Τι είναι το scavenging
Το scavenging είναι η αναζήτηση ευαίσθητων πληροφοριών μέσα σε υπολειπόμενα δεδομένα που δεν διαγράφηκαν ποτέ σωστά. Στόχος δεν είναι ένα σύστημα που δέχεται επίθεση, αλλά τα ίχνη παλαιότερης εργασίας: απορριφθέντα μέσα αποθήκευσης, προσωρινά αρχεία, παλιά αντίγραφα ασφαλείας και αντίγραφα που έμειναν σε κοινόχρηστους φακέλους. Δεν γίνεται καμία παραβίαση, γι' αυτό η τεχνική μοιάζει με απλή περιήγηση.
Αυτά τα υπολείμματα ονομάζονται υπολειπόμενα δεδομένα (remanence). Η διαγραφή ενός αρχείου αφαιρεί συνήθως μόνο την αναφορά σε αυτό, ενώ το περιεχόμενο μπορεί να παραμένει στον δίσκο μέχρι να επαναχρησιμοποιηθεί ο χώρος. Αυτό το κενό καθιστά δυνατό το scavenging.
Πού συσσωρεύονται τα υπολειπόμενα δεδομένα
Οι ευαίσθητες πληροφορίες σπάνια βρίσκονται σε ένα μόνο σημείο. Πολύ αφότου ένα έγγραφο θεωρηθεί χαμένο, θραύσματα και αντίγραφα επιβιώνουν σε σημεία που κανείς δεν ελέγχει, όπως τα παρωχημένα δεδομένα σε παλιούς φακέλους:
| Πηγή | Τι μένει πίσω |
|---|---|
| Φυσικά απορρίμματα και απορριφθέντα μέσα | Εκτυπώσεις, σημειώματα με κωδικούς, δίσκοι που πετάχτηκαν χωρίς εξάλειψη |
| Προσωρινά αρχεία και cache | Αντίγραφα εργασίας, αρχεία αυτόματης αποθήκευσης, ουρές εκτύπωσης, cache περιηγητή |
| Διαγραμμένα αρχεία | Το περιεχόμενο παραμένει στον δίσκο έως ότου αντικατασταθεί και ανακτάται με συνηθισμένα εργαλεία |
| Κοινόχρηστοι φάκελοι και λανθασμένα ρυθμισμένος αποθηκευτικός χώρος | Αντίγραφα εργασίας που βλέπουν πολύ περισσότεροι άνθρωποι από όσους προβλέπονταν |
| Αποσυρμένος εξοπλισμός | Σταθμοί εργασίας, διακομιστές, τηλέφωνα και φωτοαντιγραφικά που διατηρούν τα αποθηκευμένα δεδομένα |
| Παλιά αντίγραφα ασφαλείας και στιγμιότυπα | Δεδομένα που διατηρούνται πολύ μετά τη διόρθωση ή τη διαγραφή του ενεργού αντιγράφου |
Φυσικό έναντι ψηφιακού scavenging
Η κλασική εικόνα είναι κάποιος που ψάχνει σε κάδο πίσω από ένα γραφείο, γι' αυτό ο όρος dumpster diving. Εκτυπώσεις, απορριφθέντα μηχανήματα και σημειώματα με κωδικούς έχουν προκαλέσει πραγματικά περιστατικά για δεκαετίες, και η τεχνική δεν απαιτεί καμία τεχνική γνώση.
Η ψηφιακή εκδοχή λειτουργεί με τον ίδιο τρόπο, σε μεγαλύτερη κλίμακα. Ένας περίεργος υπάλληλος εξερευνά έναν ανοιχτό κοινόχρηστο φάκελο, συνδέει έναν μεταχειρισμένο δίσκο ή ελέγχει έναν επαναχρησιμοποιημένο φορητό υπολογιστή για αρχεία ρυθμίσεων και εξαγόμενες βάσεις δεδομένων. Επειδή τίποτα δεν παραβιάζεται, δεν ενεργοποιείται συναγερμός και η δραστηριότητα μπορεί να μείνει απαρατήρητη για χρόνια.
