Príčiny úniku dát: ako k únikom dochádza

Príčiny úniku dát bývajú prozaickejšie, než si ľudia predstavujú, keď myslia na dômyselný útok genia. Realita býva prozaickejšia. Veľa incidentov vzniká kombináciou chyby v konfigurácii, nezáplatovaného softvéru a zneužitých prihlasovacích údajov. Pochopenie príčin pomáha zistiť, čo môžete ovplyvniť vy.

Tento prehľad je všeobecný a nezameriava sa na konkrétne incidenty. Súvisiace pojmy nájdete v slovníku.

Zraniteľnosti a chýbajúce aktualizácie

Softvér obsahuje chyby a niektoré z nich umožňujú neoprávnený prístup. Výrobcovia vydávajú záplaty, no organizácie ich nasadzujú s oneskorením. Útočníci využívajú čas medzi zverejnením zraniteľnosti a jej opravou. Zoznam známych zraniteľností a metodiky ich hodnotenia udržiavajú organizácie ako OWASP.

Podobne to platí pre webové aplikácie. Bežné chyby, ako je nedostatočná kontrola vstupov alebo slabé riadenie prístupu, sú dobre zdokumentované, a predsa sa opakujú. Pre používateľa z toho vyplýva, že služba, ktorá nepatrí k starostlivo spravovaným, je rizikovejšia.

Chybná konfigurácia

Častým zdrojom úniku je nesprávne nastavená databáza alebo cloudové úložisko, ktoré je dostupné z internetu bez ochrany. Nejde o útok v pravom zmysle, dáta sa jednoducho nachádzajú na verejne prístupnom mieste a nájde ich ktokoľvek, kto hľadá.

Ďalšou chybou je ponechanie predvolených hesiel, zabudnutých testovacích systémov alebo príliš široké oprávnenia. Takéto chyby sa dajú predchádzať auditom a automatickou kontrolou, ale vyžadujú disciplínu.

Ľudský faktor a ukradnuté prihlasovacie údaje

Zamestnanec, ktorý klikne na phishingový odkaz, alebo používateľ, ktorý znovu použije heslo, otvára útočníkovi dvere. Prihlasovacie údaje sa získavajú phishingom, škodlivým softvérom alebo z predchádzajúcich únikov. Pozrite si aj článok o phishingu a prehľad malvéru.

Druhý faktor tento typ útoku výrazne sťažuje, no nie je všemocný. Preto sa dopĺňa obmedzením oprávnení a monitorovaním podozrivej aktivity.

Dodávatelia, vnútorné hrozby a staré systémy

Organizácie používajú množstvo služieb tretích strán. Ak je slabo chránený dodávateľ, môže byť cestou k údajom jeho zákazníkov. Takéto útoky na dodávateľský reťazec sú ťažko odhaliteľné z pohľadu koncového používateľa.

K úniku môže viesť aj nepoctivý alebo nedbalý zamestnanec, strata nešifrovaného zariadenia či ponechanie starých záloh bez ochrany. Zastarané systémy, ktoré už nedostávajú aktualizácie, sú osobitným rizikom. Podrobnosti o systémových rizikách nájdete v sekcii Operačné systémy.

Čo môže urobiť používateľ

Úniku v cudzej službe nezabránite, ale môžete znížiť jeho dopad. Používajte jedinečné heslá, druhý faktor a oddelené e-maily pre dôležité účty. Poskytujte službám iba údaje, ktoré naozaj potrebujú. Čím menej údajov o vás existuje, tým menej môže uniknúť.

Pravidelne kontrolujte, v ktorých službách máte účty, a nepoužívané rušte. Sledujte oznámenia o úniku a konajte rýchlo. Praktický postup nájdete v článku o krokoch po úniku dát.

Pre bežného používateľa je poučné, že ochrana sa začína tam, kde máte kontrolu: pri vlastných hesle, nastaveniach účtu a rozhodnutí, komu zveríte údaje. Na zvyšok sa dá iba pripraviť.

Zamyslite sa aj nad tým, ktoré služby naozaj používate. Každý ďalší účet je ďalšie miesto, kde môžu vaše údaje uniknúť, takže nepoužívané účty je lepšie zrušiť.