Kas yra duomenų nutekėjimas ir kodėl seni nutekėjimai vis dar svarbūs
Duomenų nutekėjimas – kai jautri informacija nukopijuota, peržiūrėta ar pavogta iš sistemos be leidimo. Gali būti klaidinga konfigūracija ar tyčinis įsilaužimas.
Kas paprastai nuteka
El. paštai, slaptažodžių maišos, vardai, adresai, kortelės, sveikatos duomenys – priklauso nuo paslaugos. Kartais tik el. paštai, kartais pilni profiliai.
Kodėl užpuolikai mėgsta sąrašus
Jie automatiškai bando prisijungti tūkstančiuose svetainių (kredencialų kimšimas). Pakartotinai naudoti slaptažodžiai daro tai pelninga.
Pranešimų vėlavimas
Įstatymai skirtingi; kai kurie nutekėjimai vieši tik po metų. Proaktyvi stebėsena geriau nei laukti laiško.
Atsakinga reakcija
Keisk paveiktus slaptažodžius, kur įmanoma – šaldyk kreditą, stebėk tapatybės vagystės požymius.
Organizacijos ir asmenys
Įmonės taiso sistemas; asmenys turi manyti, kad kredencialai gali cirkuliuoti ilgai ir kurti slaptažodžius atitinkamai.
Norite saugumo po nutekėjimų?
RelyShield padeda saugiai pakeisti slaptažodžius ir įjungti stebėseną svarbiose paskyrose.
Dažnai užduodami klausimai
- Ar kiekvienas nutekėjimas viešas?
- Ne – daug lieka nežinomų, kol tyrėjai ar žiniasklaida jų neranda.
- Ar baudžiamos įmonės?
- BDAR ir kiti reglamentai gali numatyti baudas, bet tai automatiškai nesumažina tavo asmeninės rizikos.
- Ar verta bylinėtis?
- Jei žala didelė – klausk teisininko savo šalyje.
- Ar VPN apsaugo nuo nutekėjimo?
- Ne – VPN saugo perdavimą; nutekėjimai vyksta serveriuose ar per apgaulę.