Che cosa significa perdita di dati
La perdita di dati è la distruzione, la cancellazione, il danneggiamento o l'indisponibilità di informazioni. Il criterio decisivo è la raggiungibilità: un file che resta su un disco danneggiato, che nessuno riesce a leggere, è perso per l'azienda. I dati possono ancora esistere fisicamente, ma l'organizzazione non può più usarli, nemmeno il loro legittimo proprietario.
La perdita viene spesso confusa con una fuga di dati e con una violazione di dati. In una fuga i dati restano integri, ma finiscono nelle mani sbagliate. La violazione è il termine più ampio e comprende ogni accesso, modifica o distruzione non autorizzati. Una regola pratica: nella fuga qualcun altro possiede i vostri dati, nella perdita non li possiede più nessuno.
Cause comuni
Molte perdite iniziano da errori ordinari, non da attacchi. La sincronizzazione nel cloud può propagare una cancellazione su tutti i dispositivi e gli account. Le cause più frequenti sono:
- Un utente cancella o sovrascrive il file sbagliato. Senza versionamento o backup i dati sono persi.
- Un disco guasto, un array degradato o un supporto danneggiato rendono i dati illeggibili.
- Un aggiornamento difettoso, la corruzione di un database o una scrittura interrotta danneggiano i record.
- Ransomware e malware distruttivo cifrano o cancellano dati su larga scala.
- Un insider malintenzionato cancella file o l'unica copia dei registri prima di andarsene.
- Un portatile o una chiavetta USB persi o rubati contengono dati che non esistono in nessun altro posto.
Come si gestisce una perdita
La risposta segue un ordine preciso. Ogni passaggio risponde a una domanda da cui dipende il successivo.
- 1
Stabilire che cosa è andato perso
Individuate i record mancanti e verificate se esiste una copia integra da qualche parte.
- 2
Ripristinare da una copia
Recuperate ciò che si può riportare indietro da backup, cronologia delle versioni o repliche.
- 3
Ricostruire l'evento
Usate i log per capire chi ha gestito i dati, da quale dispositivo e quando.
- 4
Chiudere la falla
Modificate la regola di accesso, il controllo dei dispositivi o la policy DLP che ha permesso la perdita.
Quanto costa una perdita
La perdita di dati provoca interruzioni operative e la perdita permanente di registri e proprietà intellettuale. Crea anche esposizione normativa quando i dati che devono essere forniti ad auditor, tribunali o autorità di vigilanza non possono più essere consegnati. La presenza di una copia integra altrove decide se l'incidente è un disagio o un danno irreversibile.
Backup e DLP svolgono compiti diversi
Un backup e un sistema DLP proteggono da parti diverse della stessa perdita. Il backup riporta i dati indietro dopo che sono scomparsi. Un sistema DLP blocca o registra invece le operazioni che portano i dati fuori dal controllo dell'organizzazione, prima che la perdita avvenga.
Anexet non è un sistema di backup e non recupera dati. Aiuta a bloccare le operazioni non autorizzate e conserva i log di eventi e le tracce di audit all'interno dell'infrastruttura dell'organizzazione:
| Funzione | Backup | Anexet DLP |
|---|---|---|
| Ripristina un file cancellato o danneggiato | ||
| Blocca la copia massiva su una chiavetta USB | ||
| Mostra chi ha spostato un file e quando |
Controlli di ripristino, prevenzione e persone
I controlli si dividono in tre gruppi. I controlli di ripristino, come backup, versionamento e replica, riportano i dati dopo una perdita. I controlli preventivi, come la governance degli accessi, il controllo dei dispositivi e le policy DLP, riducono la probabilità di perdita, ad esempio bloccando la copia massiva su una chiavetta USB. Le misure rivolte alle persone, come una procedura strutturata di uscita dei dipendenti e la formazione del personale, affrontano le cause umane.
Come appare in Anexet
Nella console ogni regola personalizzata mostra il numero di incidenti, quindi una regola contro la fuga di dati rivela quanto spesso scatta. Le statistiche sui dispositivi mostrano nel tempo le copie di file su chiavette USB. Entrambe le viste sono il punto di partenza per l'analisi degli incidenti.
1 / 2
Da dove iniziare
Iniziate dai dati che non si possono ricostruire, poi mappate i canali da cui escono davvero: chiavette USB, posta elettronica, archiviazione cloud e messaggistica. Conservate almeno una copia che nessun singolo utente o dispositivo possa cancellare, e considerate la prevenzione come un secondo livello, non come sostituto del backup.
Per approfondire: Sistemi DLP — che cosa sono e come funzionano.
La maggior parte delle perdite non è spettacolare. È una cartella cancellata, una copia che nessuno ha notato o un disco smarrito, e il costo si vede dopo.
Anexet TeamCome Anexet affronta questo
Il rapporto di Anexet con la perdita di dati è preventivo e investigativo, non di ripristino. Anexet non è un sistema di backup e non recupera dati. Ciò che fa è chiudere e portare alla luce le operazioni non autorizzate attraverso cui i dati sfuggono al controllo dell'organizzazione e poi vengono persi:
L'architettura on-premise mantiene i registri degli eventi e le tracce di audit all'interno dell'infrastruttura stessa dell'organizzazione.
Audit delle operazioni sui file
Gli agenti endpoint registrano le operazioni sui file, come la copia su supporti rimovibili e i trasferimenti via e-mail, web, cloud e messaggistica. Così un incidente di perdita può essere ricostruito: chi ha spostato cosa, dove e quando.
Registrazione degli eventi e traccia di audit
Ogni evento viene registrato con utente, timestamp, canale, classificazione del contenuto e azione intrapresa. È il materiale necessario per indagare su come è avvenuta la perdita.
Blocco e quarantena
Le politiche DLP possono bloccare un trasferimento o metterlo in quarantena per la verifica. Così impediscono operazioni non autorizzate, come una copia di massa su una chiavetta USB poi smarrita, o un'esfiltrazione che precede la distruzione, attraverso le quali i dati diventerebbero irraggiungibili per l'organizzazione.
Rilevamento consapevole del contenuto
metodi di classificazione (tesauri di sicurezza, banche di hash, impronte digitali, etichette di riservatezza) identificano i file sensibili, così che le operazioni che coinvolgono dati critici vengano segnalate e trattate secondo la politica.
Visibilità sul rischio insider
il monitoraggio dell'attività degli utenti aiuta a rilevare pattern anomali di operazioni sui file che spesso precedono una distruzione o un furto deliberati da parte di insider.
Anexet DLP
Scopri di più