Što je kršenje sigurnosti podataka?

Za razumijevanje načina na koji dolazi do kršenja sigurnosti podataka potrebno je gledati dalje od jednog događaja. Većina kršenja rezultat je niza ranjivosti, pogrešnih koraka ili zanemarenih rizika koje akteri prijetnji mogu iskoristiti.

Računalni napadači obično dobivaju pristup identificiranjem najlakše ulazne točke, često kroz ljudske ili procesne propuste, a ne isključivo kroz tehničke slabosti. Uobičajeni primjeri obuhvaćaju sljedeće:

• Krađa identiteta i društveni inženjering. Krađa identiteta ostaje jedna od najčešćih ulaznih točaka. Zlonamjerni akteri predstavljaju se kao pouzdani subjekti — primjerice IT timovi ili dobavljači — kako bi prevarili korisnike da podijele vjerodajnice ili odobre zahtjeve za pristup. Slične taktike, kao što je krađa podataka (glasovna krađa podataka), koriste telefonske pozive za postizanje istog cilja.
• Kompromitirane vjerodajnice. Slabe ili ponovno korištene lozinke i dalje predstavljaju veliki rizik. Bez snažnih kontrola provjere autentičnosti kao što je višestruka provjera autentičnosti (MFA), računalni napadači mogu dobiti pristup bez aktiviranja trenutačnih alarma.
• Nezakrpane ranjivosti. Zastarjeli sustavi i softver mogu otkriti poznate slabe točke. Akteri prijetnji aktivno pretražuju te slabe točke i iskorištavaju ih za dobivanje pristupa.
• Pogrešno konfigurirane usluge. Okruženja u oblaku uvode rizik kada su pohrana ili servisi nepravilno konfigurirani. Javno dostupne spremišta podataka čest su izvor sigurnosnih propusta.
• Izloženost trećih strana. Dobavljači i partneri često imaju pristup internim sustavima i zajedničkim platformama, kao što su alati za upravljanje odnosima s korisnicima (CRM). Ako je njihovo stanje sigurnosti slabije, mogu postati neizravna ulazna točka.
• Radnje unutarnjih korisnika. Nisu sva kršenja vanjska. Zaposlenici ili vanjski suradnici mogu nenamjerno otkriti podatke ili, u nekim slučajevima, djelovati sa zlonamjernom namjerom.

Većina računalnih napadača kreće se namjerno kroz niz faza osmišljenih za maksimalan učinak uz izbjegavanje otkrivanja. To obuhvaća:

• Istraživanje i izvidnica —Akteri prijetnji prikupljaju informacije o sustavima, korisnicima i mogućim ranjivostima kako bi identificirali vrijedne mete.

• Početni pristup —Računalni napadači ostvaruju ulaz putem kompromitiranih vjerodajnica, krađe identiteta ili drugih ranjivosti.

• Ustrajnost —Uspostavljaju načine za održavanje pristupa tijekom vremena, čak i ako ciljana strana otkrije početne ulazne točke.

• Lateralno kretanje —Iz jednog kompromitiranog računa zlonamjerni akteri pokušavaju proširiti pristup kroz sustave, pritom po mogućnosti ciljajući račune s višim ovlastima.

• Izvlačenje podataka —Povjerljivi podaci prikupljaju se i iznose iz okruženja, ponekad u malim količinama kako bi se izbjeglo otkrivanje.

• Monetizacija ili iznuda —Ukradeni podaci mogu se prodati, javno objaviti ili upotrijebiti u ucjenjivačkom softveru ili shemama iznude.

Životni ciklus kršenja sigurnosti podataka pokazuje zašto su snažne kontrole identiteta i rano otkrivanje ključni za ograničavanje štete.

Organizacije se suočavaju s nekoliko različitih vrsta kršenja sigurnosti podataka, od kojih svaka ima vlastite rizike i strategije ublažavanja. Iako se te kategorije često preklapaju, njihovo razumijevanje kao pojedinačnih događaja pomaže timovima odrediti prioritete u računalnoj obrani.

Vanjski računalni napadači koriste tehnike kao što su zlonamjerni softver, ucjenjivački softverili napad ispunjavanja vjerodajnica kako bi dobili pristup. U napadu ispunjavanja vjerodajnica zlonamjerni akteri koriste ukradene kombinacije korisničkog imena i lozinke kako bi pokušali pristupiti većem broju računa. Ti su računalni napadi često automatizirani i ciljaju uobičajene ranjivosti.

Insajderski upadi mogu biti zlonamjerni ili slučajni. Na primjer, zaposlenik može namjerno izvući podatke radi osobne koristi ili nenamjerno otkriti povjerljive informacije zbog pogrešno konfiguriranih postavki zajedničkog korištenja ili tako što će postati žrtvom društvenog inženjeringa.

