστές.

Λειτουργική διατάραξη. Η διερεύνηση μιας διαρροής, η ενημέρωση των ενδιαφερομένων και η αποκατάσταση των ελέγχων απαιτούν σημαντικό χρόνο και πόρους. Νομική ευθύνη. Τα θιγόμενα μέρη μπορούν να ασκήσουν συλλογικές αγωγές ή ατομικές αξιώσεις.

Κανένας μεμονωμένος έλεγχος δεν αποτρέπει κάθε διαρροή. Τα αποτελεσματικά προγράμματα συνδυάζουν πολλά επίπεδα, ξεκινώντας από την κατηγοριοποίηση δεδομένων.

1. 1

   Κατηγοριοποίηση δεδομένων

   Γνωρίζετε ποια δεδομένα είναι ευαίσθητα και πού βρίσκονται, ώστε οι έλεγχοι να εφαρμόζονται αναλογικά.

2. 2

   DLP με εξέταση περιεχομένου

   Παρακολουθείτε και αποκλείετε μεταφορές με βάση το περιεχόμενο σε email, web, cloud, μηνύματα και αφαιρούμενα μέσα.

3. 3

   Παρακολούθηση endpoint

   Αποκτάτε ορατότητα σε τοπικά κανάλια, όπως USB, πρόχειρο και εκτύπωση, που δεν βλέπουν οι έλεγχοι δικτύου.

4. 4

   Διακυβέρνηση πρόσβασης

   Περιορίζετε την πρόσβαση σε ευαίσθητα δεδομένα με βάση την ανάγκη γνώσης, μειώνοντας την επίπτωση κάθε διαρροής.

5. 5

   Εκπαίδευση εργαζομένων

   Μειώνετε τις διαρροές από αμέλεια, διδάσκοντας συνήθη λάθη, όπως το λανθασμένο email, το shadow IT και το phishing.

6. 6

   Ετοιμότητα για περιστατικά

   Εντοπίζετε, διερευνάτε και περιορίζετε μια διαρροή γρήγορα και την κοινοποιείτε εντός των προθεσμιών.

Τα παρακάτω στιγμιότυπα δείχνουν πώς η κονσόλα και η μονάδα DLP υποστηρίζουν την ανίχνευση διαρροών βάσει περιεχομένου, από τα λεξικά ως την ανάλυση περιστατικών.

1 / 4

• 
• 
• 
• 

Τα κανάλια από τα οποία διαρρέουν τα δεδομένα είναι αυτά που χρειάζεται η επιχείρηση, άρα ένας έλεγχος που μπλοκάρει τα πάντα δεν λειτουργεί. Αυτό που ξεχωρίζει τη φυσιολογική εργασία από τη διαρροή είναι το περιεχόμενο της μεταφοράς.

Περισσότερα: Τεχνική διαρροή πληροφοριών: τι είναι και πώς να προστατευτείτε;; Συστήματα DLP — τι είναι και πώς λειτουργούν.