データ侵害：それがどのように起こるか、そして何をすべきか

データ侵害は、データベースに対する仮想的なテロ行為のようなものであり、その結果は通常、そのような線に沿っています。組織にとって、データ侵害は組織とファイルを持っているほぼすべての人に影響を与えるため、完全な崩壊に至るほど本当に極端なものになることがあります。データ侵害は、個人データの損失や変更から、そのようなデータの不正な人物への開示に至るまでの範囲です。

データ侵害の財務的な影響とは別に、顧客の在庫や元帳記録などの重要な文書の損失は常に組織の評判に影響を及ぼします。それは会社の終わりを意味するかもしれません。しかし、これらの侵害はどのようにして発生するのでしょうか？彼らが引き起こす結果は何ですか？それらを防ぐ方法、または侵害されたデータを取り戻す方法はありますか？この記事を読み進めるうちに、必要なすべての答えを見つけるでしょう。

データ侵害とは何ですか？

データ侵害は意図的に行われることもありますが、間違いや漏洩として発生することもあります。近年、データ侵害が増加しており、それが私たちにとって驚きではないべきです。技術が拡大するにつれて、情報の流れが増加しているため、データ漏洩の可能性が高まっていると期待されるべきです。

サイバー犯罪者は、個人情報を収容しているターゲットのデータベースに侵入し、別の角度からあなたのデータを危険にさらすことができます。また、組織の人員がデータ漏洩の要因となることもあり、彼が誤ってあなたの情報を露出させる可能性があります。どちらにせよ、データ漏洩が発生すると、ハッカーは被害者の犠牲をもって個人データからお金を稼ごうとします。

データ侵害に対する完全性を保証するためには、侵害されうるデータの種類と侵害がどのように開始されるかを理解することが重要です。

盗まれたデータの種類

情報がすべてです。データベースへの攻撃は、貴重な情報を手に入れようとするスヌープの意図によって駆り立てられます。しかし、これらのサイバー犯罪者が盗む情報の種類は何でしょうか？読み進める中で、盗まれたデータのトップ5のタイプを見つけてください。

1. 財務詳細

支払いカードは、サイバー犯罪者にとって非常に魅力的なターゲットです。データが間違った手に渡ると、影響を受けたアカウントの資金にすぐにアクセスできるようになります。そのアクセスを利用して、泥棒はアカウントを空にしたり、様々な種類の購入にカード情報を使用したりすることができます。

2. 認証の詳細

認証の詳細には、ユーザー名、パスワード、PIN、セキュリティ質問が含まれます。これらの詳細は、特に有名人が所有している場合、非常に貴重です。このハックの特典として、私たちは同じパスワードを複数のアカウントに使用する傾向があります。そのため、Facebookのパスワードが漏洩した場合、メールボックスのパスワードも漏れる可能性があります。

3. 機密情報

機密情報とは、特別なレシピ、マスタープラン、契約書、あるいは施設のセキュリティコードなどが含まれます。そのような情報の完全性に違反がある場合、ハックによるものであれ偶発的な漏洩であれ、それが施設の終わりを意味する可能性があります。

4. 著作権付きパッケージ

5. 医療記録

このタイプのデータが盗聴者の手に渡ると、彼らはあなたの健康保険を利用する権限を持っています。また、あなたの名前で治療を受けることもできます—請求はあなたに対してです。

どのようにして起こるのか？

前述の通り、データ侵害の原因はアクティブまたはパッシブのいずれかである可能性があります。また、内部または外部の第三者によるものである可能性もあります。これらの変更に基づいた組み合わせにより、データの整合性が失われる4つの方法が導き出されます。

受動的内部侵害

これはデータ侵害の最も単純な形です。これは、インサイダーや従業員が他の部署の従業員のコンピューターを使用して制限されたファイルにアクセスすることによるデータ漏洩エラーである可能性があります。確かに意図はありませんでしたが、情報が侵害されたという事実は残ります。

2. アクティブ内部侵害

この場合、内部関係者がプライベートデータを操作したり、会社に害を与えるために情報を外部の人と共有したりします。彼が権限のあるアクセスを持っているかどうかは関係ありません。意図が指標となります。

3. 受動的外部侵害

暗号化が不十分、またはロックされていないモバイル情報ハウス（PCやハードドライブ）が紛失し、悪意のある人物の手に渡ってしまうと、多大な混乱を引き起こす可能性があります。

