Violação, vazamento e exfiltração de dados
Os três termos se sobrepõem muito e costumam ser usados como sinônimos, mas cada um tem uma ênfase diferente.
Violação de dados é o termo jurídico e regulatório. Significa que um controle de segurança falhou e que dados protegidos saíram do limite previsto. Essa falha pode desencadear uma avaliação e, muitas vezes, uma notificação exigida por lei.
Vazamento de dados é o termo técnico mais amplo. Abrange qualquer exposição não autorizada, seja qual for a causa. Toda violação é um vazamento, mas nem todo vazamento atinge o limite legal de uma violação a ser notificada, por exemplo quando é contido antes de os dados serem efetivamente visualizados.
Exfiltração de dados é a remoção deliberada e oculta de dados por um insider ou por um invasor que já tem acesso. É um dos mecanismos pelos quais uma violação pode ocorrer. É sempre intencional, enquanto uma violação pode resultar de simples negligência.
Os textos regulatórios costumam definir a violação de dados pessoais de forma ampla o bastante para incluir os três. O artigo 4(12) do RGPD a descreve como uma violação de segurança que leva à destruição, perda, alteração ou divulgação não autorizada de dados pessoais, ou ao acesso a eles, de forma acidental ou ilícita. A causa pode ser um atacante externo, um colaborador descuidado ou um insider malicioso.
Causas comuns de uma violação de dados
As causas se dividem entre as que começam fora da organização e as que começam dentro dela. Na prática, muitas violações combinam as duas. Um atacante externo, por exemplo, usa uma credencial obtida por phishing ou comprada, ou seja, o acesso de um colaborador assumido por outra pessoa.
O uso indevido por um insider é parte de um programa contra ameaças internas. A divulgação acidental é o caso da divulgação involuntária, em que ninguém quis causar dano, mas os dados saíram mesmo assim do seu limite.
| Causa | O que acontece |
|---|---|
| Ataque externo | Exploração de falhas de software, malware ou credenciais roubadas |
| Phishing e engenharia social | Um colaborador é levado a revelar credenciais ou a executar código malicioso |
| Uso indevido por insider | Quem tem acesso legítimo vê, copia ou remove dados além da sua função |
| Divulgação acidental | E-mail enviado ao destinatário errado, bucket público na nuvem ou link sem validade |
| Dispositivos perdidos ou roubados | Notebook, celular ou disco sem criptografia com dados protegidos desaparece |
| Exposição por terceiros | Uma violação do fornecedor expõe dados pelos quais a organização continua responsável |
A dimensão jurídica e regulatória
O que distingue uma violação de dados de um incidente puramente técnico é a camada de obrigações legais que a acompanha. A maioria das estruturas de proteção de dados exige que as organizações avaliem quais dados foram afetados, quantas pessoas são atingidas e qual o risco provável para elas. Também exigem comunicar a autoridade reguladora, notificar as pessoas afetadas quando o risco é alto e manter um registro interno de cada violação.
Os prazos são curtos, e perder um prazo é, por si só, uma falha de conformidade, independentemente da gravidade da violação. A tabela resume os principais deveres.
O registro interno também importa. Reguladores podem solicitá-lo em uma auditoria, inclusive das violações abaixo do limite de notificação.
| Requisito | Aplica-se a | Status |
|---|---|---|
| Notificação à autoridade de controle | RGPD, em até 72 horas após a ciência de um risco provável | Obrigatória |
| Comunicação às pessoas afetadas | Violações com probabilidade de alto risco para as pessoas | Alto risco |
| Notificação sem demora injustificada | A maioria das leis estaduais dos EUA sobre violações | Obrigatória |
| Registro interno da violação | Toda violação, inclusive as abaixo do limite | Exigido |
Impacto de uma violação de dados
Uma violação custa caro em várias frentes. As multas são apenas uma delas, e HIPAA, CCPA, LGPD e estruturas semelhantes têm regimes de sanções próprios.
