Naruszenie danych a wyciek i eksfiltracja
Te trzy terminy mocno się nakładają i bywają używane zamiennie, ale każdy z nich ma inny akcent.
Naruszenie danych to termin prawny i regulacyjny. Oznacza, że zawiodła kontrola bezpieczeństwa, a chronione dane opuściły zamierzoną granicę. Taki incydent może uruchomić ocenę, a często zgłoszenie wymagane przez prawo.
Wyciek danych to najszersze pojęcie techniczne. Obejmuje każde nieuprawnione ujawnienie, niezależnie od przyczyny. Każde naruszenie jest wyciekiem, ale nie każdy wyciek osiąga próg prawny naruszenia podlegającego zgłoszeniu, na przykład gdy zostaje opanowany, zanim dane zostaną faktycznie obejrzane.
Eksfiltracja danych to celowe, ukryte wyprowadzenie danych przez osobę wewnętrzną albo napastnika, który już ma dostęp. Jest jednym z mechanizmów, przez które może dojść do naruszenia. Jest zawsze zamierzona, podczas gdy naruszenie może wynikać ze zwykłego niedbalstwa.
Przepisy zwykle definiują naruszenie ochrony danych osobowych na tyle szeroko, że obejmuje wszystkie trzy. Art. 4 pkt 12 RODO opisuje je jako naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany albo nieuprawnionego ujawnienia danych osobowych lub dostępu do nich. Przyczyną może być napastnik z zewnątrz, niedbały pracownik lub złośliwa osoba wewnętrzna.
Najczęstsze przyczyny naruszenia danych
Przyczyny dzielą się na zewnętrzne i wewnętrzne wobec organizacji. W praktyce wiele naruszeń łączy oba czynniki. Na przykład napastnik z zewnątrz wykorzystuje wyłudzone albo kupione poświadczenie, czyli dostęp pracownika przejęty przez kogoś obcego.
Nadużycie przez osobę wewnętrzną to zasadnicza część każdego programu przeciwko zagrożeniom wewnętrznym. Przypadkowe ujawnienie to przypadek nieumyślnego ujawnienia, w którym nikt nie chciał szkody, a dane mimo to opuściły swoją granicę.
| Przyczyna | Co się dzieje |
|---|---|
| Atak zewnętrzny | Luka w oprogramowaniu, złośliwe oprogramowanie lub skradzione dane logowania |
| Phishing i inżynieria społeczna | Pracownik zostaje nakłoniony do ujawnienia danych logowania lub uruchomienia złośliwego kodu |
| Nadużycie przez osobę wewnętrzną | Dostęp służbowy użyty do oglądania, kopiowania lub usuwania zbędnych danych |
| Przypadkowe ujawnienie | Błędnie skierowany e-mail, publiczny zasobnik w chmurze lub link bez terminu ważności |
| Zgubione lub skradzione urządzenia | Niezaszyfrowany laptop, telefon lub dysk z chronionymi danymi |
| Ekspozycja przez stronę trzecią | Wyciek u dostawcy dotyka danych, za które organizacja nadal odpowiada |
Wymiar prawny i regulacyjny
To, co odróżnia naruszenie danych od czysto technicznego incydentu, to warstwa obowiązków prawnych. Większość ram ochrony danych wymaga od organizacji oceny, jakich danych dotyczyło naruszenie, ile osób jest dotkniętych i jakie jest prawdopodobne ryzyko dla nich. Trzeba zgłosić naruszenie organowi nadzorczemu, a gdy ryzyko dla osób jest wysokie, powiadomić je. Każde naruszenie należy też odnotować wewnętrznie.
Terminy są napięte, a przekroczenie terminu jest samo w sobie błędem zgodności, niezależnie od wagi naruszenia. Tabela zestawia najważniejsze obowiązki.
Wewnętrzny rejestr też ma znaczenie. Regulatorzy mogą go zażądać podczas audytu, również dla naruszeń poniżej progu zgłoszenia.
| Wymóg | Dotyczy | Status |
|---|---|---|
| Zgłoszenie organowi nadzorczemu | RODO, w ciągu 72 godzin od stwierdzenia prawdopodobnego ryzyka | Obowiązkowe |
| Zawiadomienie osób, których dotyczy naruszenie | Naruszenia, które mogą powodować wysokie ryzyko dla osób | Wysokie ryzyko |
| Zgłoszenie bez zbędnej zwłoki | Większość amerykańskich przepisów stanowych o naruszeniach | Obowiązkowe |
| Wewnętrzny rejestr naruszeń | Każde naruszenie, także poniżej progu zgłoszenia | Wymagane |
Skutki naruszenia danych
Naruszenie kosztuje na kilku frontach. Kary z RODO to tylko jeden z nich, a HIPAA, CCPA, LGPD i podobne ramy prawne mają własne struktury kar.
