Co oznacza utrata danych
Utrata danych to zniszczenie, usunięcie, uszkodzenie lub niedostępność informacji. Kluczowe jest pojęcie dostępności: plik leżący na uszkodzonym dysku, którego nikt nie może odczytać, jest dla firmy stracony. Dane mogą fizycznie istnieć, ale organizacja nie może ich użyć, nawet prawowity właściciel.
Utratę często myli się z wyciekiem danych i naruszeniem danych. Przy wycieku dane pozostają nienaruszone, ale trafiają w niepowołane ręce. Naruszenie to najszersze pojęcie: obejmuje każdy nieuprawniony dostęp, zmianę lub zniszczenie. Praktyczna zasada: przy wycieku ktoś inny ma Twoje dane, przy utracie nikt ich nie ma.
Najczęstsze przyczyny
Wiele strat zaczyna się od zwykłych błędów, a nie ataków. Synchronizacja w chmurze może rozesłać jedno usunięcie na wszystkie urządzenia i konta. Typowe przyczyny to:
- Użytkownik usuwa lub nadpisuje niewłaściwy plik. Bez wersjonowania lub kopii zapasowej dane są stracone.
- Awaria dysku, uszkodzona macierz lub zniszczony nośnik sprawiają, że dane nie dają się odczytać.
- Wadliwa aktualizacja, uszkodzenie bazy danych lub przerwany zapis niszczą rekordy.
- Ransomware i złośliwe oprogramowanie kasujące niszczą lub szyfrują dane na dużą skalę.
- Wewnętrzny sprawca usuwa pliki albo jedyną kopię rekordów przed odejściem z firmy.
- Zgubiony lub skradziony laptop albo pendrive przechowuje dane, których nie ma nigdzie indziej.
Jak obsługuje się stratę
Reakcja ma stałą kolejność. Każdy krok odpowiada na pytanie, od którego zależy następny.
- 1
Ustalić, co zginęło
Sprawdź, jakie rekordy utracono i czy gdziekolwiek istnieje czysta kopia.
- 2
Przywrócić z kopii
Odzyskaj to, co można przywrócić z kopii zapasowych, historii wersji lub replik.
- 3
Odtworzyć zdarzenie
Na podstawie logów ustal, kto obsługiwał dane, z jakiego urządzenia i kiedy.
- 4
Zamknąć lukę
Zmień regułę dostępu, kontrolę urządzeń lub politykę DLP, która umożliwiła stratę.
Ile kosztuje utrata
Utrata danych powoduje przestoje i trwałą utratę rekordów oraz własności intelektualnej. Tworzy też ryzyko regulacyjne, gdy dane, które trzeba przedstawić audytorom, sądom lub regulatorom, nie mogą zostać dostarczone. To, czy czysta kopia istnieje gdzie indziej, decyduje, czy incydent jest uciążliwością, czy stratą nieodwracalną.
Kopia zapasowa i DLP to różne zadania
Kopia zapasowa i system DLP chronią przed różnymi częściami tej samej straty. Kopia przywraca dane, które już zniknęły. System DLP blokuje lub rejestruje operacje, które wyprowadzają dane spod kontroli organizacji, zanim do straty dojdzie.
Anexet nie jest systemem kopii zapasowych i nie odzyskuje danych. Zamyka nieuprawnione operacje i przechowuje dzienniki zdarzeń oraz ścieżki audytu w infrastrukturze organizacji:
| Możliwość | Kopia zapasowa | Anexet DLP |
|---|---|---|
| Przywraca usunięty lub uszkodzony plik | ||
| Zatrzymuje masowe kopiowanie na pendrive | ||
| Pokazuje, kto i kiedy przeniósł plik |
Zabezpieczenia: odzyskiwanie, zapobieganie i ludzie
Zabezpieczenia dzielą się na trzy grupy. Kontrole odzyskiwania, takie jak kopie zapasowe, wersjonowanie i replikacja, przywracają dane po stracie. Kontrole zapobiegawcze, takie jak zarządzanie dostępem, kontrola urządzeń i polityki DLP, zmniejszają ryzyko straty, na przykład blokując masowe kopiowanie na pendrive. Środki dotyczące ludzi, takie jak uporządkowane odejście pracownika i świadomość personelu, dotyczą strony ludzkiej.
Jak to wygląda w Anexet
W konsoli każda własna reguła pokazuje liczbę incydentów, więc reguła wycieku danych od razu ujawnia, jak często się uruchamia. Statystyki urządzeń pokazują kopiowanie plików na pendrive w czasie. Oba widoki są punktem wyjścia do analizy incydentów.
1 / 2
Od czego zacząć
Zacznij od danych, których nie da się odtworzyć, a potem sprawdź kanały, którymi naprawdę wychodzą: pendrive, pocztę, chmurę i komunikatory. Zachowaj co najmniej jedną kopię, której nie może skasować pojedynczy użytkownik ani urządzenie, a zapobieganie traktuj jako drugą warstwę, a nie zamiennik kopii zapasowej.
Czytaj dalej: Systemy DLP — czym są i jak działają.
Większość strat nie jest dramatyczna. To jeden usunięty folder, jedna niezauważona kopia albo jeden zgubiony dysk, a koszt pojawia się później.
Anexet TeamJak rozwiązuje to Anexet
Relacja Anexet do utraty danych ma charakter zapobiegawczy i śledczy, a nie odtwórczy. Anexet nie jest systemem kopii zapasowych i nie odzyskuje danych. Zamyka i naświetla natomiast nieuprawnione operacje, poprzez które dane wymykają się spod kontroli organizacji, a następnie zostają utracone:
Architektura on-premise utrzymuje dzienniki zdarzeń i logi audytowe wewnątrz infrastruktury samej organizacji.
Audyt operacji na plikach
Agenty na stacjach końcowych rejestrują operacje na plikach, takie jak kopiowanie na nośniki wymienne oraz transfery przez pocztę, sieć, chmurę i komunikatory. Dzięki temu incydent utraty można odtworzyć: kto co przeniósł, dokąd i kiedy.
Rejestrowanie zdarzeń i ślad audytowy
Każde zdarzenie jest zapisywane z użytkownikiem, znacznikiem czasu, kanałem, klasyfikacją treści i podjętym działaniem. To materiał potrzebny do zbadania, jak doszło do utraty.
Blokowanie i kwarantanna
Polityki DLP mogą zablokować transfer albo skierować go do kwarantanny w celu przeglądu. Dzięki temu zapobiegają nieuprawnionym operacjom, na przykład masowemu kopiowaniu na pendrive, który później zginie, lub eksfiltracji poprzedzającej zniszczenie, przez którą dane stałyby się nieosiągalne dla organizacji.
Wykrywanie świadome treści
metody klasyfikacji (tezaurusy bezpieczeństwa, banki skrótów, cyfrowe odciski palca, etykiety poufności) identyfikują pliki wrażliwe, dzięki czemu operacje dotyczące danych krytycznych są oznaczane i traktowane zgodnie z polityką.
Widoczność ryzyka insider
monitorowanie aktywności użytkowników pomaga wykrywać nietypowe wzorce operacji na plikach, które często poprzedzają celowe zniszczenie lub kradzież przez osoby z wewnątrz.
Anexet DLP
Dowiedz się więcej