Uređaji kao što su prijenosna računala, vanjski pogoni ili čak ispisani dokumenti mogu se izgubiti ili biti ukradeni. Ako nisu pravilno zaštićeni, mogu izložiti povjerljive podatke izvan kontrole organizacije.

Kako organizacije usvajaju usluge u oblaku, pogrešno konfigurirana pohrana ili dozvole mogu ostaviti podatke javno dostupnima. Te je probleme često teško otkriti bez kontinuiranog nadzora.

Organizacije se sve više oslanjaju na partnere i dobavljače. Kršenje sigurnosti koje pogađa treću stranu može izložiti zajedničke podatke, čak i ako sustavi same organizacije ostanu sigurni.

Kompromitacija vjerodajnica—putem krađe identiteta, ponovne uporabe lozinki ili napada grubom silom—jedan je od najčešćih pokretača upada temeljenih na identitetu jer računalnim napadačima omogućuje pristup sustavima i podacima pomoću valjanih vjerodajnica.

Kršenje sigurnosti podataka može imati dalekosežne posljedice koje nadilaze neposredne tehničke mjere sanacije. Za mnoge organizacije najznačajniji utjecaj nije samo kršenje sigurnosti, nego posljedični učinci koji slijede.

Trošak kršenja podataka uključuje više slojeva odgovora i oporavka. Kada kršenje rezultira s curenjem podataka, organizacije moraju istražiti incident, obuzdati prijetnju, obavijestiti pogođene osobe i često pružiti usluge sanacije, kao što je nadzor kreditne sposobnosti.

S poslovnog aspekta, kršenja mogu omesti poslovne procese, odgoditi projekte i preusmjeriti resurse od strateških prioriteta.

Organizacije također moraju ispuniti zahtjeve povezane s regulatornom usklađenošću, koji se razlikuju ovisno o regiji i industriji, uključujući stroge rokove za prijavu kršenja i vođenje evidencije o aktivnostima obrade podataka i mapama podataka.

Uobičajeni regulatorni okviri uključuju:

• Opća uredba o zaštiti podataka (GDPR) zahtijeva pravodobnu obavijest o povredi i stroge prakse rukovanja podacima.
• Kalifornijski zakon o privatnosti potrošača (CCPA)/Kalifornijski zakon o pravima na privatnost (CPRA) usmjeren je na prava na zaštitu privatnosti potrošača i transparentnost.
• Zakon o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA) uređuje zaštitu zdravstvenih informacija.
• Standardi sigurnosti podataka industrije platnih kartica (PCI DSS) primjenjuju se na sigurnost podataka platnih kartica.

Nepridržavanje može rezultirati novčanim kaznama, sudskim postupcima i povećanim nadzorom regulatora.

Osim financijskih i pravnih posljedica, kršenja mogu narušiti povjerenje. Kupci, partneri i dionici mogu izgubiti povjerenje u sposobnost organizacije da zaštiti povjerljive informacije — osobito kada rizici kao što su shadow podaci, napadi temeljeni na identitetu ili prijetnje iznutra proširuju opseg i učinak kršenja. Taj je utjecaj često teško kvantificirati, ali s vremenom može biti značajan.

Čak i uz snažne preventivne mjere, organizacije moraju pretpostaviti da do kršenja može doći. Sposobnost brzog otkrivanja i odgovora ključna je za smanjenje utjecaja.

Moderno otkrivanje oslanja se na koreliranje signala među sustavima, korisnicima i podacima, uključujući:

• Praćenje aktivnosti putem platformi za upravljanje sigurnosnim informacijama i događajima (SIEM) te orkestriranje sigurnosti, automatizaciju i odgovor (SOAR).
• Korištenjem krajnje točke i telemetrije identiteta za otkrivanje anomalija.
• Primjena pravila sprječavanja gubitka podataka (DLP) za prepoznavanje neuobičajenog kretanja podataka.

Te su mogućnosti često dio šire strategije IT sigurnosti koja kombinira više alata i izvora podataka.

Učinkovit plan odgovora na incidente pomaže osigurati da sigurnosni timovi mogu djelovati brzo i dosljedno.

Ključne komponente uključuju:

• Jasno definirane uloge i putovi eskalacije
• Unaprijed izrađeni priručnici za uobičajene scenarije
• Pravni i usklađeni tijekovi rada
• Komunikacijski planovi za interne timove, korisnike i vanjske dionike

Kada se identificira kršenje sigurnosti, potreban je trenutačan odgovor kako bi se ograničilo njegovo širenje.

