Mis on tundlike andmete kokkupuude ja kuidas see erineb andmete rikkumisest?

Inimesed sisestavad veebirakendustesse kogu aeg tundlikke andmeid, eeldades, et serverid kaitsevad nende isikuandmeid volitamata juurdepääsu eest. Kuid see ei ole alati nii. Mõnikord ei suuda need rakendused pakkuda piisavat turvalisust, mis toob kaasa tundlike andmete eksponeerimise.

Kuna Internet areneb, suureneb ka andmete kokkupuude. Seetõttu on teie huvides otsida viise, kuidas kaitsta oma tundlikke andmeid valedesse kätesse sattumise eest. Et aidata teil enda kaitsmise kohta rohkem teada saada, peate teadma järgmist andmetega kokkupuute ja andmetega seotud rikkumise kohta.

Mis on tundlike andmete kokkupuude?

Tundlikud andmed on mis tahes väärtuslik teave, eriti see, mis on mõeldud kaitsmiseks volitamata juurdepääsu eest selle konfidentsiaalsuse tõttu. Tundliku teabe näideteks on pangakonto andmed, sisselogimismandaadid, telefoninumbrid, krediitkaardi numbrid, sotsiaalkindlustuse number jne.

Nagu öeldud, on tundlike andmete kokkupuude siis, kui üksikisik või organisatsioon avaldab oma isikuandmed kogemata. See võib olla tingitud mitmest tegurist, nagu tarkvaraviga, krüptimise puudumine või andmete valesse andmebaasi üleslaadimine.

Kui häkkerid neile andmetele juurde pääsevad, on omanikel oht, et nende privaatne teave avaldatakse.

Teie isikuandmed võivad avalikuks saada kahel olulisel viisil – tundlike andmetega kokkupuute või andmetega seotud rikkumise kaudu. Kuigi mõlemad terminid on sarnased, pole need täpselt samad. Vaatame nende erinevusi.

Erinevus andmete kokkupuute ja andmete rikkumise vahel

Andmete kokkupuude on siis, kui serveris või andmebaasis olevad andmed või isikuandmed on soovimatutele isikutele nähtavad. See juhtub siis, kui süsteemi konfiguratsioon ja veebirakenduste üksikasjad pole võrgus korralikult kaitstud. Näited hõlmavad tundlike andmete salvestamist lihttekstina ning SSL-i ja HTTPS-i protokollide eiramist turvaliste veebilehtede jaoks.

Teisest küljest toimub andmetega seotud rikkumine, kui üksikisikule kuuluvale teabele pääsetakse juurde ilma tema loata. Halvad tegijad põhjustavad tahtlikult andmetega seotud rikkumisi ning avalikustatud andmetega organisatsioonid on kõige lihtsamad ja levinumad sihtmärgid.

Häkkerid otsivad haavatavaid rakendusi, mis on jätnud kasutajate tundlikud andmed kaitseta. Tänapäeval on tundlike andmete eksponeerimine tavaline ja paljude rakenduste turvalisus on nii kaugele maha jäänud keerukatest tehnikatest, mida ründajad kasutavad oma nõrkuste ärakasutamiseks.

Isegi suured ettevõtted nagu Yahoo! pole rünnakute eest kaitstud. Nad kannatasid ühe suurima registreeritud andmerikkumise all – aastatel 2013–2014 mõjutas neid üle kolme miljardi kasutaja. Ainuüksi see juhtum tõi kaasa ettevõtte väärtuse languse.

Selliste rünnete korral võivad paljud inimesed kaotada raha, isiklikku teavet ja isegi oma identiteeti.

Kuidas veebirakendused on andmete kokkupuute suhtes haavatavad

Andmed on alati liikumises. Üksikisikud algatavad päringuid, käske ja saadavad need võrkude kaudu teistele veebiserveritele, rakendustele või kasutajatele. Edaspidised andmed võidakse seejärel kaaperdada, eriti kui need liiguvad üle kaitsmata marsruudi või arvutiprogrammide vahel.