- Kary regulacyjne: z RODO do 20 mln euro lub 4% globalnego rocznego przychodu, zależnie od tego, która kwota jest wyższa
- Koszty zgłoszenia: powiadomienie osób, obsługa infolinii i oferta monitoringu kredytowego
- Szkody wizerunkowe: nagłośnione naruszenia podważają zaufanie, czasem na lata
- Odpowiedzialność prawna: pozwy zbiorowe i działania regulatorów wobec organizacji
- Zakłócenia operacyjne: opanowanie naruszenia i naprawa luki pochłaniają czas i zasoby
Dlaczego szybkie wykrycie ma znaczenie
Koszt i ekspozycja prawna naruszenia silnie zależą od tego, jak szybko uda się je wykryć i opanować. Naruszenie wykryte w ciągu godzin, zanim dane zostaną obejrzane lub usunięte, to zupełnie inne zdarzenie niż ta sama luka wykorzystywana przez miesiące bez wiedzy organizacji.
Dlatego programy reagowania na naruszenia kładą taki sam nacisk na wykrywanie i dochodzenie jak na zapobieganie. Zapobieganie zmniejsza częstość naruszeń, a wykrywanie decyduje o tym, ile kosztują, gdy już do nich dojdzie.
Anexet zapisuje każde zdarzenie przy regule bezpieczeństwa i poziomie ryzyka, więc analityk widzi, które reguły się uruchamiają i ile incydentów czeka na przegląd. Od tego zaczyna się dochodzenie w sprawie incydentów.
1 / 2
Zapobieganie naruszeniom danych i przygotowanie
Żadna pojedyncza kontrola nie eliminuje ryzyka naruszenia, dlatego skuteczne programy warstwują obronę. Zapobieganie utracie danych (DLP) i kontrola dostępu zmniejszają częstość naruszeń, a monitorowanie, szyfrowanie i gotowość na incydenty decydują o tym, ile szkody wyrządzą.
| Kontrola | Zmniejsza naruszenia | Ogranicza koszty |
|---|---|---|
| Zarządzanie dostępem | ||
| DLP z analizą treści | ||
| Monitorowanie stacji i aktywności | ||
| Szyfrowanie w spoczynku i w tranzycie | ||
| Gotowość na incydenty |
Od czego zacząć
Zacznij od klasyfikacji danych: ustal, które dane zaszkodziłyby najbardziej, gdyby wyciekły, a potem zmapuj kanały, którymi naprawdę są przesyłane. Polityki napisane od razu dla każdego pliku kończą blokowaniem pracy i zostają wyłączone.
Czytaj dalej: Inżynieria społeczna a systemy DLP: jak chronić firmę przed wyciekami danych; Techniczny wyciek informacji: czym jest i jak się chronić?.
Wyciek rzadko wygląda jak atak. Wygląda jak zwykły dzień pracy, jeden transfer po drugim.
Anexet TeamJak rozwiązuje to Anexet
Anexet nie jest produktem obwodowym ani antymalware i nie twierdzi, że powstrzyma zewnętrznego napastnika przed naruszeniem sieci; jest zaprojektowany do działania obok firewalla i antywirusa na tej warstwie. Tam, gdzie Anexet wnosi bezpośredni wkład, to większa część naruszeń związanych z uprawnionym kontem: osoba wewnętrzna nadużywająca dostępu, skompromitowane poświadczenie zachowujące się nietypowo albo dane wrażliwe opuszczające organizację codziennym kanałem, takim jak poczta albo chmura.
Architektura on-premise oznacza, że dowody, na których opiera się dochodzenie w sprawie naruszenia; przechwycona treść, dzienniki audytowe i historia ryzyka; pozostają w infrastrukturze organizacji, co ma znaczenie, ponieważ dane z dochodzenia same są bardzo wrażliwe.
Wbudowana kategoria ryzyka "Wyciek danych"
jedna z ośmiu prekonfigurowanych kategorii ryzyka w politykach bezpieczeństwa Anexet automatycznie oznacza transfery zgodne z regułami dotyczącymi treści wrażliwych, wskazując kandydatów na zdarzenia naruszenia do przeglądu.
Wykrywanie oparte na treści
metody klasyfikacji obejmują tezaurusy bezpieczeństwa, bazy skrótów do dopasowywania dokładnych plików, biblioteki cyfrowych odcisków oraz integrację z etykietami wrażliwości, tak by potencjalne naruszenie było oceniane na podstawie tego, jakich danych faktycznie dotyczyło.
Pełne pokrycie kanałów
agenci na stacjach końcowych obejmują pocztę, web, aplikacje chmurowe do przechowywania danych, komunikatory, urządzenia wymienne, drukowanie i schowek; codzienne kanały, którymi dochodzi do większości naruszeń spoza obwodu sieci.
Ślad dochodzeniowy i audytowy
każde istotne zdarzenie jest rejestrowane wraz z użytkownikiem, znacznikiem czasu, kanałem i klasyfikacją treści, dając osobie prowadzącej dochodzenie dowody potrzebne do określenia zakresu naruszenia i dotrzymania terminu zgłoszenia.
Analiza ryzyka
punktacja ryzyka behawioralnego wskazuje konta i aktywność warte zbadania, zanim niewielki incydent stanie się naruszeniem podlegającym zgłoszeniu.
Anexet DLP
Dowiedz się więcej