Vazamento de dados

Um vazamento de dados , ou derramamento de dados, é a exposição acidental ou deliberada de informações em um ambiente não autorizado. O derramamento de dados geralmente resulta de hackers que invadem redes e sistemas de empresas e roubam informações confidenciais para vendê-las na Dark Web. Informações confidenciais podem incluir dados como números de CPF, números de cartão de crédito, informações bancárias, informações de saúde ou credenciais de login (nomes de usuário e senhas).

Ameaças internas acidentais a dados críticos:

Embora hackers possam colocar dados críticos em mãos erradas, os funcionários também podem. Vazamentos de dados causados ​​por funcionários podem ser acidentais, como quando um funcionário expõe, por engano, dados críticos ou confidenciais na internet. Esses incidentes podem ocorrer sem nenhuma intenção maliciosa, sendo considerados acidentais por natureza. No entanto, ainda podem ser muito prejudiciais para a empresa em questão. Há inúmeros exemplos de ameaças internas acidentais aos seus dados críticos. Por exemplo, quando um funcionário:

• apaga acidentalmente um documento importante
• é vítima de uma ataque de spear phishing introdução de ransomware na rede de uma empresa
• compartilha acidentalmente mais informações com um cliente ou terceiro do que é legalmente permitido

Ameaças internas intencionais a dados críticos

Por outro lado, alguns casos de exposição de dados por parte de funcionários são totalmente intencionais. Funcionários insatisfeitos podem plantar bombas lógicas que destroem dados após a demissão. Outros funcionários podem precisar de dinheiro para sustentar algum vício (jogos de azar, drogas ou sexo, por exemplo) e podem tentar vender segredos comerciais da sua empresa para a concorrência em troca de dinheiro.

Fonte: Cyber.Gov.Au , NIST

Termos relacionados: Ameaça interna acidental , Hackers , Phishing

Leitura complementar :

Amazon investiga roubo de dados de funcionários

Por que os funcionários roubam dados

7 dicas para evitar roubo de dados por funcionários

O que as PMEs devem fazer?

PMEs são vítimas de muitos ataques cibernéticos. Essas violações causam danos à reputação e financeiros para elas. A melhor maneira de reduzir a probabilidade de um vazamento de dados, seja por hackers ou por um funcionário insatisfeito, é educar sua equipe sobre as melhores práticas. Funcionários conscientes são mais capazes de identificar situações de risco que podem levar a uma violação. Eles têm maior probabilidade de identificar comportamentos estranhos de funcionários que possam estar roubando dados.

Educar sua equipe para estar vigilante e observar ameaças internas ou erros é uma parte essencial do programa de conscientização sobre segurança cibernética para pequenas e médias empresas.

Aqui estão algumas dicas de prevenção para reduzir o risco de que isso aconteça:

1. implementar o Princípio de Ultimo privilégio removendo direitos de administrador de funcionários que operam computadores Windows
2. monitorar sistemas de computador para ver de onde os dados vêm e quem está acessando-os
3. executar Prevenção de perda de dados tecnologias em seus sistemas de e-mail para identificar dados críticos e confidenciais que saem de sua empresa por e-mail
4. treinar funcionários sobre os princípios básicos de segurança cibernética
5. testar funcionários de phishing para mantê-los vigilantes em suas caixas de entrada
6. governar a equipe com políticas para orientar comportamentos e tomada de decisão independente
7. faça backup regularmente de todos os seus dados críticos usando o Abordagem 3-2-1

Existem outras medidas que podem ser tomadas, mas as ações acima representam um bom ponto de partida para proprietários de PMEs construírem um programa de segurança cibernética robusto. Com conscientização, melhor segurança.

Para saber mais sobre vazamentos de dados, assista a este breve vídeo de 2 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!