Внутрішня загроза (випадкова)

Що таке Внутрішня загроза (випадкова)?

Понеділкова метушня, два файли в одній папці завантажень — і конфіденційна таблиця із зарплатами йде вкладенням до листа, призначеного клієнтові. Вправа проводить вас через увесь перебіг інциденту: система DLP позначає вихідний лист, ви під тиском часу подаєте звіт про інцидент і визначаєте рівень класифікації розкритих даних. Справжні витоки рідко бувають екзотичними: не той одержувач, не те вкладення, надто широкі дозволи. Ви також дізнаєтеся, які звички цьому запобігають: затримка надсилання, окрема папка для суворо конфіденційних файлів і перевірка вкладення перед надсиланням.

Що ви дізнаєтесь у Внутрішня загроза (випадкова)

• Розпізнавайте поведінкові шаблони, які призводять до випадкового розкриття даних у роботі з електронною поштою
• Присвоюйте документам позначки класифікації даних залежно від чутливості та кола читачів
• Повідомляйте про інцидент за встановленим порядком протягом перших 15 хвилин після виявлення витоку даних
• Знайте, які запобіжні засоби для пошти не дають надіслати дані не тому адресату, зокрема затримка надсилання та перевірка вкладень перед надсиланням
• Розумійте, що випадкове розкриття даних без зловмисника — це все одно інцидент безпеки, про який треба повідомити негайно

Внутрішня загроза (випадкова) — Кроки навчання

1. Напружений ранок понеділка

   Понеділок, ранок, і ваш календар розписаний по хвилинах. У середу зустріч із відділом кадрів щодо перегляду винагород, а клієнтську пропозицію мали подати ще минулої п'ятниці. Вхідні переповнені, і ви вже відстаєте від графіка.

2. Конфіденційні дані відділу кадрів

   Від Прії Шарма з відділу кадрів надходить лист із даними про винагороди за III квартал, які Алісі потрібні для зустрічі в середу.

3. Клієнт чекає

   Аліса помічає в листі від відділу кадрів позначку про конфіденційність. Вона зберігає таблицю в папку «Завантаження», щоб мати її на зустріч у середу.

4. Поспішна відповідь

   Надходить ще один лист: Джеймсу Портеру з Pinnacle Corp до кінця дня потрібна проєктна пропозиція. Під тиском Аліса поспішає з відповіддю. У папці завантажень лежать обидва файли — конфіденційна таблиця відділу кадрів і клієнтська пропозиція. У поспіху вона бере не той.

5. Сповіщення системи DLP

   Через кілька хвилин у скриньку Аліси надходить автоматичне сповіщення: система запобігання втраті даних у компанії позначила її вихідний лист. В Аліси все обривається всередині. Вона щойно надіслала зовнішньому клієнтові зарплатні дані всього відділу аналітики — імена, розміри винагород і премій та оцінки результативності 47 колег. Це не фішингова атака. Зловмисника тут немає. Аліса зробила просту людську помилку, поспішаючи. Але наслідки так само реальні, як і після будь-якої кібератаки. Більшість внутрішніх інцидентів спричиняють необережні помилки, а не злий умисел: лист не тому адресату, неправильно налаштовані дозволи, загублені пристрої.

6. Усвідомлення

7. Повідомлення про інцидент

   Аліса розуміє, що діяти треба швидко. Вона відкриває портал безпеки, щоб подати звіт.

8. Звіт про інцидент

   У формі звіту про інцидент Аліса має описати, що сталося. Вона викладає факти чітко: що надіслано, кому і як це сталося. Службі безпеки потрібні точні подробиці, щоб оцінити масштаб і почати локалізацію.

9. Звіт подано

   Портал підтверджує, що звіт про інцидент подано, і присвоює йому номер справи INC-2024-0847. Службу безпеки сповіщено, і вона негайно починає реагувати.

10. Відповідь SOC

    Через годину Аліса отримує від команди SOC лист із новою інформацією про інцидент.