Πώς φαίνεται στο Anexet
Το Anexet καλύπτει τα ψηφιακά υπολείμματα μέσα στον οργανισμό. Στο module Anexet DLP, ο έλεγχος των κοινόχρηστων φακέλων δικτύου καταγράφει τις λειτουργίες σε αρχεία και μπορεί να διατηρεί σκιώδες αντίγραφο όσων γράφονται σε έναν κοινόχρηστο φάκελο. Το File Systems Monitoring χρησιμοποιεί αντιστοίχιση κατακερματισμών για να εντοπίζει αντίγραφα προστατευόμενων εγγράφων στους σταθμούς εργασίας.
1 / 2
Ποιοι κάνουν scavenging και γιατί
Για έναν εξωτερικό επιτιθέμενο, το scavenging είναι φθηνή αναγνώριση: ένα πεταμένο οργανόγραμμα, ένα παλιό αρχείο ρυθμίσεων ή ένα σημείωμα με διαπιστευτήρια εξοικονομεί μέρες δοκιμών. Για μια κακόβουλη εσωτερική απειλή, όπως έναν υπάλληλο που αποχωρεί, είναι τρόπος συλλογής δεδομένων που μπορεί εύκολα να αρνηθεί, επειδή τίποτα δεν διέρχεται από παρακολουθούμενα κανάλια.
Ερευνητές και δημοσιογράφοι έχουν επιδείξει την τεχνική επανειλημμένα, αγοράζοντας μεταχειρισμένους δίσκους και περιγράφοντας τι μπόρεσαν να ανακτήσουν.
Αντίμετρα
Η μείωση των υπολειμμάτων που μπορούν να αναζητηθούν είναι πειθαρχία που καλύπτει όλο τον κύκλο ζωής των δεδομένων, όχι ένας μεμονωμένος έλεγχος. Οι αποσυρμένοι δίσκοι χρειάζονται εξυγίανση μέσων αποθήκευσης πριν φύγουν, ενώ το χαρτί πρέπει να καταστρέφεται και να απορρίπτεται σε κλειδωμένους κάδους.
- 1
Απογραφή και ταξινόμηση δεδομένων
Η γνώση ποια δεδομένα είναι ευαίσθητα και πού βρίσκονται τα αντίγραφά τους προηγείται κάθε άλλου μέτρου.
- 2
Εξυγίανση μέσων πριν από την απόρριψη
Τα μέσα διαγράφονται ή καταστρέφονται φυσικά πριν από την απόσυρση, και η διαδικασία ελέγχεται αντί να θεωρείται δεδομένη.
- 3
Περιορισμός πρόσβασης στον κοινόχρηστο αποθηκευτικό χώρο
Ελάχιστα δικαιώματα σε κοινόχρηστους φακέλους δικτύου και φακέλους στο cloud, τακτική επανεξέταση δικαιωμάτων και καθαρισμός παρωχημένων δεδομένων.
- 4
Κρυπτογράφηση
Τα υπολείμματα που δεν διαβάζονται χωρίς κλειδιά χάνουν το μεγαλύτερο μέρος της αξίας τους, τόσο σε ενεργά συστήματα όσο και σε αποσυρμένα μέσα.
- 5
Παρακολούθηση του αποθηκευτικού χώρου αρχείων
Ορατότητα στο τι γράφεται και πού, καθώς και στα αντίγραφα προστατευόμενων αρχείων που εμφανίζονται εκεί όπου δεν θα έπρεπε.
Τι μπορεί και τι δεν μπορεί να κάνει το λογισμικό
Το λογισμικό δεν μπορεί να εμποδίσει κάποιον να ψάξει σε κάδο ή σε μεταχειρισμένο δίσκο. Καλύπτει όμως τα αντίγραφα που δημιουργούνται μέσα στον οργανισμό, όπου ξεκινά τα περισσότερα υπολείμματα. Ο τρόπος παρακολούθησης των μεταφορών περιγράφεται στη σελίδα παρακολούθηση μεταφοράς αρχείων και κοινόχρηστων φακέλων δικτύου.
| Μέτρο | Εξουδετερώνει αποσυρμένα μέσα | Βλέπει αντίγραφα σε κοινόχρηστους φακέλους | Καταγράφει ποιος έγραψε το αντίγραφο |
|---|---|---|---|
| Εξυγίανση μέσων | |||
| Κρυπτογράφηση αποθηκευμένων δεδομένων | |||
| Έλεγχος λειτουργιών αρχείων στο Anexet |
Από πού να ξεκινήσετε
Ξεκινήστε από τα δεδομένα των οποίων η επανεμφάνιση θα προκαλούσε τη μεγαλύτερη ζημιά, και στη συνέχεια εντοπίστε πού συσσωρεύονται πραγματικά τα αντίγραφά τους. Ένας κανόνας για όλα τα αρχεία ταυτόχρονα μπλοκάρει την κανονική εργασία και απενεργοποιείται μέσα σε λίγες εβδομάδες, ενώ ένας κανόνας για λίγους φακέλους υψηλής αξίας αντέχει.
