Vazamento, violação e exfiltração de dados
Esses termos são usados como sinônimos com frequência, mas têm nuances diferentes. Na prática, marcos regulatórios como o GDPR e a HIPAA usam "violação de dados" para qualquer incidente que exija notificação, independentemente do mecanismo.
| Termo | O que significa |
|---|---|
| Vazamento de dados | Qualquer exposição não autorizada de dados, intencional ou não |
| Violação de dados | Exposição causada por um invasor externo que entra nos sistemas |
| Exfiltração de dados | Transferência deliberada e oculta de dados por um insider ou invasor |
Causas comuns de vazamentos
As distinções importam para a investigação, a resposta e a prevenção, porque causas diferentes exigem controles diferentes.
Entre os acidentes estão o e-mail enviado ao destinatário errado com uma planilha de dados de clientes, o bucket em nuvem com leitura pública, o pendrive ou notebook não criptografado que se perde e o shadow IT, quando funcionários movem dados de trabalho por serviços não autorizados, como e-mail pessoal.
Entre os atos deliberados estão o roubo por insiders, o invasor que usa credenciais roubadas para parecer um usuário legítimo e o malware, como trojans infostealer ou ameaças persistentes avançadas (APTs). Phishing e engenharia social levam funcionários a revelar credenciais ou enviar dados.
Por que vazamentos são difíceis de prevenir
Os canais pelos quais os dados vazam são os mesmos de que o negócio depende. Funcionários precisam enviar e-mails, subir arquivos e usar mídias removíveis. Um controle que bloqueasse tudo isso também bloquearia o trabalho. Por isso, a prevenção eficaz inspeciona o que está sendo transferido, e não apenas como.
É por isso que os sistemas de prevenção de perda de dados (DLP) analisam o conteúdo: dicionários de palavras-chave, impressões digitais de documentos confidenciais e padrões como números de cartão de crédito. O canal importa menos que o conteúdo, porque é o conteúdo que define se a transferência está de acordo com a política ou se é um vazamento.
Vazamento como categoria de risco integrada
No Anexet, o vazamento de dados é uma das oito categorias de risco pré-configuradas que as políticas podem aplicar a transferências correspondentes.
Impacto de um vazamento
Um vazamento gera custos bem além do próprio incidente.
Sanções regulatórias. As multas do GDPR podem chegar a 20 milhões de euros ou 4% da receita global, o que for maior. HIPAA, CCPA, LGPD e outros marcos têm penalidades próprias. Prazos de notificação. As obrigações de notificação podem exigir a comunicação às pessoas afetadas e aos reguladores em prazos curtos.
Dano reputacional. Clientes perdem a confiança em organizações que não protegem seus dados, e esse custo muitas vezes supera a multa. Prejuízo competitivo. Propriedade intelectual, segredos comerciais ou planos estratégicos vazados beneficiam concorrentes.
Disrupção operacional. Investigar o vazamento, notificar as partes afetadas e corrigir controles consome tempo e recursos significativos. Responsabilidade legal. As partes afetadas podem mover ações coletivas ou reivindicações individuais.
Camadas de prevenção
Nenhum controle isolado impede todos os vazamentos. Programas eficazes combinam várias camadas, a começar pela classificação de dados.
- 1
Classificação de dados
Saiba quais dados são sensíveis e onde estão, para aplicar os controles de forma proporcional.
- 2
DLP com inspeção de conteúdo
Monitore e bloqueie transferências com base no conteúdo, em e-mail, web, nuvem, mensagens e mídias removíveis.
- 3
Monitoramento de endpoints
Tenha visibilidade sobre canais locais, como USB, área de transferência e impressão, que os controles de rede não enxergam.
- 4
Governança de acesso
Limite o acesso a dados sensíveis pela necessidade de conhecimento, reduzindo o alcance de qualquer vazamento.
- 5
Treinamento de funcionários
Reduza vazamentos por descuido ensinando erros comuns, como e-mail mal direcionado, shadow IT e phishing.
- 6
Prontidão para resposta a incidentes
Detecte, investigue e contenha um vazamento rapidamente e notifique dentro dos prazos exigidos.
Como isso aparece no Anexet
Os quadros abaixo mostram como o console e o módulo DLP apoiam a detecção de vazamentos por conteúdo, dos dicionários à análise de incidentes.
1 / 4
O conteúdo decide
Os canais por onde os dados vazam são os de que o negócio precisa, por isso um controle que bloqueia tudo não funciona. O que separa o trabalho normal de um vazamento é o conteúdo da transferência.
Leitura adicional: Vazamento técnico de informações: o que é e como se proteger?; Sistemas DLP — o que são e como funcionam.
As transferências são avaliadas pelo que contêm, e não apenas por para onde vão.
Anexet TeamComo a Anexet resolve isto
A Anexet trata vazamentos de dados pelo módulo DLP, que combina classificação de conteúdo, monitoramento de canais em endpoints e aplicação de bloqueios:
A arquitetura on-premise mantém as regras de detecção, o conteúdo capturado e os registros de auditoria dentro da infraestrutura da organização. Isso importa porque os próprios dados da investigação de um vazamento são sensíveis.
"Vazamento de dados" é uma categoria de risco integrada às Políticas de Segurança da Anexet. É uma das oito categorias de risco pré-configuradas que sinalizam automaticamente transferências compatíveis com regras de conteúdo sensível.
Detecção baseada em conteúdo
Os métodos de classificação incluem tesauros de segurança (170 dicionários prontos), bancos de hash para correspondência exata de arquivos, bibliotecas de impressão digital para modelos de documentos e integração com rótulos de sensibilidade. As transferências são avaliadas pelo que contêm, e não apenas pelo destino.
Cobertura completa de canais
Os agentes de endpoint monitoram e-mail, web, aplicativos de armazenamento em nuvem, mensagens, dispositivos removíveis, impressão, área de transferência e captura de tela, que são os canais por onde ocorrem os vazamentos.
Aplicação de bloqueios
As políticas podem bloquear uma transferência, colocá-la em quarentena para revisão, registrá-la ou emitir um alerta, conforme a gravidade e a classificação do conteúdo.
Trilha de auditoria
Cada evento é registrado com metadados (usuário, data e hora, canal, classificação do conteúdo, ação tomada), o que apoia a investigação e os requisitos regulatórios de evidência.
Anexet DLP
Saiba mais