Incălcări ale datelor: Cum se întâmplă și ce să faci

Infracțiunile cibernetice sunt ca un act virtual de terorism asupra unei baze de date, iar consecințele sunt de obicei pe măsură. Pentru organizații, o încălcare a securității datelor poate fi extrem de gravă, până la punctul unei prăbușiri totale, deoarece va afecta aproape fiecare persoană care are un dosar cu organizația. Încălcările de date variază de la pierderea sau alterarea datelor personale până la divulgarea acestor date către personal neautorizat.

Pe lângă implicațiile financiare ale unei breșe de securitate, pierderea documentațiilor esențiale precum inventarul clienților și registrele contabile are întotdeauna un impact asupra reputației organizației. Aceasta ar putea fi chiar sfârșitul companiei. Dar cum se întâmplă aceste breșe? Care sunt consecințele pe care le provoacă? Cum le puteți preveni sau chiar recupera datele compromise? Vei găsi toate răspunsurile de care ai nevoie pe măsură ce parcurgi acest articol.

Ce este o încălcare a datelor?

O încălcare a datelor poate avea uneori intenție; totuși, poate să apară și ca o greșeală sau scurgere de informații. În ultima vreme, încălcările de date sunt în creștere, și asta nu ar trebui să ne surprindă. Ar trebui să ne așteptăm la asta pentru că, pe măsură ce tehnologia se extinde, fluxul de informații crește. Ca efect, șansele de scurgeri de date cresc în probabilitate.

Un hoț cibernetic poate să pătrundă într-o bază de date țintă care conține informații personale și să lase datele tale compromise dintr-un alt unghi. De asemenea, personalul organizației poate fi elementul unei breșe de date, deoarece acesta ar putea expune din greșeală informațiile tale. Oricum ar fi, când există o breșă de date, hackerii caută să facă bani din datele personale pe cheltuiala victimei.

Pentru a asigura integritatea împotriva încălcărilor de date, este crucial să înțelegem tipurile de date care ar putea fi compromise și cum ar putea fi inițiată o încălcare.

Tipuri de date furate

Informația este totul. Atacurile asupra bazelor de date sunt motivate de intenția spionilor de a pune mâna pe informații valoroase. Dar ce tipuri de informații fură acești infractori cibernetici? Aflați care sunt cele cinci tipuri principale de date furate pe măsură ce citiți în continuare.

1. Detalii financiare

Cardurile de plată sunt o țintă foarte atrăgătoare pentru infractorii cibernetici. Dacă datele ajung pe mâini greșite, oferă acces imediat la fondurile din contul afectat. Cu acest acces, hoțul ar putea goli contul sau folosi informațiile cardului pentru a face diverse achiziții.

2. Detalii de autentificare

Detaliile de autentificare includ nume de utilizator, parole, PIN-uri și întrebări de securitate. Aceste detalii sunt neprețuite, mai ales dacă sunt deținute de o celebritate. Un avantaj care vine odată cu acest hack este că avem tendința de a folosi aceeași parolă pentru mai multe conturi. Deci, dacă parola ta de pe Facebook este compromisă, este posibil ca și parola căsuței tale poștale să fie expusă.

3. Informații clasificate

Informațiile top-secret pot fi o rețetă specială, un plan maestru, formulare de acord sau chiar coduri de securitate pentru o instituție. Dacă există o încălcare a integrității acestor informații, fie printr-un hack, fie printr-o scurgere accidentală, ar putea fi sfârșitul instituției.

4. Pachete cu Drept de Autor

Protecția drepturilor de autor păzește originalele împotriva utilizării aleatorii, astfel încât utilizatorii trebuie să plătească înainte de a accesa pachetul. Totuși, infractorii cibernetici vor încerca întotdeauna să ocolească drepturile de autor. Ei ar putea, de asemenea, să vândă pachetul altora la un preț mai mic, făcând ca proprietarul real să înregistreze pierderi.

5. Dosare Medicale

Dacă acest tip de date ajunge pe mâinile persoanelor curioase, acestea au permisiunea să profite de asigurarea ta de sănătate. De asemenea, pot primi tratament pe numele tău – facturile vin la tine.

Cum se întâmplă?

După cum s-a menționat anterior, sursele de încălcare a datelor pot fi fie active, fie pasive. De asemenea, acestea pot proveni din interior sau din partea unei entități externe. O combinație bazată pe aceste modificări duce la patru moduri prin care integritatea datelor poate fi pierdută.

1. Breșă Pasiv-Internă

Aceasta este cea mai simplă formă a unei încălcări de date. Ar putea fi vorba despre o eroare de scurgere de date de către un insider sau un angajat care folosește computerul altui angajat (dintr-o altă unitate a companiei) pentru a accesa fișiere restricționate. Într-adevăr, nu a existat intenție, dar rămâne faptul că informațiile au fost compromise.

2. Breșă Internă Activă

În acest caz, un insider manipulează date private sau împărtășește informațiile cu un outsider pentru a dăuna companiei. Nu contează dacă are acces autorizat sau nu. Intenția este indicatorul principal.

3. Încălcare Pasiv-Externă

Dacă o casă mobilă de informații (un PC sau hard disk) slab criptată sau nedeschisă se pierde și ajunge pe mâinile unei persoane rău intenționate, ar putea provoca multe probleme.

4. Încălcare activă externă

Hackerii atacă cu intenția clară de a extrage informații țintă dintr-o bază de date.

Care sunt cele mai comune încălcări ale datelor?

