Data Spill

Ang Data Spill , o Data Leak, ay ang aksidente o sinadyang paglalantad ng impormasyon sa isang hindi awtorisadong kapaligiran. Ang paglalaglag ng data ay kadalasang resulta ng pagpasok ng mga hacker sa mga network at sistema ng kumpanya na pagkatapos ay nagnanakaw ng sensitibong impormasyon upang ibenta sa Dark Web. Ang sensitibong impormasyon ay maaaring kabilang ang mga bagay tulad ng Social Security Number, numero ng credit card, impormasyon sa pagbabangko, impormasyon sa kalusugan, o mga kredensyal sa pag-login (mga username at password).

Mga Banta sa Aksidenteng Insider sa Kritikal na Data:

Bagama't maaaring ilagay ng mga hacker ang mahahalagang datos sa maling mga kamay, maaari rin itong gawin ng mga empleyado. Ang "pagtagas ng datos" na dulot ng empleyado ay maaaring aksidente lamang tulad ng kapag ang isang empleyado ay nagkamaling maglantad ng kritikal o sensitibong datos sa Internet. Ang mga insidenteng ito ay maaaring mangyari nang walang masamang intensyon na nagiging sanhi ng aksidente. Gayunpaman, maaari pa rin itong maging lubhang nakapipinsala sa kumpanyang pinag-uusapan. Maraming halimbawa ng mga aksidenteng banta mula sa loob sa iyong mahahalagang datos. Halimbawa, kapag ang isang empleyado ay:

• aksidenteng natanggal ang isang mahalagang dokumento
• nagiging biktima ng a pag-atake ng spear-phishing pagpapakilala ng ransomware sa network ng isang kumpanya
• hindi sinasadyang nagbahagi ng higit pang impormasyon sa isang kliyente o 3rd party kaysa sa legal na pinapayagan sa kanila

Mga May Layunin na Panloob na Banta sa Kritikal na Data

Sa kabilang banda, ang ilang mga pangyayari sa pagkakalantad ng datos batay sa empleyado ay ganap na may layunin. Ang mga dismayadong empleyado ay maaaring magtanim ng mga logic bomb na sumisira sa datos pagkatapos ng pagkatanggal sa trabaho. Ang ibang mga empleyado ay maaaring mangailangan ng pera para sa ilang adiksyon (halimbawa, pagsusugal, droga, o pakikipagtalik), at maaaring maghangad na ibenta ang mga sikreto sa kalakalan ng iyong kumpanya sa mga kakumpitensya para sa pera.

Pinagmulan: Cyber.Gov.Au , NIST

Mga Kaugnay na Termino: Banta ng Hindi Aksidente na Insider , Mga Hacker , Phishing

Karagdagang Babasahin :

Sinisiyasat ng Amazon ang Pagnanakaw ng Data ng Empleyado

Bakit Nagnanakaw ng Data ang mga Empleyado

7 Mga Tip para Iwasan ang Pagnanakaw ng Data ng mga Empleyado

Ano ang Dapat Gawin ng SMB?

Ang mga SMB ay biktima ng napakaraming cyberattacks. Ang mga paglabag na ito ay humahantong sa reputasyon at pinansiyal na pinsala para sa SMB. Ang pinakamahusay na paraan upang mabawasan ang posibilidad na magkaroon ng Data Spill, sa pamamagitan ng mga hacker o isang hindi nasisiyahang empleyado, ay sa pamamagitan ng pagtuturo sa iyong mga tauhan sa pinakamahuhusay na kagawian. Ang mga empleyadong may kamalayan ay mas may kakayahang tumukoy ng mga peligrosong sitwasyon na maaaring humantong sa isang paglabag. Mas malamang na makakita sila ng mga kakaibang gawi ng mga empleyado na maaaring nagnanakaw ng data.

Ang pagtuturo sa iyong mga tauhan na maging mapagbantay sa pagbabantay sa mga banta o pagkakamali sa loob ay isang kritikal na bahagi ng iyong SMB cybersecurity awareness program.

Narito ang ilang mga tip sa pag-iwas upang mabawasan ang panganib na mangyari ito:

1. ipatupad ang Prinsipyo ng Pinakamababang Pribilehiyo sa pamamagitan ng pag-alis ng mga karapatan ng admin mula sa mga empleyadong nagpapatakbo ng mga windows computer
2. subaybayan ang mga computer system upang makita kung saan nanggagaling ang data at kung sino ang nag-a-access nito
3. isakatuparan Pag-iwas sa Data Loss mga teknolohiya sa iyong mga email system upang makita ang kritikal at sensitibong data na umaalis sa iyong negosyo sa pamamagitan ng email
4. sanayin ang mga empleyado sa mga pangunahing kaalaman sa cybersecurity
5. phish test na mga empleyado upang panatilihin silang mapagbantay sa kanilang mga inbox
6. pamahalaan ang mga kawani na may mga patakaran upang gabayan ang mga pag-uugali at independiyenteng paggawa ng desisyon
7. regular na i-backup ang lahat ng iyong kritikal na data gamit ang 3-2-1 diskarte

Mayroong iba pang mga hakbang na maaaring gawin ng isa, ngunit ang mga aksyon sa itaas ay kumakatawan sa isang magandang lugar ng pagsisimula para sa mga may-ari ng SMB na bumuo ng isang malakas na programa sa cybersecurity. Kasama ng kamalayan ang mas mahusay na seguridad.

Upang matuto nang higit pa tungkol sa Data Spills, panoorin ang maikling 2 minutong video na ito:

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!