Οι συνηθέστερες αιτίες
Τα περισσότερα περιστατικά προέρχονται από συνηθισμένες εργασιακές ενέργειες που έγιναν ελαφρώς λάθος. Ο λάθος παραλήπτης είναι η συχνότερη μεμονωμένη αιτία. Τα περισσότερα από αυτά τα λάθη συμβαίνουν στις υπηρεσίες ηλεκτρονικής αλληλογραφίας και μηνυμάτων, το κανάλι από το οποίο περνά η πλειονότητα των αποκαλύψεων.
| Αιτία | Πώς εμφανίζεται |
|---|---|
| Λάθος παραλήπτης | Η αυτόματη συμπλήρωση επιλέγει παρόμοιο όνομα ή η απάντηση σε όλους διευρύνει το κοινό |
| Λάθος συνημμένο | Το γειτονικό αρχείο του φακέλου ή παλιά έκδοση με επιπλέον δεδομένα |
| Υπερβολικά ευρεία κοινοποίηση | Σύνδεσμος για «οποιονδήποτε» ή κανάλι μεγαλύτερο από το κοινό |
| Κρυμμένο περιεχόμενο | Αλλαγές, σχόλια, κρυφές γραμμές ή μεταδεδομένα που μένουν στο αρχείο |
| Ελλιπής απόκρυψη | Κείμενο καλυμμένο οπτικά, αλλά παρόν από κάτω |
| Συσσωμάτωση | Αθώα αποσπάσματα που μαζί ταυτοποιούν άτομα |
| Λάθος παραμετροποίηση | Αποθετήριο, κάδος ή περιβάλλον δοκιμών αφημένο ανοιχτό |
| Φυσικό και περιβάλλον | Εκτυπώσεις στον εκτυπωτή και οθόνες ορατές σε κοινόχρηστο χώρο |
Γιατί κυριαρχεί στα στατιστικά περιστατικών
Καθεμία από αυτές τις ενέργειες είναι κανονική εργασιακή πράξη που έγινε ελαφρώς λάθος. Η αποστολή αρχείων, η κοινοποίηση εγγράφων και η δημοσίευση εκθέσεων είναι η ίδια η δουλειά. Η αστοχία είναι ένα μοναδικό λάθος βήμα μέσα σε εργασία που επαναλαμβάνεται εκατοντάδες φορές την εβδομάδα: όγκος συν ρουτίνα ισούται με συχνότητα. Η εκπαίδευση ευαισθητοποίησης από μόνη της δεν αρκεί, γιατί οι εμπλεκόμενοι συνήθως γνωρίζουν την πολιτική και σκόπευαν να την τηρήσουν. Είναι η μη κακόβουλη πλευρά του εσωτερικού κινδύνου.
Ανίχνευση και ανταπόκριση
Η ακούσια αποκάλυψη συχνά εντοπίζεται αργά και συνήθως από κάποιον εκτός του οργανισμού. Ο ακούσιος παραλήπτης την αναφέρει, ένας συνεργάτης παρατηρεί άγνωστα δεδομένα ή ένας ερευνητής βρίσκει εκτεθειμένο αποθετήριο. Όταν τα δεδομένα βγουν από τον οργανισμό, γίνονται διαρροή δεδομένων που κανείς δεν ελέγχει.
Η ανάκληση είναι αναξιόπιστη στην πράξη: ένα email που έφυγε από τον οργανισμό δεν μπορεί να αποσυρθεί και ένα αρχείο που κατέβηκε δεν μπορεί να ακυρωθεί. Γι' αυτό η πρόληψη έχει το μεγαλύτερο βάρος. Η ανταπόκριση όμως ακολουθεί τα βήματα κάθε παραβίασης:
- 1
Διερεύνηση εύρους
Διαπιστώστε τι αποκαλύφθηκε και σε ποιον.
- 2
Προσπάθεια ανάκλησης
Δοκιμάστε ανάκληση ή ανάκληση πρόσβασης, όπου το επιτρέπει η πλατφόρμα.
- 3
Αξιολόγηση υποχρεώσεων
Εκτιμήστε τις ρυθμιστικές υποχρεώσεις γνωστοποίησης.
- 4
Καταγραφή αποτελέσματος
Τεκμηριώστε τι συνέβη και τι έγινε.
Ρυθμιστική αντιμετώπιση
Σε ρυθμιστικούς όρους, η ακούσια αποκάλυψη είναι παραβίαση δεδομένων ανεξάρτητα από την πρόθεση. Στο πλαίσιο του GDPR, η μη εξουσιοδοτημένη αποκάλυψη προσωπικών δεδομένων ενεργοποιεί αξιολόγηση έναντι του ορίου γνωστοποίησης 72 ωρών. Οι εποπτικές αρχές εξετάζουν αν υπήρχαν κατάλληλα τεχνικά και οργανωτικά μέτρα, γι' αυτό μετρούν οι τεκμηριωμένοι προληπτικοί έλεγχοι και τα αρχεία ελέγχου.
