Διαρροή δεδομένων

Μια Διαρροή Δεδομένων είναι η τυχαία ή σκόπιμη έκθεση πληροφοριών σε ένα μη εξουσιοδοτημένο περιβάλλον. Η διαρροή δεδομένων είναι συχνά αποτέλεσμα χάκερ που εισβάλλουν σε δίκτυα και συστήματα εταιρειών και στη συνέχεια κλέβουν ευαίσθητες πληροφορίες για να τις πουλήσουν στο Dark Web. Οι ευαίσθητες πληροφορίες μπορεί να περιλαμβάνουν πράγματα όπως Αριθμούς Κοινωνικής Ασφάλισης, αριθμούς πιστωτικών καρτών, τραπεζικά στοιχεία, πληροφορίες υγείας ή διαπιστευτήρια σύνδεσης (ονόματα χρήστη και κωδικοί πρόσβασης).

Τυχαίες απειλές από εμπιστευτικά στοιχεία για κρίσιμα δεδομένα:

Ενώ οι χάκερ μπορούν να βάλουν κρίσιμα δεδομένα σε λάθος χέρια, το ίδιο ισχύει και για τους εργαζόμενους. Οι «διαρροές δεδομένων» που προκαλούνται από τους εργαζόμενους μπορεί να είναι τυχαίες, όπως όταν ένας εργαζόμενος εκθέτει κατά λάθος κρίσιμα ή ευαίσθητα δεδομένα στο Διαδίκτυο. Αυτά τα περιστατικά μπορεί να συμβούν χωρίς κακόβουλη πρόθεση, καθιστώντας το περιστατικό τυχαίο. Ωστόσο, μπορούν να είναι πολύ επιζήμια για την εν λόγω εταιρεία. Υπάρχουν πολλά παραδείγματα τυχαίων εσωτερικών απειλών για τα κρίσιμα δεδομένα σας. Για παράδειγμα, όταν ένας εργαζόμενος:

• διαγράφει κατά λάθος ένα σημαντικό έγγραφο
• πέφτει θύμα ενός επίθεση spear-phishing εισαγωγή ransomware στο δίκτυο μιας εταιρείας
• μοιράζεται κατά λάθος περισσότερες πληροφορίες με έναν πελάτη ή τρίτο μέρος από ό,τι επιτρέπεται νόμιμα

Σκόπιμες εσωτερικές απειλές για κρίσιμα δεδομένα

Από την άλλη πλευρά, ορισμένα συμβάντα έκθεσης δεδομένων που βασίζονται σε υπαλλήλους είναι απολύτως σκόπιμα. Οι δυσαρεστημένοι υπάλληλοι μπορούν να τοποθετήσουν λογικές βόμβες που καταστρέφουν δεδομένα μετά την απόλυση. Άλλοι υπάλληλοι μπορεί να χρειάζονται χρήματα για κάποιον εθισμό (για παράδειγμα, τζόγος, ναρκωτικά ή σεξ) και μπορεί να επιδιώξουν να πουλήσουν τα εμπορικά μυστικά της εταιρείας σας στον ανταγωνισμό έναντι μετρητών.

Πηγή: Cyber.Gov.Au , NIST

Σχετικοί όροι: Τυχαία απειλή από εσωτερικούς χρήστες , Χάκερ , Ηλεκτρονικό ψάρεμα (phishing)

Επιπλέον Ανάγνωση :

Η Amazon ερευνά την κλοπή δεδομένων εργαζομένων

Γιατί οι εργαζόμενοι κλέβουν δεδομένα

7 συμβουλές για την αποφυγή κλοπής δεδομένων από τους υπαλλήλους

Τι πρέπει να κάνουν οι ΜΜΕ;

Οι ΜΜΕ είναι θύματα πάρα πολλών κυβερνοεπιθέσεων. Αυτές οι παραβιάσεις οδηγούν σε φήμη και οικονομική ζημία για τις ΜΜΕ. Ο καλύτερος τρόπος για να μειώσετε την πιθανότητα διαρροής δεδομένων, μέσω χάκερ ή ενός δυσαρεστημένου υπαλλήλου, είναι να εκπαιδεύσετε το προσωπικό σας σχετικά με τις βέλτιστες πρακτικές. Οι εργαζόμενοι που είναι ενήμεροι είναι πιο ικανοί να εντοπίζουν επικίνδυνες καταστάσεις που θα μπορούσαν να οδηγήσουν σε παραβίαση. Είναι πιο πιθανό να εντοπίσουν παράξενες συμπεριφορές από υπαλλήλους που ενδέχεται να κλέβουν δεδομένα.

Η εκπαίδευση του προσωπικού σας ώστε να είναι σε εγρήγορση και να παρακολουθεί για εσωτερικές απειλές ή λάθη αποτελεί κρίσιμο κομμάτι του προγράμματος ευαισθητοποίησης για την κυβερνοασφάλεια των ΜΜΕ.

Ακολουθούν μερικές συμβουλές πρόληψης για να μειώσετε τον κίνδυνο να συμβεί αυτό:

1. εφαρμόσουν την Αρχή της Ελάχιστο προνόμιο αφαιρώντας τα δικαιώματα διαχειριστή από τους υπαλλήλους που χειρίζονται υπολογιστές με Windows
2. παρακολουθούν τα συστήματα υπολογιστών για να βλέπουν από πού προέρχονται τα δεδομένα και ποιος έχει πρόσβαση σε αυτά
3. εφαρμογή Πρόληψη απώλειας δεδομένων τεχνολογίες στα συστήματα email σας για τον εντοπισμό κρίσιμων και ευαίσθητων δεδομένων που εξέρχονται από την επιχείρησή σας μέσω email
4. εκπαίδευση των εργαζομένων στα βασικά στοιχεία της κυβερνοασφάλειας
5. να κάνετε phishing test στους υπαλλήλους για να τους κρατάτε σε εγρήγορση στα εισερχόμενά τους
6. να διέπουν το προσωπικό με πολιτικές που καθοδηγούν τις συμπεριφορές και την ανεξάρτητη λήψη αποφάσεων
7. τακτικά αντίγραφα ασφαλείας όλων των κρίσιμων δεδομένων σας χρησιμοποιώντας το Προσέγγιση 3-2-1

Υπάρχουν και άλλα βήματα που μπορεί κανείς να κάνει, αλλά οι παραπάνω ενέργειες αποτελούν ένα καλό σημείο εκκίνησης για τους ιδιοκτήτες ΜΜΕ ώστε να δημιουργήσουν ένα ισχυρό πρόγραμμα κυβερνοασφάλειας. Με την επίγνωση έρχεται και καλύτερη ασφάλεια.

Για να μάθετε περισσότερα σχετικά με τις Διαρροές Δεδομένων, παρακολουθήστε αυτό το σύντομο βίντεο 2 λεπτών:

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!