Berlyno kibernetinė ataka: jautrūs duomenys vėl primena saugumo skolą

Svarbiausia

• Kodėl tai svarbu DI naudojimui? DI įrankiai didina duomenų judėjimą ir prieigų poreikį, todėl prasta saugumo tvarka tampa dar pavojingesnė.
• Nuo ko pradėti saugumo peržiūrą? Nuo jautrių duomenų žemėlapio, prieigų ribojimo, žurnalų stebėjimo ir atkūrimo testų.

Berlyno kibernetinė ataka, apie kurią rašo Euronews Next, vėl parodė labai nemalonų dalyką: jautrūs duomenys nutekėję nebegrįžta į stalčių.

Galima uždaryti skylę. Galima pakeisti slaptažodžius. Galima parašyti pranešimą. Bet kai duomenys jau tamsiajame internete, žala gyvena savo gyvenimą.

Saugumo skola kaupiasi tyliai

Įmonėse ir institucijose saugumo skola dažnai atrodo kaip smulkmenos. Senas serveris. Per platūs leidimai. Nepatikrintas tiekėjas. Atsarginė kopija, kurios niekas seniai neatkūrė testui.

Kol nieko nevyksta, atrodo, kad viskas gerai. Tada ateina incidentas ir paaiškėja, kad tos smulkmenos buvo viena ilga eilė.

Saugumas retai sugriūna per vieną klaidą. Dažniau per daug atidėtų darbų.

Di padidina kainą

DI įrankiai gali padėti gynybai: greičiau aptikti anomalijas, rūšiuoti įspėjimus, analizuoti žurnalus. Bet jie taip pat padidina duomenų judėjimą.

Kai darbuotojai pradeda kelti dokumentus į išorinius įrankius, jungti agentus prie vidinių sistemų ir automatizuoti veiksmus, leidimų tvarka tampa dar svarbesnė.

DI nesukuria saugumo problemos iš niekur. Jis dažnai parodo, kokia netvarka jau buvo viduje.

Ką daryti be panikos

Pirmas žingsnis paprastas: žinoti, kur yra jautrūs duomenys. Antras – kas prie jų prieina. Trečias – kur jie keliauja, kai naudojami DI įrankiai.

Tada reikia mažinti prieigas, įjungti stebėjimą, testuoti atkūrimą ir turėti incidento planą, kurį žmonės iš tikro supranta.

Dokumentas stalčiuje incidento nesustabdo. Sustabdo įprotis treniruotis.