Wyciek, naruszenie i eksfiltracja danych
Te pojęcia bywają używane zamiennie, ale różnią się znaczeniem. W praktyce ramy regulacyjne, na przykład RODO i HIPAA, nazywają „naruszeniem danych” każdy incydent wymagający zgłoszenia, niezależnie od mechanizmu.
| Pojęcie | Co oznacza |
|---|---|
| Wyciek danych | Każde nieuprawnione ujawnienie danych, celowe lub nie |
| Naruszenie danych | Ujawnienie wynikające z włamania zewnętrznego napastnika |
| Eksfiltracja danych | Celowy, ukryty transfer danych przez insidera lub napastnika |
Najczęstsze przyczyny wycieków
Rozróżnienie ma znaczenie dla dochodzenia, reakcji i zapobiegania, bo różne przyczyny wymagają różnych mechanizmów kontroli.
Do przypadkowych wycieków należą: błędnie skierowana korespondencja z danymi klientów, zasobnik w chmurze pozostawiony jako publicznie odczytywalny, zgubiony niezaszyfrowany dysk USB lub laptop oraz shadow IT, czyli przenoszenie danych firmowych przez niezatwierdzone usługi, na przykład prywatną pocztę.
Celowe wycieki wynikają z kradzieży przez pracowników, z kompromitacji poświadczeń, gdy napastnik wygląda jak uprawniony użytkownik, oraz z malware, na przykład trojanów infostealer i zaawansowanych trwałych zagrożeń (APT). Phishing i inżynieria społeczna nakłaniają pracowników do ujawnienia poświadczeń lub przekazania danych.
Dlaczego wyciekom trudno zapobiec
Kanały, którymi wyciekają dane, to te same kanały, których firma potrzebuje do pracy. Pracownicy muszą wysyłać e-maile, przesyłać pliki i korzystać z nośników wymiennych. Kontrola blokująca wszystko zablokowałaby też pracę. Skuteczna prewencja polega więc na sprawdzaniu tego, co jest przesyłane, a nie tylko na tym, jak to się odbywa.
Dlatego systemy zapobiegania utracie danych (DLP) analizują treść: słowniki słów kluczowych, cyfrowe odciski poufnych dokumentów i wzorce, takie jak numery kart płatniczych. Kanał ma mniejsze znaczenie niż treść, bo to treść decyduje, czy transfer jest zgodny z polityką, czy stanowi wyciek.
Wyciek jako wbudowana kategoria ryzyka
W Anexet wyciek danych to jedna z ośmiu gotowych kategorii ryzyka, które polityki mogą stosować do pasujących transferów.
Skutki wycieku danych
Wyciek kosztuje znacznie więcej niż sam incydent.
Kary regulacyjne. Kary RODO mogą sięgnąć 20 milionów euro lub 4% globalnych przychodów, zależnie od tego, która kwota jest wyższa. HIPAA, CCPA i inne ramy mają własne sankcje. Terminy zgłoszeń. Obowiązki notyfikacyjne mogą wymagać poinformowania osób i regulatorów w krótkich terminach.
Szkody wizerunkowe. Klienci tracą zaufanie do organizacji, która nie chroni ich danych, a koszt wizerunkowy często przewyższa karę. Szkody konkurencyjne. Ujawniona własność intelektualna, tajemnice handlowe lub plany strategiczne służą konkurencji.
Zakłócenia operacyjne. Badanie wycieku, powiadamianie stron i naprawa kontroli pochłaniają dużo czasu i zasobów. Odpowiedzialność prawna. Poszkodowani mogą wnieść pozwy zbiorowe lub indywidualne roszczenia.
Warstwy zapobiegania
Żadna pojedyncza kontrola nie zapobiegnie każdemu wyciekowi. Skuteczne programy łączą kilka warstw, zaczynając od klasyfikacji danych.
- 1
Klasyfikacja danych
Wiedz, które dane są wrażliwe i gdzie się znajdują, aby kontrole stosować proporcjonalnie.
- 2
DLP z analizą treści
Monitoruj i blokuj transfery na podstawie treści w poczcie, webie, chmurze, komunikatorach i na nośnikach wymiennych.
- 3
Monitorowanie stacji końcowych
Zyskaj wgląd w lokalne kanały, takie jak USB, schowek i drukowanie, których nie widzą kontrole sieciowe.
- 4
Zarządzanie dostępem
Ograniczaj dostęp do danych wrażliwych zgodnie z zasadą wiedzy koniecznej, aby zmniejszyć skutki pojedynczego wycieku.
- 5
Szkolenia pracowników
Ogranicz wycieki wynikające z niedbalstwa, ucząc typowych błędów: złej poczty, shadow IT i phishingu.
- 6
Gotowość na incydenty
Szybko wykryj wyciek, zbadaj go, opanuj i zgłoś w wymaganych terminach.
Jak to wygląda w Anexet
Poniższe kadry pokazują, jak konsola i moduł DLP wspierają wykrywanie wycieków na podstawie treści, od słowników po analizę incydentów.
1 / 4
Decyduje treść
Kanały, którymi wyciekają dane, są tymi samymi, których firma potrzebuje, więc kontrola blokująca wszystko nie działa. Normalną pracę od wycieku odróżnia treść transferu.
Czytaj dalej: Techniczny wyciek informacji: czym jest i jak się chronić?; Systemy DLP — czym są i jak działają.
Transfery ocenia się według tego, co zawierają, a nie tylko dokąd trafiają.
Anexet TeamJak rozwiązuje to Anexet
Anexet zajmuje się wyciekami danych przez moduł DLP, który łączy klasyfikację treści, monitorowanie kanałów na stacjach końcowych i egzekwowanie blokad:
Architektura on-premise oznacza, że reguły wykrywania, przechwycona treść i dzienniki audytowe pozostają w infrastrukturze organizacji. Ma to znaczenie, bo dane z dochodzenia w sprawie wycieku same są wrażliwe.
„Wyciek danych” to wbudowana kategoria ryzyka w politykach bezpieczeństwa Anexet. Jest jedną z ośmiu gotowych kategorii ryzyka, które automatycznie oznaczają transfery zgodne z regułami dotyczącymi treści wrażliwych.
Wykrywanie oparte na treści
Metody klasyfikacji obejmują tezaurusy bezpieczeństwa (170 gotowych słowników), bazy skrótów do dopasowywania dokładnych plików, biblioteki cyfrowych odcisków szablonów dokumentów oraz integrację z etykietami wrażliwości. Transfery ocenia się według tego, co zawierają, a nie tylko dokąd zmierzają.
Pełne pokrycie kanałów
Agenci na stacjach końcowych monitorują pocztę, web, aplikacje chmurowe, komunikatory, urządzenia wymienne, drukowanie, schowek i przechwytywanie ekranu, czyli kanały, którymi dochodzi do wycieków.
Egzekwowanie blokad
Polityki mogą zablokować transfer, poddać go kwarantannie do przeglądu, zarejestrować go lub wysłać alert, zależnie od dotkliwości i klasyfikacji treści.
Ślad audytowy
Każde zdarzenie jest rejestrowane wraz z metadanymi (użytkownik, znacznik czasu, kanał, klasyfikacja treści, podjęte działanie), co wspiera dochodzenie i wymogi regulacyjne dotyczące dowodów.
Anexet DLP
Dowiedz się więcej