Tvrtke ili ustanove obično poduzmu korake za sljedeće:

• Izoliranje zahvaćenih sustava ili identiteta.
• Opoziv pristupa i rotiranje vjerodajnica.
• Čuvanje dokaza za istragu.

Nakon obuzdavanja, timovi se usredotočuju na vraćanje sustava u rad i smanjenje rizika od ponovnog pojavljivanja. Oporavak često obuhvaća:

• Vraćanje operacija iz čistih sigurnosnih kopija.
• Provjeru cjelovitosti sustava i kontrola pristupa.
• Utvrđivanje nedostataka i jačanje obrane.
• Poboljšavanje odgovora kroz redovito testiranje.

Kako bi spriječile kršenje sigurnosti podataka, organizacije trebaju proaktivan, višeslojan pristup koji obuhvaća identitet, podatke, infrastrukturu i ljudsko ponašanje. Razmislite o implementaciji ovih najboljih praksi za sigurnost:

• Usvojite model „svi su nepouzdani”: Model "svi su nepouzdani" temelji se na načelu „nikad ne vjeruj, uvijek provjeravaj”. To znači kontinuirano provjeravanje zahtjeva za pristup, primjenu načela najmanjih ovlasti i pretpostavku da do povrede može doći u bilo kojem trenutku.
• Ojačajte sigurnost identiteta: Identitet je često primarni vektor napada. Organizacije bi trebale primjenjivati MFA, nadzirati rizik identiteta, ograničiti pristup s ovlastima i redovito rotirati tajne kako bi smanjile izloženost.
• Zaštitite podatke putem upravljanja: Podatke treba klasificirati na temelju povjerljivosti, uz uspostavljene kontrole za sprječavanje neovlaštenog pristupa ili dijeljenja. Rješenja usklađena s upravljanjem stanjem sigurnosti podataka (DSPM) pomažu organizacijama razumjeti gdje se povjerljivi podaci nalaze i kako se koriste.
• Zaštitite okruženja u oblaku: Usvajanje oblaka uvodi nove rizike. Rješenja kao što su upravljanje stanjem sigurnosti u oblaku (CSPM), platforme za zaštitu radnih opterećenja u oblaku (CWPP) i platforme za zaštitu radnog opterećenja u oblaku (CNAPP) pomažu prepoznati pogrešne konfiguracije i ranjivosti prije nego što ih je moguće iskoristiti.
• Upravljajte ranjivostima i smanjite površinu za napad: Kontinuirano zakrpavanje i upravljanje ranjivošću pomažu u uklanjanju poznatih slabosti prije nego što budu iskorištene.
• Smanjite ljudski rizik: Zaposlenici ostaju ključna linija obrane. Redovita obuka pomaže korisnicima prepoznati taktike društvenog inženjeringa—kao što su krađa identiteta ili krađa podataka—i izbjeći uobičajene pogreške koje dovode do kršenja.
• Ublažite rizik treće strane: Dobavljače i partnere treba redovito procjenjivati kako bi se osiguralo da ispunjavaju sigurnosne zahtjeve i da ne uvode dodatnu izloženost.
• Pripremite se za incidente: Čak i snažne obrane mogu zakazati. Organizacije bi redovito trebale testirati planove odgovora na incidente putem simulacija i vježbi za stolom kako bi osigurale spremnost.

Za smanjenje rizika od kršenja sigurnosti podataka potrebno je više od same zaštite vaših podataka. Zahtijeva usklađenu vidljivost i kontrolu nad identitetom, podacima, krajnjim točkama, okruženjima u oblaku i sigurnosnim rješenjima. Rješenja Microsoft Security osmišljena su tako da zajedno podržavaju taj pristup.

Ključna područja rješenja obuhvaćaju:

• Zaštita identiteta—Microsoft Entra pridonosi zaštititi od napada temeljenih na vjerodajnicama pomoću MFA, uvjetnog pristupa i otkrivanja rizika identiteta.
• Sigurnost i upravljanje podacima—Microsoft Purview osmišljen je kako bi organizacijama pomogao klasificirati, zaštititi i upravljati povjerljivim podacima tijekom njihova životnog ciklusa.
• Zaštita od prijetnji—Microsoft Defender pruža prošireno otkrivanje i reagiranje na krajnjim točkama, u e-pošti i aplikacijama u oblaku.
• Stanje sigurnosti u oblaku—Microsoft Defender for Cloud pomaže osigurati radna opterećenja u oblaku i prepoznati pogrešne konfiguracije pomoću mogućnosti CSPM-a i CNAPP-a.
• Sigurnosne operacije—Microsoft Sentinel podržava napredno otkrivanje prijetnji, istragu i automatizirani odgovor.