Κλοπή δεδομένων και απώλεια δεδομένων
Η απώλεια δεδομένων είναι κάθε μη εξουσιοδοτημένη έκθεση δεδομένων, είτε σκόπιμη είτε όχι. Ένας υπάλληλος που στέλνει κατά λάθος ένα λογιστικό φύλλο στον λάθος παραλήπτη προκαλεί απώλεια δεδομένων.
Η κλοπή δεδομένων είναι πάντα σκόπιμη. Το άτομο αφαιρεί εν γνώσει του δεδομένα που δεν θα έπρεπε, με σκοπό να τα χρησιμοποιήσει εκτός του συμφέροντος του οργανισμού.
Η διαφορά βρίσκεται στην πρόθεση, και αυτό έχει σημασία για την πρόληψη, τη διερεύνηση και την αντίδραση. Η ακούσια απώλεια αντιμετωπίζεται με εκπαίδευση, ελέγχους ροής εργασιών και DLP που εντοπίζει λάθη. Η κλοπή απαιτεί ελέγχους που λαμβάνουν υπόψη την απόκρυψη: ο κλέφτης κρύβει τις ενέργειές του, χρησιμοποιεί εγκεκριμένα κανάλια για να περάσει απαρατήρητος και καλύπτει τα ίχνη του.
Τι κλέβεται συνήθως
Η πνευματική ιδιοκτησία αφαιρείται συχνά από υπαλλήλους που φεύγουν για τον ανταγωνισμό. Τα δεδομένα πελατών χρησιμοποιούνται για απάτες, για ανταγωνιστική πληροφόρηση ή πωλούνται σε τρίτους. Τα διαπιστευτήρια επιτρέπουν περαιτέρω πρόσβαση ή πωλούνται σε παράνομες αγορές.
| Κατηγορία | Τι περιλαμβάνει |
|---|---|
| Πνευματική ιδιοκτησία | Πηγαίος κώδικας, τεχνικά σχέδια, ερευνητικά αποτελέσματα, τύποι, σχέδια προϊόντων |
| Δεδομένα πελατών | Λίστες επαφών, στοιχεία λογαριασμών, ιστορικό αγορών |
| Οικονομικά δεδομένα | Μοντέλα τιμολόγησης, όροι συμβολαίων, οικονομικές καταστάσεις, πληροφορίες συγχωνεύσεων και εξαγορών |
| Διαπιστευτήρια | Κωδικοί πρόσβασης, κλειδιά API και πιστοποιητικά |
| Στρατηγικές πληροφορίες | Επιχειρηματικά σχέδια, στρατηγικές μάρκετινγκ, διαπραγματευτικές θέσεις, κανονιστικές υποβολές |
Ποιος κλέβει δεδομένα
Τα δεδομένα κλέβονται από διάφορα είδη εσωτερικών απειλών και από εξωτερικούς επιτιθέμενους:
- Υπάλληλοι που φεύγουν: σημαντική κατηγορία. Όσοι έχουν δεχτεί δουλειά στον ανταγωνισμό ή έχουν ενημερωθεί για απόλυση μπορεί να αντιγράψουν δεδομένα τις εβδομάδες πριν φύγουν.
- Δυσαρεστημένοι εσωτερικοί: υπάλληλοι που κινούνται από παράπονο, αίσθημα αδικίας ή ιδεολογική διαφωνία και μπορεί να κλέψουν δεδομένα για να βλάψουν ή να εκθέσουν τον οργανισμό.
- Εσωτερικοί με οικονομικό κίνητρο: άτομα που κλέβουν δεδομένα για να τα πουλήσουν, για να διαπράξουν απάτη ή για να ωφεληθούν από δική τους παράλληλη δραστηριότητα.
- Παραβιασμένοι λογαριασμοί: εξωτερικοί επιτιθέμενοι που αποκτούν νόμιμα διαπιστευτήρια και ενεργούν ως εσωτερικοί. Η πρόθεση είναι εξωτερική, αλλά η πρόσβαση και η δραστηριότητα είναι εσωτερικές.
- Κακόβουλο λογισμικό: trojan κλοπής πληροφοριών και APT που αυτοματοποιούν τη συλλογή και την εξαγωγή δεδομένων.