Τα δεδομένα που διαρρέουν από αμέλεια είναι συνήθως εκείνα που κανείς δεν θυμήθηκε να διαγράψει.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το λογισμικό δεν μπορεί να εμποδίσει κάποιον να ψάξει σε φυσικό κάδο ή σε μεταχειρισμένο δίσκο. Αυτή η πλευρά του scavenging ανήκει στην πολιτική απόρριψης, στην εξυγίανση μέσων και στη φυσική πειθαρχία. Το Anexet αντιμετωπίζει το ψηφιακό υπόλειμμα μέσα στον οργανισμό: αντίγραφα, προσωρινά αρχεία και εγγραφές σε κοινόχρηστο αποθηκευτικό χώρο που αλλιώς θα εμφανίζονταν και θα περνούσαν απαρατήρητα.
Η αρχιτεκτονική on-premise κρατά τους κανόνες ανίχνευσης, το περιεχόμενο που συλλαμβάνεται και τα αρχεία καταγραφής γεγονότων μέσα στη δική της υποδομή του οργανισμού. Αυτό έχει σημασία, γιατί το ίχνος των υπολειπόμενων δεδομένων είναι από μόνο του ευαίσθητο.
Έλεγχος λειτουργιών αρχείων
Οι πράκτορες στα endpoints καταγράφουν τις λειτουργίες αρχείων σε κοινόχρηστους πόρους δικτύου, μαζί με το πλήρες όνομα αρχείου, το μέγεθος και τη διεργασία που την ξεκίνησε. Έτσι, τα αρχεία που εμφανίζονται σε κοινόχρηστους φακέλους αφήνουν ίχνος για το ποιος τα τοποθέτησε εκεί.
Ελεγχόμενος κοινόχρηστος αποθηκευτικός χώρος
Η πρόσβαση και η εγγραφή σε κοινόχρηστους πόρους δικτύου μπορεί να περιοριστεί με βάση το όνομα του πόρου (λευκή ή μαύρη λίστα), τα χαρακτηριστικά του αρχείου και το περιεχόμενο. Τα αρχεία που γράφονται σε έναν πόρο ελέγχονται έναντι των πολιτικών ασφαλείας και μπορούν να μπλοκαριστούν ή να αποθηκευτούν για έλεγχο.
Σκιώδη αντίγραφα αρχείων που μεταφέρονται
Τα αρχεία που συλλαμβάνονται σε αφαιρούμενες συσκευές και κοινόχρηστους πόρους αντιγράφονται σκιωδώς σε ελεγχόμενο αποθηκευτικό χώρο, με ρυθμιζόμενα όρια μεγέθους. Το αρχείο καταγραφής του τι μετακινήθηκε μένει, ακόμη κι αν ο χρήστης διαγράψει αργότερα το πρωτότυπο.
Εύρεση αντιγράφων σε μη εγκεκριμένα μέρη
Το File Systems Monitoring ψάχνει στους σταθμούς εργασίας για αρχεία που ταιριάζουν με τράπεζες hash προστατευμένων εγγράφων, με συγκεκριμένο άθροισμα hash ή με χαρακτηριστικά αρχείου (όνομα, επέκταση, μέγεθος). Μπορεί να ενεργήσει απομακρυσμένα: να αντιγράψει, να μετακινήσει, να αποκρύψει, να ορίσει μόνο για ανάγνωση ή να διαγράψει.
Ίχνος ελέγχου
Κάθε γεγονός αρχείου καταγράφεται με μεταδεδομένα: χρήστη, χρονοσήμανση και ενέργεια. Οι ερευνητές λαμβάνουν πλήρες και αποδοτέο ίχνος ελέγχου για το πώς εμφανίστηκαν τα υπολειπόμενα αντίγραφα και ποιος τα χειρίστηκε.
Anexet DLP
Μάθετε περισσότερα