4. アクティブ外部侵害

ハッカーは、データベースからターゲット情報を抽出するために、全力で攻撃します。

最も一般的なデータ侵害とは何ですか？

2019年7月、CNBC（アメリカのテレビビジネスニュースチャンネル）は、記録された最大のデータ侵害5件を取り上げました。それらは以下の通りです：

1. Yahoo: この会社は2013年に史上最大のデータ侵害を経験し、30億のアカウントが影響を受けました。2014年にはさらに5億のアカウントに影響を及ぼす別の違反が発生しました。記録によると、両方の侵害はハッキングの結果として発生しました。

2. ファーストアメリカンファイナンシャルコープ: 2019年に、不十分なセキュリティ対策により8億8500万件の記録が漏洩しました。

3. Facebook: このソーシャルメディアプラットフォームは2019年に侵害されました。この攻撃により、540万のアカウントが影響を受け、セキュリティの甘さも原因で成功しました。

4. マリオット・インターナショナル: 2018年のハッキング攻撃により、5億の文書が漏洩しました。

5. Friend Finder Networks: 2016年に組織のデータベースに影響を受けた記録は4億1220万件に上りました。システムへのハッキングがありましたが、データ侵害の成功につながった要因の一つは、セキュリティの甘さでした。

歴史上の他の一般的なデータ侵害には、以下のものが含まれます：

2017年にDeep Root Analyticsからオンラインで約2億人の有権者のデータが漏洩しました(CNN)。
2014年にeBayがハッキングされた際、1億4500万件の記録が漏洩しました(Yahoo)。
Anthemは2015年に80万件の記録が侵害される事件を経験しました。

上で強調された様々なケースは、今日の世界でデータ侵害がどれほど蔓延しているかを示しています。

個人データをどのように保護できますか？

組織内でのデータ漏洩の防止は、最上位の役員からインターンまで、誰もが果たすべき役割があります。しかし、個人データに関しては、データを安全に保つためにできるいくつかの予防策があります。

以下に最も優れた予防策のいくつかを強調します：

1. ソフトウェアの更新: 開発者は常に、前のバージョンの欠点を埋めるために新しいソフトウェアバージョンを構築しています。そのため、新しいバージョンが利用可能になったら、すぐにデバイスをアップグレードし、そのソフトウェアを更新する必要があります。

2. 強力なパスワードと多要素認証の使用: 各アカウントやデバイスごとに異なる強力なパスワードを使用してください。これらのパスワードを管理するために、パスワードマネージャーを使用することができます。また、多要素認証はデータセキュリティを強化するのに非常に有効です。

3. 高度なデータ暗号化とアンチウイルス保護: 仮想プライベートネットワークは、暗号化とボットネット（ウイルス、マルウェア、フィッシング試みなど）からの保護に適した選択肢となります。

4. データキャリアを効果的に処分する: 書類やハードドライブをただ捨てるのではなく、それぞれをシュレッドして、ワイプしてください。

5. 安全なURLのみを使用する： 信頼できるウェブサイトのアドレスは、https:// で始まります。他の一部は http:// だけです。”s”は安全を意味します。

データ侵害があなたのデータを露出させた場合、どのように回復できますか？

もしデータ侵害に巻き込まれた場合、以下のことを行う必要があります:

1. データセキュリティの専門家を呼ぶ: テクノロジーの専門家は最も頼りになる存在です。彼らは通常、このような場合において完璧な知識と経験の組み合わせを持っており、何をすべきかを知っています。データセキュリティの専門家は：

侵害の源と深さを特定する（内部または外部）
基本的な指示を出してください。オープンアタックの場合、ボットネットはメールを開くとさらに多くのコンピュータに感染し続けます。

2. 分析と被害のコントロール: 招待されたデータセキュリティの専門家とあなたのシニアテック愛好家のチームが、侵入の詳細な調査とそれをどのように抑制するかについて共同で検討すべきです。次のような質問が浮かぶべきです：

その侵害は制御下に置かれましたか？
被害の範囲はどの程度ですか？
次のステップは何ですか？
これは誰に影響しますか？（データの漏洩について知らせてください）
これを防ぐことはできたのでしょうか？
将来の発生をどのように防げますか？

3. データの復元: あなたがデータ指向の個人であり、まともな組織であれば、バックアップを持っていることでしょう。

通常の業務からしばらく休憩を取ることを検討するかもしれません（侵害の影響の大きさに応じて、数日、数週間、または数ヶ月）。
バックアップからファイルを復元する
すべてのパスワードを変更する

4. データセキュリティ対策を強化する: より多くの健康セキュリティ対策に取り組む。

定期的なチェックを行う
以前に話し合った予防策を講じてください。

結論

データ侵害の影響は致命的である可能性があります。したがって、データ侵害の極端な状況に直面することなく、財政的および精神的なコストを払わなくて済むように、私たちが話し合った予防策を守ることは理にかなっています。「予防は治療よりも優れている」ということを覚えておくことが重要です。