Ατύχη διαρροή δεδομένων (spillage)

Η ατύχη διαρροή, η διαρροή και η εξαγωγή περιγράφουν διαφορετικά γεγονότα, και η ταύτισή τους οδηγεί σε λανθασμένη αντίδραση. Η διαρροή δεδομένων σημαίνει ότι ευαίσθητα δεδομένα γίνονται προσβάσιμα εκτός του ελέγχου του οργανισμού. Η εξαγωγή δεδομένων είναι η σκόπιμη περίπτωση, όπου κάποιος τα βγάζει έξω για να πετύχει ακριβώς αυτό το αποτέλεσμα.

Η ατύχη διαρροή είναι η πιο πρώιμη και η πιο συχνή από τις τρεις, γιατί δεν χρειάζεται επιτιθέμενο: την παράγει η καθημερινή εργασία. Ένα αρχείο αποθηκεύεται στον λάθος φάκελο, ένα αντίγραφο δοκιμής φτιάχνεται από πραγματικές εγγραφές ή ένα συνημμένο φτάνει σε ευρύτερο κοινό από το προβλεπόμενο. Τα δεδομένα συχνά μένουν μέσα στον οργανισμό, γι' αυτό η ατύχη διαρροή είναι κυρίως πρόβλημα περιορισμού.

Οι διαρροές προκύπτουν από την καθημερινή εργασία. Οι συνηθέστερες διαδρομές είναι:

• Λάθος προορισμός: έγγραφο περιορισμένης πρόσβασης αποθηκευμένο σε γενικό κοινόχρηστο φάκελο ομάδας, σε φάκελο έργου ή σε προσωπικό δίσκο με ευρύτερη πρόσβαση.
• Μεταφορά μεταξύ επιπέδων: δεδομένα από σύστημα υψηλότερης κατηγοριοποίησης επικολλημένα ή εξαγόμενα σε χαμηλότερο, συμπεριλαμβανομένων περιβαλλόντων δοκιμής και ανάπτυξης γεμάτων με δεδομένα παραγωγής.
• Πλατφόρμες συνεργασίας: αρχείο προστιθέμενο σε κανάλι ή χώρο εργασίας με περισσότερα μέλη από το προβλεπόμενο κοινό, ή κοινοποιημένο με σύνδεσμο αδύναμου πεδίου.
• Email και μηνύματα: συνημμένο σε λίστα διανομής ή σε συζήτηση που αργότερα περιλαμβάνει εξωτερικούς συμμετέχοντες.
• Συσσωμάτωση: επιμέρους αβλαβή αποσπάσματα συνδυασμένα σε αναφορά με μεγαλύτερη ευαισθησία από το περιβάλλον που τη φιλοξενεί.

Η αφαίρεση διαρρευσμένων δεδομένων σπάνια σημαίνει διαγραφή ενός αρχείου. Τα σύγχρονα περιβάλλοντα πολλαπλασιάζουν αυτόματα το περιεχόμενο, και η διαγραφή δεν σβήνει πάντα τα δεδομένα, φαινόμενο που λέγεται υπολειπόμενα δεδομένα. Τα αντίγραφα μένουν συνήθως σε αυτά τα σημεία:

Ο πρακτικός περιορισμός συνδυάζει πρόληψη και ανίχνευση. Η πρόληψη σημαίνει διακυβέρνηση των διαδρομών των δεδομένων: έλεγχο των μεταφορών μεταξύ επιπέδων κατηγοριοποίησης, περιορισμό του συγχρονισμού με προσωπικούς λογαριασμούς cloud, αυστηρή οριοθέτηση των χώρων συνεργασίας και ποτέ πλήρωση περιβαλλόντων δοκιμής με πραγματικές εγγραφές παραγωγής. Το σύνολο καλύπτει ο έλεγχος ροής δεδομένων.

Η ανίχνευση σημαίνει παρακολούθηση αποθετηρίων και καναλιών με επίγνωση του περιεχομένου, ώστε η διαρροή να εντοπίζεται όσο βρίσκεται ακόμη σε ένα σημείο. Στο Anexet, κάθε μεταφορά συγκρίνεται με σύνολα λέξεων-κλειδιών, κανόνες μοτίβων και τράπεζες hashes, και ένας κανόνας αποκλεισμού μεταφοράς μπορεί να τη σταματήσει πριν ολοκληρωθεί.

1 / 2

• 
• 

Η τυπική αντιμετώπιση θεωρεί την ταυτοποίηση και τον καθορισμό εύρους ως το κύριο βάρος:

1. 1

   Εντοπισμός κάθε εμφάνισης

   Εντοπισμός κάθε αντιγράφου των διαρρευσμένων δεδομένων, συμπεριλαμβανομένων των θέσεων που αναφέρθηκαν παραπάνω.

2. 2

   Απόφαση για εξυγίανση ή καταστροφή

   Εξακρίβωση αν τα δεδομένα πρέπει να εξυγιανθούν ή να καταστραφούν.

3. 3

   Τεκμηρίωση του αποτελέσματος

   Καταγραφή όσων βρέθηκαν και όσων έγιναν.

Η ατύχη διαρροή μπορεί να είναι γεγονός προς κοινοποίηση ακόμη και χωρίς εξωτερική έκθεση. Όπου οι κανόνες προστασίας δεδομένων απαιτούν κατάλληλα τεχνικά και οργανωτικά μέτρα, ευαίσθητες εγγραφές σε περιβάλλον χωρίς αυτά αποτελούν αποτυχία ελέγχου.

Στο πλαίσιο του GDPR, η μη εξουσιοδοτημένη εσωτερική πρόσβαση σε προσωπικά δεδομένα αντιμετωπίζεται ως ξεχωριστή κατηγορία παραβίασης, γι' αυτό η αντιμετώπιση περιλαμβάνει συνήθως εκτίμηση του αν ισχύουν υποχρεώσεις κοινοποίησης.

Ξεκινήστε από τα δεδομένα που θα έκαναν τη μεγαλύτερη ζημιά αν έφευγαν, και μετά χαρτογραφήστε τα κανάλια που πράγματι χρησιμοποιούν. Μια πολιτική που καλύπτει όλα τα αρχεία ταυτόχρονα μπλοκάρει την κανονική δουλειά, και οι άνθρωποι μαθαίνουν γρήγορα να την παρακάμπτουν.

Περισσότερα: Τεχνική διαρροή πληροφοριών: τι είναι και πώς να προστατευτείτε;.