Κλοπή δεδομένων έναντι απώλειας δεδομένων
Η διάκριση έχει σημασία για τη στρατηγική πρόληψης. Η πρόληψη κλοπής δεδομένων είναι πιο στοχευμένη από το γενικό DLP. Προϋποθέτει αντίπαλο με πρόθεση, συχνά έναν εσωτερικό χρήστη, που θα επιχειρήσει να παρακάμψει τους ελέγχους, και όχι απρόσεκτο χρήστη που κάνει λάθη.
Οι έλεγχοι πρέπει, επομένως, να λαμβάνουν υπόψη την παράκαμψη: κρυπτογράφηση για απόκρυψη του περιεχομένου, προσυγκέντρωση δεδομένων πριν από τη μεταφορά, χρήση εγκεκριμένων καναλιών για συγκάλυψη και φυσική απομάκρυνση μέσω αφαιρούμενων μέσων.
Η απώλεια δεδομένων είναι κάθε μη εξουσιοδοτημένη έκθεση, ακόμη και τυχαία, όπως ένα email σε λάθος παραλήπτη. Η κλοπή δεδομένων είναι η σκόπιμη αφαίρεση δεδομένων για μη εξουσιοδοτημένους σκοπούς, όπως η πώληση εμπορικών μυστικών.
Ποια δεδομένα κλέβονται
Οι στόχοι με τη μεγαλύτερη αξία είναι συνήθως η πνευματική ιδιοκτησία, δηλαδή ο πηγαίος κώδικας, τα μηχανολογικά σχέδια, τα ερευνητικά δεδομένα, οι οδικοί χάρτες προϊόντων και οι κατοχυρωμένες διαδικασίες. Τα δεδομένα πελατών, όπως βάσεις επαφών και ιστορικά αγορών, έχουν επίσης αξία για απάτη ή ανταγωνιστική πληροφόρηση.
Στους στόχους περιλαμβάνονται και τα οικονομικά δεδομένα (μοντέλα τιμολόγησης, όροι συμβάσεων, οικονομικές καταστάσεις, σχέδια εξαγορών και συγχωνεύσεων), οι κωδικοί, τα tokens API και τα πιστοποιητικά που ανοίγουν περαιτέρω πρόσβαση, καθώς και τα στρατηγικά σχέδια, όπως επιχειρηματικά πλάνα, στρατηγικές μάρκετινγκ και θέσεις διαπραγμάτευσης.
Επίπεδα πρόληψης
Η αποτελεσματική πρόληψη τοποθετεί τους ελέγχους σε επίπεδα, ώστε η αφαίρεση ενός επιπέδου να αφήνει τα υπόλοιπα σε ισχύ. Κάθε επίπεδο απαντά σε διαφορετικό ερώτημα, από το ποιος μπορεί να φτάσει στα δεδομένα μέχρι το τι γράφεται σε μια μνήμη USB:
| Επίπεδο | Τι κάνει |
|---|---|
| Διακυβέρνηση πρόσβασης | Περιορίζει ποιος μπορεί να φτάσει σε ευαίσθητα δεδομένα, με τακτικές επισκοπήσεις. |
| Εξέταση περιεχομένου και DLP | Αποκλείει, βάζει σε καραντίνα ή επισημαίνει ευαίσθητο περιεχόμενο προς μη εξουσιοδοτημένο προορισμό. |
| Έλεγχος συσκευών | Περιορίζει αφαιρούμενα μέσα και μπορεί να κρατά σκιώδες αντίγραφο της εγγραφής. |
| Παρακολούθηση καναλιών | Παρακολουθεί email, μεταφορτώσεις σε νέφος, μηνύματα, μεταφορτώσεις ιστού, FTP και εκτύπωση. |
| Παρακολούθηση συμπεριφοράς (UEBA) | Εντοπίζει συγκέντρωση δεδομένων, ασυνήθιστη πρόσβαση και αύξηση όγκου. |
| Ορατότητα στα endpoints | Βλέπει τοπικά κανάλια, όπως αντιγραφή σε USB, πρόχειρο και λήψη οθόνης. |
| Έλεγχος και αποδεικτικό υλικό | Καταγράφει ποιος, τι, πότε, μέσω ποιου καναλιού και ποιο περιεχόμενο. |
Ο κίνδυνος της περιόδου αποχώρησης
Σημαντικό μέρος της κλοπής δεδομένων συμβαίνει γύρω από αλλαγές στη σχέση εργασίας: εργαζόμενοι που φεύγουν για ανταγωνιστές, συνεργάτες που ολοκληρώνουν συμβάσεις και προσωπικό που ενημερώθηκε για τον τερματισμό. Τις εβδομάδες πριν από την αποχώρηση, το άτομο έχει ταυτόχρονα κίνητρο (προετοιμασία για νέο ρόλο) και ευκαιρία (η νόμιμη πρόσβαση παραμένει ενεργή).
Τα προγράμματα πρόληψης αντιμετωπίζουν αυτό το χρονικό παράθυρο ειδικά. Πρόκειται για παρακολούθηση δραστηριότητας χρηστών βάσει κινδύνου σε μια γνωστά υψηλού κινδύνου περίοδο, και όχι για παρακολούθηση προσώπων. Εφαρμόζεται με συνέπεια και διέπεται από πολιτική.
- 1
Παρακολούθηση όσων φεύγουν
Ενισχυμένη παρακολούθηση της δραστηριότητας των εργαζομένων που πρόκειται να αποχωρήσουν.
- 2
Περιορισμός πρόσβασης
Η επισκόπηση προσβάσεων και η μείωση προνομίων ξεκινούν μόλις γίνει η ειδοποίηση για την αποχώρηση.
