Утечка данных

Утечка данных – распространенное сегодня явление, которое связано со случайным или злонамеренным раскрытием конфиденциальной информации и передачей ее в руки третьих лиц. Число подобных инцидентов будет расти и дальше ввиду высокой скорости цифровизации. Обработка больших информационных массивов неизбежно оставляет бреши, через которые утекают сведения. Для обеспечения сохранности информации, поддержания ее целостности, конфиденциальности, защиты требуется проводить комплекс мер правового, организационного, технического характера.

Утечка персональных данных: причины, риски

Личные сведения людей могут представлять немалую ценность для злоумышленников. Располагая такой информацией, возможно продать ее заинтересованным лицам, использовать для мошенничества, шантажа, получения финансовой выгоды. Утечки личных данных чаще всего связаны со следующими причинами:

• Взлом баз данных операторов. Отсутствие должного уровня защиты информации, использование старых версий ПО, наличие ошибок в системе открывают для злоумышленников множество вариантов для перехвата и передачи конфиденциальной информации.

• Фишинг. Взлом чужих аккаунтов и использование их от лица владельца способно нанести огромный урон репутации человека, так и создать целый круг порочных действий: перевод денежных средств, передача паролей, шантаж.

• Инсайдеры. Случаи, когда сотрудники компании действуют против ее интересов не редкость. Извлечение личной выгоды, месть, подкуп конкурентами приводят к тому, что персонал передает конфиденциальные данные третьей стороне после чего предсказать их использование совершенно невозможно. Подобные ситуации часто встречаются в крупных корпорациях со штатом в несколько тысяч человек и зачастую виновниками инцидента становятся люди, располагающие доступом на верхних уровнях.

• Поиск в интернете. Множество данных, в том числе персонального характера, находится в открытом доступе. Социальные сети, сайты знакомств, интернет-магазины оставляют множество следов, по которым несложно идентифицировать личность. Посетив 6-10 сайтов можно собрать подробное досье на человека и использовать против него.

Утечка данных пользователей оставляет после себя множество потенциальных рисков для владельца. В первую очередь, это удар по репутации и доброму имени, финансовые риски. Зачастую пострадавший узнает о том, что его личную информацию использовали против него только после свершившегося инцидента. Это затрудняет поиск злоумышленников и восстановление справедливости.

Как обезопаситься от утечки данных?

1. Не предоставлять сведения полностью, а только частично. Часть личной информации останется обезличенной, если она будет представлена односторонне и не связана с другими идентификаторами. Например, ФИО могут совпадать, но с привязкой к паспорту или номеру телефона легко идентифицируются. То же самое справедливо для номера банковской карты: понадобится номер телефона или авторизация в банке для проведения операций.

2. Уделить повышенное внимание защите информации паролями. Пароли должны отличаться сложностью, нестандартностью, регулярно обновляться и никогда не храниться на сайтах, в приложениях, потому что извлечь их оттуда знающему человеку не составит труда.

3. Использовать персональные идентификационные данные для разных сервисов. Не стоит использовать одинаковые логины и пароли для разных сервисов, приложений, аккаунтов. Взлом в одном месте способен повлечь открытие доступа в другом месте, запустить цепочку неблагоприятных событий.

4. Пользоваться многофакторной аутентификацией. Даже двойной уровень защиты намного эффективнее чем простая зашита посредством пароля и логина. Чем больше степеней аутентификации, тем сложнее злоумышленникам добраться до заветной информации. Рекомендуется дополнить обычную авторизацию дополнительным подтверждением через смс на телефон, сообщением на почту или кликом в приложении.

5. Использовать технические меры по защите личных данных. Среди очевидных решений – межсетевой экран, антивирусная программа, VPN-сервисы. Чем больше решений использует пользователь, тем сложнее к нему подобраться. Огромное число утечек баз данных спровоцировано именно невнимательностью пользователей, игнорированием очевидных защитных мер.

Проверка утечки данных – первоочередная задача оператора информации. Крайне важно не допустить инцидента. Учитывая объемы сведений, высокую скорость обработки оптимальным решением по защите конфиденциальных сведений станет использование автоматизированных систем. Например, DLP-системы. С их помощью ведется мониторинг каналов утечки данных, обнаруживаются конфиденциальные сведения в потоке коммуникаций сотрудников, нарушения политик обращения и хранения данных ограниченного доступа.