Duomenų pažeidimas tampa aktualus tik tada, kai atskleista informacija gali būti susieta su asmeniu ar paskyra. Pirmasis žingsnis yra patikrinti, ar pranešimas yra tikras, o tada palyginti atskleistus duomenis su jau pateiktais įrašais. Vieši pranešimai apie pažeidimus, reguliavimo institucijoms teikiamos ataskaitos ir paskyros anomalijos gali patvirtinti poveikį. Esminis klausimas nėra tai, ar įvykis įvyko, o tai, ar pažeisti duomenys sukelia tiesioginę riziką.
Kas laikoma duomenų saugumo pažeidimu?
Duomenų saugumo pažeidimas įvyksta, kai asmeninė, konfidenciali arba saugoma informacija yra pasiekiama, atskleidžiama ar pavagiama be įgaliojimo. Tai gali įvykti dėl išorinio įsilaužimo, vidaus piktnaudžiavimo, pamestų įrenginių, silpnos autentifikacijos ar netinkamai sukonfigūruotų sistemų.
Lemiamas veiksnys yra neleistinas duomenų atskleidimas, o ne pats metodas. Jautrūs įrašai gali apimti vardus, socialinio draudimo numerius, finansinę informaciją, sveikatos duomenis arba paskyrų prisijungimo duomenis.
Kvalifikuotas pažeidimas gali paveikti vieną asmenį arba milijonus, ir jis gali būti tyčinis arba atsitiktinis. Organizacijos, tvarkančios tokius incidentus, turėtų įvertinti mastą, išsaugoti įrodymus, suvaldyti atskleidimą ir aiškiai komunikuoti.
Savalaikis reagavimas padeda nukentėjusiems asmenims ir sumažina tolesnę žalą. Praktine prasme bet koks kompromitavimas, kuris pakerta privatumą, saugumą ar kontrolę dėl saugomos informacijos, atitinka duomenų saugumo pažeidimo ribą.
Kaip patikrinti, ar jūsų duomenys buvo atskleisti
Norėdami nustatyti, ar duomenys buvo atskleisti, paveiktas asmuo pirmiausia turėtų nustatyti pranešimo apie incidentą šaltinį, tada patikrinti, ar organizacija yra patvirtinusi pažeidimą, susijusį su jo įrašais.
Toliau jie turėtų peržiūrėti pranešimą ir nustatyti jame nurodytas duomenų kategorijas, tokias kaip kontaktiniai duomenys, paskyros identifikatoriai ar finansinė informacija. Jei atskleidime nurodyta pranešimo data, incidento mastas arba paveikta sistema, šios detalės padeda įvertinti aktualumą.
Jie turėtų palyginti nurodytus duomenų elementus su informacija, kuri anksčiau buvo pateikta organizacijai. Vieši pranešimai apie duomenų pažeidimus, reguliuotojų skelbimai ir organizacijos incidentų tinklalapis gali patvirtinti situaciją.
Jei paslaugą valdė trečioji šalis, asmuo turėtų nustatyti, ar buvo įtrauktas tvarkytojas arba tiekėjas.
Tikslus vertinimas priklauso nuo dokumentuotų faktų, o ne nuo prielaidų, todėl būtina atidžiai perskaityti oficialius pareiškimus.
Požymiai, kad jūsų paskyros gali būti kompromituotos
Net ir tada, kai atskleisti duomenys atrodo riboti, paskyros kompromitavimas vis tiek gali įvykti, jei užpuolikai pakartotinai naudoja prisijungimo duomenis arba išnaudoja susijusias profilio detales.
Požymiai dažnai apima nepažįstamus prisijungimo įspėjimus, slaptažodžio atstatymo pranešimus, kurių nepateikė pats naudotojas, ir sesijos veiklą iš nežinomų vietovių ar įrenginių. Be leidimo siunčiami pranešimai, profilio pakeitimai, pakeistos atkūrimo parinktys ir naujos persiuntimo taisyklės taip pat rodo įsilaužimą.
Nepažįstami prisijungimai, netikėti slaptažodžio atstatymai ir nežinoma sesijos veikla dažnai anksti išduoda paskyros kompromitavimą.
Finansinėse ar paslaugų paskyrose netikėtos operacijos, užklausos pagalbos tarnybai arba prenumeratos pakeitimai gali reikšti piktnaudžiavimą. Pasikartojantys nesėkmingi prisijungimo bandymai gali rodyti bandymus atspėti kredencialus, o užrakinimai gali reikšti, kad priešininkas pakeitė prieigos nustatymus.
Paslaugų teikėjai taip pat gali pažymėti riziką saugumo el. laiškais, MFA užklausomis arba anomalijų įspėjimais.
Organizacijoms, kurios teikia paslaugas kitiems, šių signalų stebėjimas bendrose sistemose padeda anksti nustatyti kompromitavimą ir apriboti tolesnį poveikį.
Ką daryti iškart po duomenų pažeidimo
Iškart po to, kai nustatomas pažeidimas, nukentėję vartotojai turėtų laikyti galimai pažeistais prisijungimo duomenis, asmens duomenis arba sesijos raktus ir veikti nedelsdami.
Jie turėtų patikrinti incidento šaltinį, užsirašyti paveiktą paslaugą ir išsaugoti bet kokius įspėjimus, el. laiškus ar ekrano nuotraukas vėlesnei peržiūrai.
Jei teikėjas pateikia pranešimą apie pažeidimą, jį reikėtų atidžiai perskaityti, atkreipiant dėmesį į apimtį, duomenų tipus ir atskleidimo datas.
Vartotojai turėtų patikrinti, ar incidentas buvo susijęs su autentifikavimo duomenimis, mokėjimo įrašais arba identifikatoriais, kurie galėtų būti panaudoti sukčiavimui.
Pranešimai teikėjo palaikymo arba incidentų reagavimo kanalui turėtų būti glausti ir pagrįsti faktais.
Kai įmanoma, reikėtų išsaugoti patvirtinimo numerius ir laiko žymas.
Ši dokumentacija padeda paslaugų komandoms, mažina painiavą ir padeda joms padėti kitiems, paveiktiems to paties įvykio.
Kaip apsisaugoti po duomenų saugumo pažeidimo
Apsaugos veiksmai turėtų prasidėti nuo slaptažodžių atstatymo, ypač toms paskyroms, kurios tame paveiktame serveryje naudojo tą patį slaptažodį. Paveikti naudotojai turėtų keisti slaptažodžius į unikalius, didelių entropijos frazių pagrindu sukurtus slaptažodžius ir naudoti patikimą slaptažodžių tvarkyklę.
Daugiapakopis autentifikavimas turėtų būti įjungtas visur, kur tik įmanoma, pirmenybę teikiant el. paštui, bankininkystei ir atkūrimo kanalams. Paskyros veikla, prisijungimo įspėjimai ir atkūrimo nustatymai turėtų būti patikrinti, ar nėra neleistinų pakeitimų.
Jei buvo atskleisti finansiniai duomenys, kortelių leidėjai ir bankai turėtų būti nedelsiant informuoti, o sukčiavimo stebėsena turėtų būti aktyvuota. Kredito įšaldymas gali apriboti tapatybės pasisavinimą.
Įrenginiai turėtų būti tikrinami dėl kenkėjiškų programų, o programinės įrangos atnaujinimai turėtų būti diegiami nedelsiant. Padedant kitiems, nurodymai turėtų būti aiškūs, patikrinti ir konkretūs, kad jie galėtų veikti greitai ir išvengtų tolesnio kompromitavimo.