Συνήθεις μέθοδοι
Η κλοπή δεδομένων χρησιμοποιεί τα ίδια κανάλια με τη νόμιμη εργασία, γι' αυτό είναι δύσκολο να διακριθεί χωρίς έλεγχο του περιεχομένου. Η δεξιά στήλη δείχνει ποιο μέρος του DLP σε τελικά σημεία παρακολουθεί κάθε κανάλι.
| Κανάλι | Πώς φεύγουν τα δεδομένα | Πού παρακολουθεί η Anexet |
|---|---|---|
| Προσωπικοί λογαριασμοί στο cloud | Μεταφόρτωση σε προσωπικά Google Drive, Dropbox ή OneDrive από υπολογιστή εργασίας | Έλεγχος μεταφορτώσεων σε cloud αποθήκευση |
| Προσωπικό email | Αποστολή αρχείων σε προσωπική διεύθυνση για μεταγενέστερη πρόσβαση | Αναχαίτιση email |
| Αφαιρούμενα μέσα | Αντιγραφή σε μονάδες USB, εξωτερικούς δίσκους ή οπτικά μέσα | Έλεγχος συσκευών με σκιώδη αντίγραφα |
| Εφαρμογές μηνυμάτων | Αποστολή αρχείων μέσω WhatsApp, Telegram, Signal ή πλατφορμών συνεργασίας | Παρακολούθηση messenger και ομαδικών συνομιλιών |
| Εκτύπωση | Εκτύπωση ευαίσθητων εγγράφων για να φύγουν σε χαρτί | Παρακολούθηση εκτυπώσεων |
| Συγκέντρωση δεδομένων | Συλλογή αρχείων σε ένα αρχείο συμπίεσης πριν τη μεταφορά, για να μειωθούν οι ορατές ενέργειες | Βαθμολόγηση συμπεριφορικού κινδύνου |
| Φωτογράφιση οθόνης | Φωτογραφία της οθόνης με κινητό, παρακάμπτοντας εντελώς τα ψηφιακά κανάλια | Έμμεσα, μέσω σημάτων συμπεριφοράς |
Γιατί η κλοπή δεδομένων είναι δύσκολο να εντοπιστεί
Η βασική δυσκολία είναι ότι κάθε ενέργεια είναι νόμιμη από μόνη της. Ένας υπάλληλος που ανεβάζει ένα αρχείο, στέλνει ένα email ή αντιγράφει σε USB κάνει αυτό που κάνουν οι υπάλληλοι συνήθως. Η κλοπή φαίνεται μόνο σε μοτίβα: τι μετακινείται (ευαίσθητο περιεχόμενο), πότε (κοντά στην αποχώρηση), πόσο (πάνω από τη συνηθισμένη βάση) και προς τα πού (προσωπικοί λογαριασμοί, εξωτερικοί προορισμοί).
Η ανίχνευση απαιτεί επομένως τέσσερα είδη σημάτων, και η ανάλυση συμπεριφοράς χρηστών και οντοτήτων (UEBA) συνδυάζει τα συμπεριφορικά:
- Επιθεώρηση περιεχομένου: τι μετακινείται.
- Συμπεριφορική βάση: αν η δραστηριότητα είναι ασυνήθιστη για αυτόν τον χρήστη.
- Επίγνωση πλαισίου: αν ο χρήστης φεύγει, υπόκειται σε έρευνα ή έχει πρόσβαση σε ασυνήθιστα δεδομένα.
- Παρακολούθηση καναλιών: αν ο προορισμός είναι προσωπικός ή εξωτερικός.
Πώς φαίνεται στην Anexet
Η αντιγραφή και επικόλληση μέσα στον ίδιο σταθμό εργασίας μετακινεί δεδομένα χωρίς καμία μεταφορά αρχείου, γι' αυτό χρειάζεται δικό της αρχείο καταγραφής. Η Anexet το παρακολουθεί με την παρακολούθηση του clipboard: κάθε αντιγραφή συνδέεται με την πηγή της και κάθε επικόλληση με τον προορισμό της.
Πόσο κοστίζει η κλοπή δεδομένων
Ο αντίκτυπος της κλοπής δεδομένων ξεπερνά τα ίδια τα δεδομένα και συνήθως εμφανίζεται ταυτόχρονα σε πολλές μορφές:
- Ανταγωνιστική ζημιά: η κλεμμένη πνευματική ιδιοκτησία ή τα στρατηγικά σχέδια ωφελούν άμεσα τους ανταγωνιστές.
- Ζημιά στους πελάτες: τα κλεμμένα δεδομένα πελατών επιτρέπουν απάτες, κλοπή ταυτότητας και παραβιάσεις ιδιωτικότητας.