- Sanções regulatórias: no RGPD, até 20 milhões de euros ou 4% da receita anual global, o que for maior
- Custos de notificação: avisar as pessoas, reforçar linhas de atendimento e oferecer monitoramento de crédito
- Dano reputacional: violações divulgadas corroem a confiança, às vezes por anos
- Responsabilidade legal: ações coletivas e medidas de fiscalização contra a organização
- Interrupção operacional: conter a violação e corrigir a falha de controle consomem tempo e recursos
Por que a detecção rápida importa
O custo e a exposição jurídica de uma violação estão fortemente ligados ao tempo necessário para detectá-la e contê-la. Uma violação identificada em horas, antes de os dados serem visualizados ou removidos, é um evento muito diferente da mesma falha explorada durante meses sem ser notada.
Por isso, os programas de resposta a violações dão tanto peso à detecção e à investigação quanto à prevenção. A prevenção reduz a frequência das violações. A detecção determina quanto elas custam quando acontecem.
A Anexet registra cada evento junto a uma regra de segurança e um nível de risco, então o analista vê quais regras disparam e quantos incidentes ainda aguardam revisão. É aí que começa a investigação de incidentes.
1 / 2
Prevenir e preparar-se para uma violação de dados
Nenhum controle isolado elimina o risco de violação, por isso programas eficazes sobrepõem camadas de defesa. A prevenção de perda de dados (DLP) e o controle de acesso reduzem a frequência das violações, enquanto monitoramento, criptografia e prontidão para resposta determinam o tamanho do dano.
| Controle | Reduz violações | Limita o custo |
|---|---|---|
| Governança de acessos | ||
| DLP com análise de conteúdo | ||
| Monitoramento de endpoints e atividades | ||
| Criptografia em repouso e em trânsito | ||
| Prontidão para resposta a incidentes |
Por onde começar
Comece com a classificação de dados: defina quais dados mais prejudicariam se vazassem e depois mapeie os canais por onde eles realmente circulam. Políticas escritas para todos os arquivos de uma vez acabam bloqueando o trabalho e são desligadas.
Leitura adicional: Engenharia social vs. sistemas DLP: como proteger sua empresa de vazamentos de dados; Vazamento técnico de informações: o que é e como se proteger?.
Um vazamento raramente parece um ataque. Ele parece um dia de trabalho comum, uma transferência de cada vez.
Anexet TeamComo a Anexet resolve isto
O Anexet não é um produto de perímetro ou antimalware e não afirma impedir que um invasor externo viole uma rede; foi projetado para operar junto com um firewall e um antivírus nessa camada. O ponto em que o Anexet contribui diretamente é a parcela maior das violações que envolvem uma conta legítima: um insider abusando do acesso, uma credencial comprometida se comportando de forma anômala, ou conteúdo sensível saindo por um canal cotidiano como e-mail ou armazenamento em nuvem.
A arquitetura on-premise significa que as evidências das quais depende uma investigação de violação; conteúdo capturado, logs de auditoria e histórico de risco; permanecem na infraestrutura da própria organização, o que importa porque os dados de investigação são, em si, altamente sensíveis.
Categoria de risco integrada "Vazamento de dados"
uma das oito categorias de risco pré-configuradas nas Políticas de Segurança do Anexet sinaliza automaticamente transferências que correspondem a regras de conteúdo sensível, destacando eventos candidatos a violação para revisão.
Detecção baseada em conteúdo
os métodos de classificação incluem tesauros de segurança, bancos de hash para correspondência exata de arquivos, bibliotecas de impressão digital e integração com rótulos de sensibilidade, de modo que uma possível violação seja avaliada pelo que os dados realmente continham.
Cobertura completa de canais
os agentes de endpoint cobrem e-mail, web, aplicativos de armazenamento em nuvem, mensagens, dispositivos removíveis, impressão e área de transferência; os canais cotidianos pelos quais ocorrem a maioria das violações fora do perímetro.
Trilha de investigação e auditoria
todo evento relevante é registrado com usuário, carimbo de data/hora, canal e classificação de conteúdo, dando ao investigador as evidências necessárias para delimitar uma violação e cumprir um prazo de notificação.
Análise de Risco
a pontuação de risco comportamental destaca contas e atividades que merecem investigação antes que um pequeno incidente se torne uma violação reportável.
Anexet DLP
Saiba mais