Έλεγχοι που πραγματικά βοηθούν
Οι αποτελεσματικοί έλεγχοι παρεμβαίνουν μέσα στη ροή εργασίας και όχι μετά από αυτήν. Αυτή είναι η βασική αποστολή της πρόληψης απώλειας δεδομένων. Σε αυτή την κατηγορία, η προειδοποίηση υπερτερεί του σιωπηλού αποκλεισμού: η πρόθεση του χρήστη είναι σωστή, οπότε συνήθως αρκεί να του πει κανείς τι πρόκειται να κάνει.
| Έλεγχος | Τι κάνει | Πού δρα |
|---|---|---|
| Προειδοποιήσεις ευαίσθητες στο περιεχόμενο | Ονομάζουν τον συγκεκριμένο κίνδυνο τη στιγμή της αποστολής | Μηνύματα και μεταφορτώσεις κατά την αποστολή |
| Δικλείδες για παραλήπτες | Επισημαίνουν εξωτερικούς παραλήπτες και διαχωρίζουν παρόμοιες διευθύνσεις | Διευθύνσεις πριν από την αποστολή |
| Αποκλεισμός για καθορισμένες κατηγορίες | Απορρίπτει τη μεταφορά για μικρό σύνολο ρυθμιζόμενου περιεχομένου | Κανάλια που μεταφέρουν ρυθμιζόμενο περιεχόμενο |
| Υγιεινή κοινοποίησης | Προεπιλεγμένη λήξη συνδέσμων, αυθεντικοποίηση και έλεγχος αδρανών κοινοποιήσεων | Σύνδεσμοι και φάκελοι στο cloud |
| Υγιεινή εγγράφων | Αφαιρεί κρυμμένο περιεχόμενο και μεταδεδομένα πριν από τη δημοσίευση | Αρχεία πριν από την κυκλοφορία |
| Επίβλεψη παραμετροποίησης | Ελέγχει συνεχώς αποθετήρια και χώρους που είναι εκτεθειμένοι υπερβολικά | Αποθετήρια, κάδοι και περιβάλλοντα δοκιμών |
Πώς φαίνεται η προειδοποίηση στο Anexet
Όταν ένας κανόνας σταματά μια μεταφορά, ο χρήστης βλέπει το μήνυμα που έγραψε ο διαχειριστής, το οποίο ορίζεται στην κονσόλα. Ο αποκλεισμός μεταφορών δεδομένων περιλαμβάνει και κανόνες που αντιδρούν στον αριθμό των παραληπτών, έτσι ένα μήνυμα προς ευρύ κοινό εντοπίζεται ακόμη κι όταν κάθε διεύθυνση φαίνεται αβλαβής.
1 / 2
Από πού να ξεκινήσετε
Ξεκινήστε από τα δεδομένα που θα έβλαπταν περισσότερο αν έφευγαν, και μετά από τα κανάλια που πραγματικά χρησιμοποιούν. Οι πολιτικές που γράφονται για όλα τα αρχεία μαζί καταλήγουν να μπλοκάρουν τη συνηθισμένη δουλειά και απενεργοποιούνται.
Περισσότερα: Τεχνική διαρροή πληροφοριών: τι είναι και πώς να προστατευτείτε;; Κοινωνική μηχανική και συστήματα DLP: πώς να προστατεύσετε την εταιρεία σας από τις διαρροές δεδομένων.
Μια ακούσια αποκάλυψη σπάνια μοιάζει με επίθεση. Μοιάζει με συνηθισμένη αποστολή, που έγινε μια στιγμή βιαστικά.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το Anexet αντιμετωπίζει την τυχαία αποκάλυψη τη στιγμή της μεταφοράς, όπου το λάθος είναι ακόμα αναστρέψιμο:
Αξιολόγηση ευαισθητή στο περιεχόμενο πριν ολοκληρωθεί η μεταφορά
αρχεία και μηνύματα επιθεωρούνται με θησαυρούς ασφαλείας (170 έτοιμα λεξικά), κανόνες μοτίβων για δομημένα αναγνωριστικά, τράπεζες κατακερματισμών για ακριβείς αντιστοιχίσεις αρχείων, βιβλιοθήκες ψηφιακών αποτυπωμάτων για έγγραφα και πρότυπα, καθώς και ετικέτες ευαισθησίας.
Συνθήκες προορισμού
οι κανόνες συνδυάζουν το περιεχόμενο με παραλήπτη και κανάλι, ώστε ένας εξωτερικός ή προσωπικός προορισμός να αντιμετωπίζεται διαφορετικά από έναν εσωτερικό.
Κλιμακωτές ενέργειες
καταγραφή, ειδοποίηση, καραντίνα για ανασκόπηση από τον αναλυτή ή αποκλεισμός: η καθημερινή εργασία συνεχίζεται, ενώ μια παραστρατημένη μεταφορά ρυθμιζόμενου περιεχομένου σταματά ή συγκρατείται.
Πλήρης κάλυψη καναλιών
email, μεταφορτώσεις web, αποθήκευση νέφους, εφαρμογές μηνυμάτων, αφαιρούμενες συσκευές, εκτύπωση και πρόχειρο.
Ίχνος ελέγχου
κάθε συμβάν καταγράφεται με χρήστη, χρονοσφραγίδα, κανάλι, προορισμό, κατηγοριοποίηση περιεχομένου και ενέργεια που ελήφθη, γεγονός που υποστηρίζει τον μετέπειτα καθορισμό της εμβέλειας και την αξιολόγηση της υποχρέωσης γνωστοποίησης.
On-premise αρχιτεκτονική
πολιτικές, καταγεγραμμένο περιεχόμενο και αρχεία καταγραφής παραμένουν στην υποδομή του ίδιου του οργανισμού.
Anexet DLP
Μάθετε περισσότερα