- Κανονιστικές ποινές: τα κανονιστικά δεδομένα δημιουργούν υποχρεώσεις γνωστοποίησης και πιθανά πρόστιμα (GDPR, HIPAA, CCPA).
- Φθορά φήμης: η δημόσια αποκάλυψη υπονομεύει την εμπιστοσύνη πελατών και συνεργατών.
- Νομικό κόστος: έρευνα, δικαστικές διαμάχες και πιθανή ποινική διαδικασία.
Από πού να ξεκινήσετε
Ξεκινήστε από τα δεδομένα που θα έβλαπταν περισσότερο αν έφευγαν, και μετά από τα κανάλια που πραγματικά χρησιμοποιούν. Οι πολιτικές που γράφονται για όλα τα αρχεία μαζί καταλήγουν να μπλοκάρουν τη δουλειά και απενεργοποιούνται.
Η πρόληψη είναι ένα σύνολο ελέγχων και όχι μία μόνο μπλοκαρισμένη μεταφορά. Ο οδηγός πρόληψη κλοπής δεδομένων καλύπτει το πλήρες σύνολο.
Περισσότερα: Top 5 τύποι δεδομένων που προσπαθούν να κλέψουν οι ανταγωνιστές; Πώς εντοπίζει ένας υπεύθυνος ασφαλείας έναν insider με το σύστημα DLP;.
Μια διαρροή σπάνια μοιάζει με επίθεση. Μοιάζει με μια συνηθισμένη εργάσιμη μέρα, μία μεταφορά τη φορά.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Η Anexet αντιμετωπίζει την κλοπή δεδομένων με τον συνδυασμό των μονάδων DLP και ελέγχου συσκευών:
Η αρχιτεκτονική on-premise διασφαλίζει ότι τα δεδομένα παρακολούθησης, οι βαθμολογίες κινδύνου και το υλικό των υποθέσεων παραμένουν στην υποδομή του οργανισμού, κάτι που μετράει, επειδή τα δεδομένα μιας έρευνας για κλοπή είναι από μόνα τους ευαίσθητα.
Εντοπισμός βάσει περιεχομένου
ψηφιακά αποτυπώματα προστατευόμενων εγγράφων, τράπεζες hash για συγκεκριμένα αρχεία, θησαυροί ασφάλειας για όρους σχετικούς με την πνευματική ιδιοκτησία και ενσωμάτωση ετικετών ευαισθησίας, ώστε η κλοπή δεδομένων υψηλής αξίας να εντοπίζεται από το τι μετακινείται και όχι απλώς από το ότι κάτι μετακινείται.
Έλεγχος συσκευών
η μονάδα ελέγχου συσκευών παρακολουθεί και μπορεί να αποκλείει αφαιρούμενα μέσα (USB, εξωτερικοί δίσκοι, οπτικά μέσα, κινητές συσκευές ως αποθηκευτικός χώρος) ανά τύπο συσκευής, σειριακό αριθμό ή αναγνωριστικό υλικού. Οι πολιτικές εγγραφής με σκιώδες αντίγραφο διατηρούν αντίγραφο κάθε αρχείου που γράφεται σε εξωτερικό μέσο, δημιουργώντας ίχνος ελέγχου ακόμη και όταν η εγγραφή επιτρέπεται.
Πλήρης κάλυψη καναλιών
οι agents στους σταθμούς εργασίας παρακολουθούν email, κίνηση ιστού, εφαρμογές αποθήκευσης στο νέφος, μηνύματα, εκτύπωση, πρόχειρο και λήψη οθόνης, τα κανάλια μέσω των οποίων συντελείται η κλοπή.
Επιβολή αποκλεισμού
οι πολιτικές μπορούν να μπλοκάρουν μεταφορές που ταιριάζουν σε ευαίσθητο περιεχόμενο, να τις θέσουν σε καραντίνα για έλεγχο ή να στείλουν ειδοποίηση.
Βαθμολόγηση κινδύνου συμπεριφοράς
ο μηχανισμός ανάλυσης κινδύνου επισημαίνει χρήστες των οποίων η συμπεριφορά υποδηλώνει συγκέντρωση δεδομένων ή προετοιμασία κλοπής, μεταξύ άλλων γύρω από συμβάντα αποχώρησης.
Έρευνες και αποδεικτικό υλικό
η μονάδα ερευνών συγκροτεί δομημένες υποθέσεις από τα εντοπισμένα συμβάντα, με εξαγωγή υλικού για νομική ή πειθαρχική χρήση.
Λειτουργία ελέγχου συσκευών
Μάθετε περισσότερα