Berlyno kibernetinė ataka: jautrūs duomenys vėl primena saugumo skolą
·
Berlyno kibernetinė ataka, apie kurią rašo Euronews Next, vėl parodė labai nemalonų dalyką: jautrūs duomenys nutekėję nebegrįžta į stalčių.
Galima uždaryti skylę. Galima pakeisti slaptažodžius. Galima parašyti pranešimą. Bet kai duomenys jau tamsiajame internete, žala gyvena savo gyvenimą.
SAUGUMO SKOLA KAUPIASI TYLIAI
Įmonėse ir institucijose saugumo skola dažnai atrodo kaip smulkmenos. Senas serveris. Per platūs leidimai. Nepatikrintas tiekėjas. Atsarginė kopija, kurios niekas seniai neatkūrė testui.
Kol nieko nevyksta, atrodo, kad viskas gerai. Tada ateina incidentas ir paaiškėja, kad tos smulkmenos buvo viena ilga eilė.
Saugumas retai sugriūna per vieną klaidą. Dažniau per daug atidėtų darbų.
DI PADIDINA KAINĄ
DI įrankiai gali padėti gynybai: greičiau aptikti anomalijas, rūšiuoti įspėjimus, analizuoti žurnalus. Bet jie taip pat padidina duomenų judėjimą.
Kai darbuotojai pradeda kelti dokumentus į išorinius įrankius, jungti agentus prie vidinių sistemų ir automatizuoti veiksmus, leidimų tvarka tampa dar svarbesnė.
DI nesukuria saugumo problemos iš niekur. Jis dažnai parodo, kokia netvarka jau buvo viduje.
KĄ DARYTI BE PANIKOS
Pirmas žingsnis paprastas: žinoti, kur yra jautrūs duomenys. Antras – kas prie jų prieina. Trečias – kur jie keliauja, kai naudojami DI įrankiai.
Tada reikia mažinti prieigas, įjungti stebėjimą, testuoti atkūrimą ir turėti incidento planą, kurį žmonės iš tikro supranta.
Dokumentas stalčiuje incidento nesustabdo. Sustabdo įprotis treniruotis.
FAQ
Kas nutiko Berlyne?
Euronews Next rašo apie kibernetinę ataką, po kurios jautrūs duomenys buvo nutekinti tamsiajame internete.
Kodėl tai svarbu DI naudojimui?
DI įrankiai didina duomenų judėjimą ir prieigų poreikį, todėl prasta saugumo tvarka tampa dar pavojingesnė.
Nuo ko pradėti saugumo peržiūrą?
Nuo jautrių duomenų žemėlapio, prieigų ribojimo, žurnalų stebėjimo ir atkūrimo testų.
Šaltinis: Euronews Next.
Jei jūsų komanda jau naudoja DI su vidiniais dokumentais, pasidarykite vieną saugumo inventorizaciją. Salvaro gali padėti susidėti praktinę DI naudojimo tvarką be perteklinio triukšmo.
