Витік даних

Що таке Витік даних?

Більшість витоків даних починається з буденної звички, а не з атаки. Пароль, записаний на дошці за вашим столом, цілий відеодзвінок із потенційним клієнтом залишається в кадрі, а один з учасників — не той, за кого себе видає. Наступного дня контракт дістається конкуренту, а база даних клієнтів з'являється в продажу. Ви стираєте пароль з дошки, чесно повідомляєте про свою роль і розбираєте правила, які могли б цього не допустити.

Що ви дізнаєтесь у Витік даних

• Розпізнавайте, як облікові дані, записані на дошках, у нотатках чи виведені на екрани, можуть витекти через відеодзвінки та відвідувачів
• Перевіряйте або розмивайте фон камери, перш ніж приєднатися до відеодзвінка
• Перевіряйте учасників зустрічі й сприймайте незвично конкретні запитання про внутрішні системи як тривожну ознаку
• Негайно й чесно повідомляйте про розкриття даних, навіть якщо його спричинили ви
• Користуйтеся менеджером паролів, а не записуйте паролі

Витік даних — Кроки навчання

1. Вступ

   Сьогодні ви дізнаєтеся, чим небезпечний витік даних і як чутлива інформація може випадково розкритися під час звичайної щоденної роботи.

2. Підготовка до зустрічі з клієнтом

   Аліса готується до важливого дзвінка з клієнтом про новий програмний продукт Tolvanne Freight. Їй потрібен доступ до бази даних клієнтів, а для цього — її облікові дані. Під час підготовки Аліса записує пароль від облікового запису на дошці: його нещодавно оновили, і вона ще не звикла до нового. Тепер пароль добре видно на дошці за її столом, але Аліса цього не усвідомлює.

3. Вхід до бази даних клієнтів

   Щоб підготуватися до презентації, Аліса має відкрити базу даних клієнтів компанії. У браузері вона відкриває внутрішній портал із базою даних клієнтів Tolvanne Freight і входить в обліковий запис із паролем, який записала на дошці. У цій базі зберігається чутлива інформація про клієнтів, яка знадобиться під час найближчої зустрічі.

4. Отримання запрошення на зустріч

   Аліса отримує сповіщення про зустріч: презентація для Brisvane Solutions, потенційного клієнта. Вона готувалася весь ранок і хоче справити гарне враження.

5. Приєднання до відеодзвінка

   Аліса приєднується до відеозустрічі з Brisvane Solutions. Вона сідає за стіл, не здогадуючись, що дошка з її паролем добре видна в кадрі за спиною. Зустріч починається, і все, здається, минає гладко.

6. Успішне завершення зустрічі

   Зустріч закінчується, і результати здаються добрими. Один із учасників, Боб Стівенс, ставить незвично конкретні запитання про архітектуру та набір засобів безпеки Tolvanne Freight. Аліса вважає ці запитання трохи дивними, але відповідає на них. Загалом вона вважає, що зустріч минула добре.

7. Корпоративне шпигунство Боба

   Аліса не знає, що Боб Стівенс ніколи не мав стосунку до Brisvane Solutions: він корпоративний шпигун, який працює на CompetitorCorp. Під час відеодзвінка Боб помітив на дошці за спиною Аліси її пароль. Тепер він входить із ним у базу даних клієнтів Tolvanne Freight і викачує все.

8. Болісна втрата контракту

   Наступного дня Аліса отримує від Brisvane Solutions лист, який її приголомшує: Brisvane віддала контракт компанії CompetitorCorp. Якимось чином конкурент запропонував умови й ціну, які точно збігаються з конкретними вимогами Brisvane.

9. Виявлення порушення безпеки

   Пізніше того ж дня Аліса отримує терміновий лист від генерального директора Tolvanne Freight: служба ІТ-безпеки виявила, що клієнтські дані компанії з'явилися на торговельних майданчиках даркнету.

10. Гірке усвідомлення

    Аліса раптом обертається, дивиться на свою дошку й із жахом розуміє, що порушення безпеки сталося через неї. Пароль був видний за її спиною протягом усього відеодзвінка, і Боб скористався ним, щоб увійти в базу даних клієнтів з її обліковими даними.