În iulie 2019, CNBC (un canal american de știri de afaceri la televiziune) a evidențiat cinci dintre cele mai mari breșe de date înregistrate. Acestea includ:

1. Yahoo: Compania a experimentat cea mai mare încălcare de securitate din toate timpurile în 2013, când 3 miliarde de conturi au fost afectate. O altă încălcare a avut loc în 2014, care a afectat alte 500 de milioane de conturi. Înregistrările arată că ambele încălcări au avut loc ca urmare a unor atacuri cibernetice.

2. First American Financial Corp.: În 2019, 885 de milioane de înregistrări au fost expuse din cauza măsurilor slabe de securitate.

3. Facebook: Platforma de socializare a fost compromisă în 2019. 540 de milioane de conturi au fost afectate de acest atac, care a avut succes și din cauza securității slabe.

4. Marriott International: Din cauza unui atac cibernetic în 2018, 500 de milioane de documente au fost expuse.

5. Friend Finder Networks: 412,2 milioane de înregistrări din baza de date a organizației au fost afectate în 2016. Deși a avut loc un atac asupra sistemului, unul dintre factorii care au condus la succesul breșei de date a fost securitatea slabă.

Alte breșe de securitate comune din istorie includ următoarele:

Datele a aproape 200 de milioane de alegători au fost scurse online în 2017 de la Deep Root Analytics (CNN).
145 de milioane de înregistrări au fost expuse în 2014 când eBay a fost spart (Yahoo).
Anthem a suferit o breșă în 2015 care a compromis 80 de milioane de înregistrări.

Cazurile diverse subliniate mai sus demonstrează cât de răspândită este încălcarea datelor în lumea noastră astăzi.

Cum vă puteți proteja datele personale?

Prevenirea scurgerii de date într-o organizație pornește de la ofițerii de nivel superior până la stagiari; fiecare are un rol de jucat. Totuși, când vine vorba de date personale, există câteva precauții pe care le poți lua pentru a-ți păstra datele în siguranță.

Evidențiem mai jos unele dintre cele mai bune măsuri de prevenție:

1. Actualizare software: Dezvoltatorii creează mereu noi versiuni de software în încercarea de a acoperi lacunele versiunii anterioare. Prin urmare, trebuie să îți actualizezi dispozitivul și să actualizezi software-ul acestuia de îndată ce o nouă versiune este disponibilă.

2. Utilizarea parolelor puternice și a autentificării cu mai mulți factori: Folosiți parole diferite și puternice pentru fiecare dintre conturile sau dispozitivele dvs. Pentru a ține evidența acestor parole, puteți utiliza un manager de parole. De asemenea, autentificarea cu mai mulți factori este foarte bună pentru a consolida securitatea datelor.

3. Criptare de date de înaltă calitate și protecție antivirus: O Rețea Privată Virtuală poate fi o alegere bună pentru criptarea și protecția împotriva botneturilor (cum ar fi virușii, malware și tentativele de phishing).

4. Eliminați suporturile de date eficient: Nu aruncați doar documentele și hard disk-urile; distrugeți-le și ștergeți-le, respectiv.

5. Folosiți doar URL-uri sigure: Adresele de site-uri de încredere încep cu https://, spre deosebire de unele care au doar http://. Litera „s” vine de la secure (sigur).

Cum vă puteți recupera dacă o încălcare a datelor expune datele dvs.?

Dacă te vei găsi vreodată implicat într-o încălcare a datelor, iată ce trebuie să faci:

1. Apelați la experți în securitatea datelor: Profesioniștii în tehnologie sunt cei mai buni la care puteți apela. De obicei, au o combinație perfectă de cunoștințe și experiență în cazuri de acest gen și vor ști ce trebuie făcut. Experții în securitatea datelor vor:

Determinați sursa și profunzimea breșei (internă sau externă)
Oferiți instrucțiuni de bază. Dacă este un atac deschis, botnet-urile continuă să infecteze mai multe computere pe măsură ce acestea deschid mailul.

2. Analiză și controlul daunelor: O echipă formată din personalul invitat pentru securitatea datelor și entuziaștii dvs. seniori în tehnologie ar trebui să realizeze împreună o examinare aprofundată a infiltrării și modul de a o limita. Următoarele întrebări ar trebui să apară:

Intruziunea a fost adusă sub control?
Care este amploarea pagubei?
Care este următorul pas?
Pe cine afectează? (Informați-i despre încălcarea datelor lor)
Am fi putut preveni asta?
Cum putem preveni o viitoare apariție?

3. Restaurarea Datelor: Suntem siguri că aveți un backup, așa cum ar trebui să aibă orice persoană orientată spre date și orice instituție decentă.

S-ar putea să doriți să faceți o pauză de la operațiunile obișnuite pentru o perioadă (zile, săptămâni sau luni; în funcție de cât de grav a fost afectată compania de breșă)
Restaurați fișiere din backup
Schimbă toate parolele

4. Îmbunătățiți-vă practicile de securitate a datelor: Angajați-vă în mai multe practici de securitate a sănătății.

Efectuați verificări de rutină
Luați măsurile preventive discutate anterior.

Concluzie

O breșă de securitate poate avea efecte fatale. Deci este logic să aderi la măsurile preventive despre care am discutat, astfel încât să nu trebuiască să te confrunți cu extremele unei breșe de date — ceea ce te-ar costa financiar și mental. Este important de notat că “prevenția este mai bună decât vindecarea.”