- 3
Ειδοποιήσεις για μαζική κίνηση
Αυτόματες ειδοποιήσεις για μαζική πρόσβαση ή μεταφορά δεδομένων από χρήστες που αποχωρούν.
- 4
Κλείσιμο πρόσβασης στην έξοδο
Οι διαδικασίες αποχώρησης ανακαλούν άμεσα την πρόσβαση και ελέγχουν την πρόσφατη δραστηριότητα.
Γιατί η πρόληψη περιλαμβάνει και εντοπισμό
Κανένα σύνολο ελέγχων δεν καθιστά την κλοπή αδύνατη. Ένας αποφασισμένος εσωτερικός χρήστης με νόμιμη πρόσβαση θα βρει κενά.
Η αποτελεσματική πρόληψη περιλαμβάνει επομένως εντοπισμό εσωτερικών απειλών: την ικανότητα να αναγνωρίζεις ότι η κλοπή συντελείται ή έχει συντελεστεί, να τη διερευνάς και να ενεργείς. Η πρόληψη μειώνει την επιφάνεια επίθεσης, ο εντοπισμός πιάνει ό,τι περνά. Είναι συμπληρωματικά, όχι εναλλακτικά.
Πώς φαίνεται στην Anexet
Στο Anexet DLP, οι έλεγχοι για αφαιρούμενα μέσα και για το πρόχειρο ρυθμίζονται ως κανόνες, και κάθε κανόνας μπορεί να καταγράφει τι έχει αποκλείσει.
1 / 2
Από πού να ξεκινήσετε
Ξεκινήστε από τα δεδομένα που θα βλάψουν περισσότερο αν διαρρεύσουν, και μετά χαρτογραφήστε τα κανάλια που πραγματικά χρησιμοποιούν. Οι πολιτικές που γράφονται για όλα τα αρχεία μαζί καταλήγουν να μπλοκάρουν την κανονική εργασία και να απενεργοποιούνται.
Συνδυάστε την πρόληψη με τον εντοπισμό από την πρώτη μέρα, ώστε μια κλοπή σε εξέλιξη να μην εξαρτάται από την τύχη.
Περισσότερα: Top 5 τύποι δεδομένων που προσπαθούν να κλέψουν οι ανταγωνιστές; Πρόληψη διαρροών δεδομένων από superuser.
Μια κλοπή σπάνια μοιάζει με κλοπή. Μοιάζει με ακόμη ένα αρχείο που αντιγράφεται σε μια συνηθισμένη εργάσιμη μέρα.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Η αρχιτεκτονική της Anexet αντιστοιχεί άμεσα στα παραπάνω επίπεδα πρόληψης:
Η ίδια η αρχιτεκτονική on-premise αποτελεί μέτρο πρόληψης: επειδή ο προμηθευτής δεν έχει πρόσβαση στα δεδομένα του πελάτη, δεν υπάρχει εξωτερική διαδρομή προς τα δεδομένα παρακολούθησης, τους κανόνες κατηγοριοποίησης ή το συλλεχθέν υλικό.
Εξέταση περιεχομένου
Θησαυροί ασφάλειας, τράπεζες hash, βιβλιοθήκες ψηφιακών αποτυπωμάτων και ενσωμάτωση ετικετών ευαισθησίας εντοπίζουν πότε μετακινείται προστατευόμενο περιεχόμενο. Η αναγνώριση στηρίζεται σε συγκεκριμένη πνευματική ιδιοκτησία και όχι μόνο σε γενικά μοτίβα.
Έλεγχος συσκευών
Η μονάδα ελέγχου συσκευών παρακολουθεί και μπορεί να αποκλείει αφαιρούμενα μέσα (μνήμες USB, εξωτερικούς δίσκους, οπτικά μέσα και κινητές συσκευές συνδεδεμένες ως αποθηκευτικός χώρος) ανά τύπο συσκευής, σειριακό αριθμό, αναγνωριστικό κατασκευαστή ή προϊόντος. Οι πολιτικές εκτείνονται από τον πλήρη αποκλεισμό έως την εγγραφή με σκιώδες αντίγραφο, όπου διατηρείται αντίγραφο κάθε αρχείου που γράφεται σε εξωτερικό μέσο για έλεγχο.
Κάλυψη καναλιών
Οι agents στους σταθμούς εργασίας παρακολουθούν email, κίνηση ιστού, εφαρμογές αποθήκευσης στο νέφος, μηνύματα, εκτύπωση, πρόχειρο και λήψη οθόνης, δηλαδή τα κανάλια μέσω των οποίων συντελείται η κλοπή.
Επιβολή αποκλεισμού
Οι πολιτικές αποκλείουν μεταφορές που ταιριάζουν σε ευαίσθητο περιεχόμενο, τις θέτουν σε καραντίνα για έλεγχο ή στέλνουν ειδοποίηση, ανάλογα με τη σοβαρότητα.
Βαθμολόγηση κινδύνου συμπεριφοράς
Ο μηχανισμός ανάλυσης κινδύνου επισημαίνει χρήστες των οποίων η συμπεριφορά υποδηλώνει συγκέντρωση δεδομένων ή προετοιμασία κλοπής, μεταξύ άλλων γύρω από συμβάντα αποχώρησης.
Εξαγωγή αποδεικτικού υλικού
Η μονάδα ερευνών συγκροτεί δομημένες υποθέσεις από τα εντοπισμένα συμβάντα, με δυνατότητα εξαγωγής για νομική ή πειθαρχική χρήση. Είναι το ίχνος ελέγχου που απαιτεί η πρόληψη κλοπής.
Λειτουργία ελέγχου συσκευών
Μάθετε περισσότερα