Απώλεια Δεδομένων

Η απώλεια δεδομένων είναι η καταστροφή, η διαγραφή, η αλλοίωση ή η μη διαθεσιμότητα πληροφοριών. Το κρίσιμο στοιχείο είναι η προσβασιμότητα: ένα αρχείο που βρίσκεται σε κατεστραμμένο δίσκο, χωρίς να μπορεί να το διαβάσει κανείς, έχει χαθεί για τον οργανισμό. Τα δεδομένα μπορεί να υπάρχουν φυσικά, όμως ο οργανισμός δεν μπορεί να τα χρησιμοποιήσει, ούτε καν ο νόμιμος κάτοχός τους.

Η απώλεια συχνά συγχέεται με τη διαρροή δεδομένων και την παραβίαση δεδομένων. Στη διαρροή τα δεδομένα παραμένουν άθικτα, αλλά καταλήγουν σε λάθος χέρια. Η παραβίαση είναι ο ευρύτερος όρος και καλύπτει κάθε μη εξουσιοδοτημένη πρόσβαση, τροποποίηση ή καταστροφή. Μια πρακτική αρχή: στη διαρροή κάποιος άλλος έχει τα δεδομένα σας, στην απώλεια δεν τα έχει κανείς.

Πολλές απώλειες ξεκινούν από συνηθισμένα λάθη και όχι από επιθέσεις. Ο συγχρονισμός στο cloud μπορεί να διαδώσει μια διαγραφή σε όλες τις συσκευές και τους λογαριασμούς. Οι συνηθέστερες αιτίες είναι:

• Ένας χρήστης διαγράφει ή αντικαθιστά λάθος αρχείο. Χωρίς εκδόσεις ή αντίγραφο ασφαλείας, τα δεδομένα χάνονται.
• Βλάβη δίσκου, υποβαθμισμένος πίνακας αποθήκευσης ή φθαρμένο μέσο καθιστούν τα δεδομένα μη αναγνώσιμα.
• Ελαττωματική ενημέρωση, καταστροφή βάσης δεδομένων ή διακομμένη εγγραφή καταστρέφουν εγγραφές.
• Το ransomware και το κακόβουλο λογισμικό καταστροφής κρυπτογραφούν ή σβήνουν δεδομένα σε μεγάλη κλίμακα.
• Ένας κακόβουλος εσωτερικός χρήστης διαγράφει αρχεία ή το μοναδικό αντίγραφο των εγγραφών πριν αποχωρήσει.
• Ένας χαμένος ή κλεμμένος φορητός υπολογιστής ή USB δίσκος περιέχει δεδομένα που δεν υπάρχουν πουθενά αλλού.

Η αντίδραση ακολουθεί σταθερή σειρά. Κάθε βήμα απαντά σε ένα ερώτημα από το οποίο εξαρτάται το επόμενο.

1. 1

   Προσδιορισμός της απώλειας

   Εντοπίστε τις χαμένες εγγραφές και ελέγξτε αν υπάρχει καθαρό αντίγραφο κάπου.

2. 2

   Επαναφορά από αντίγραφο

   Ανακτήστε ό,τι μπορεί να επαναφερθεί από αντίγραφα ασφαλείας, ιστορικό εκδόσεων ή αντίγραφα σε άλλο διακομιστή.

3. 3

   Ανασύσταση του συμβάντος

   Χρησιμοποιήστε τα αρχεία καταγραφής για να δείτε ποιος χειρίστηκε τα δεδομένα, από ποια συσκευή και πότε.

4. 4

   Κλείσιμο του κενού

   Αλλάξτε τον κανόνα πρόσβασης, τον έλεγχο συσκευών ή την πολιτική DLP που επέτρεψε την απώλεια.

Η απώλεια δεδομένων προκαλεί διακοπές λειτουργίας και μόνιμη απώλεια εγγραφών και πνευματικής ιδιοκτησίας. Δημιουργεί επίσης κανονιστικό κίνδυνο, όταν δεδομένα που πρέπει να παρασχεθούν σε ελεγκτές, δικαστήρια ή ρυθμιστικές αρχές δεν μπορούν πια να δοθούν. Το αν υπάρχει καθαρό αντίγραφο αλλού αποφασίζει αν το περιστατικό είναι ενόχληση ή μη αναστρέψιμη ζημιά.

Ένα αντίγραφο ασφαλείας και ένα σύστημα DLP προστατεύουν από διαφορετικά μέρη της ίδιας απώλειας. Το αντίγραφο επαναφέρει δεδομένα αφού έχουν χαθεί. Ένα σύστημα DLP μπλοκάρει ή καταγράφει τις ενέργειες που βγάζουν δεδομένα από τον έλεγχο του οργανισμού, πριν συμβεί η απώλεια.

Το Anexet δεν είναι σύστημα αντιγράφων ασφαλείας και δεν ανακτά δεδομένα. Βοηθά να κλείσουν οι μη εξουσιοδοτημένες ενέργειες και κρατά τα ημερολόγια συμβάντων και τα ίχνη ελέγχου μέσα στην υποδομή του ίδιου του οργανισμού:

Οι έλεγχοι χωρίζονται σε τρεις ομάδες. Οι έλεγχοι ανάκτησης, όπως τα αντίγραφα ασφαλείας, η έκδοση αρχείων και η αντιγραφή σε άλλο σύστημα, επαναφέρουν τα δεδομένα μετά από μια απώλεια. Οι έλεγχοι πρόληψης, όπως η διαχείριση πρόσβασης, ο έλεγχος συσκευών και οι πολιτικές DLP, μειώνουν την πιθανότητα απώλειας, για παράδειγμα μπλοκάροντας τη μαζική αντιγραφή σε USB δίσκο. Τα μέτρα για τους ανθρώπους, όπως μια δομημένη διαδικασία αποχώρησης και η ενημέρωση των εργαζομένων, αντιμετωπίζουν τα ανθρώπινα αίτια.

Στην κονσόλα, κάθε προσαρμοσμένος κανόνας δείχνει τον αριθμό των περιστατικών του, οπότε ένας κανόνας για διαρροή δεδομένων αποκαλύπτει πόσο συχνά ενεργοποιείται. Τα στατιστικά συσκευών δείχνουν την αντιγραφή αρχείων σε USB δίσκους στον χρόνο. Και τα δύο είναι το σημείο εκκίνησης για την ανάλυση περιστατικών.

1 / 2

• 
• 

Ξεκινήστε από τα δεδομένα που δεν μπορούν να ανακατασκευαστούν και μετά χαρτογραφήστε τα κανάλια από τα οποία πραγματικά διαφεύγουν: USB δίσκους, email, αποθήκευση στο cloud και εφαρμογές ανταλλαγής μηνυμάτων. Κρατήστε τουλάχιστον ένα αντίγραφο που κανένας μεμονωμένος χρήστης ή συσκευή δεν μπορεί να διαγράψει, και αντιμετωπίστε την πρόληψη ως δεύτερο επίπεδο, όχι ως υποκατάστατο του αντιγράφου ασφαλείας.

Περισσότερα: Συστήματα DLP — τι είναι και πώς λειτουργούν.