Rünnak, mis on suunatud liikvel olevatele andmetele, on tuntud kui Man-in-the-Middle (MITM) rünnak. See on pealtkuulamisrünnak, kus toimepanija katkestab liikumises olevad andmed, sisestab end kasutaja ja rakenduse vahele ning teeskleb seejärel andmeedastuses osalejat. See rünnak on suunatud peamiselt e-kaubanduse saitidele, finantsrakendustele, SaaS-i ettevõtetele ja teistele veebisaitidele, mis nõuavad sisselogimismandaate.

Teine viis, kuidas teie andmed on haavatavad, on süsteemirünnak, olgu see siis serveris või kohalikus arvutis. Sellega seoses salvestatakse teave süsteemi draividele ja see ei liigu. Võite arvata, et teie ettevõttesisesed andmed on ohtude eest kaitstud, kuid see pole nii.

Tõde on see, et häkkerid saavad salvestatud andmete hankimiseks kasutada erinevaid kanaleid, näiteks Trooja hobuse pahavara. Pahavara pääseb ligi ettevõttesisestele andmetele, pannes kasutajad klõpsama meili teel saadetud pahatahtlikel linkidel või laadides sisu alla nakatunud USB-draivilt.

Siin on muid erinevaid viise, kuidas teie veebirakendusi saab rünnata.

1. Võrgukompromiss

Kui teie võrk satub ohtu, võivad teie andmed üksikisikuna avalikuks saada. See võib juhtuda, kui ründajad kaaperdavad kasutajate seansse – seda protsessi nimetatakse küpsiste kaaperdamiseks.

Seanss on siis, kui kasutajad on rakendusse sisse logitud. Kasutaja ID seansse kasutatakse ära ja seejärel teenusele või teabele volitamata juurdepääsu saamiseks. Paljud inimesed on teatanud identiteedivarguse juhtumitest, mille on põhjustanud võrgus läbimurdmise rünnak, kus nende pangaandmeid kasutati veebis ostude sooritamiseks.

2. Struktureeritud päringukeele (SQL) süstimisrünnakud

Struktureeritud päringukeel (SQL) on programmeerimiskeel, mida kasutatakse andmebaasis suhtlemiseks.

SQL-i süstimisrünnakud on kõige korduvamad veebirakenduste rünnakud ja sageli juhtuvad need rakendustega, millel on ärakasutatavad haavatavused. SQL-i rünnaku korral esitavad häkkerid päringuid, mis täidavad pahatahtlikke juhiseid.

Kui serveritel pole manipuleeritud koodide tuvastamiseks piisavat turvalisust, saavad halvad tegijad seda teha kasutage manipuleeritud käske, et pääseda juurde kataloogi salvestatud isikute tundlikele andmetele rakendus.

3. Lunavara rünnakud

Lunavara on pahavara vorm, mida küberkurjategijad kasutavad krüptida üksikisikute ja ettevõtete tundlikke andmeid. Pahavara leiab tee seadmetesse pahatahtlike linkide või manuste kaudu, mis tunduvad kasutajatele ehtsad.

Kui linkidel on klõpsatud, laaditakse lunavara alla ja installitakse kasutaja teadmata. Sealt krüpteerib see failid ja hoiab neid pantvangis. Ründajad nõuavad enne andmete avaldamist lunaraha. Mõnel juhul ei avaldata andmeid isegi pärast lunaraha maksmist.

Kuidas vältida tundlike andmetega kokkupuudet

Kuigi veebirakendustele juurdepääs ühel või teisel eesmärgil on norm, on siiski teie kohustus kaitsta end tundlike andmetega kokkupuute eest. Siin on mõned viisid, kuidas oma andmeid kaitsta.

1. Looge oma kontodele tugevaid ja ainulaadseid paroole

Kuna võrgumaailma raputavad laialt levinud andmerikkumised, tugeva parooli loomine iga võrgukonto jaoks on vähim, mida saate teha.

Küberkurjategijad otsivad teie andmetele juurdepääsu saamiseks pidevalt turvaauke, näiteks nõrku paroole. Looge tugev ja keeruline parool, lisades suurtähti, väiketähti, sümboleid ja numbreid. Samuti veenduge, et te ei kasutaks mitme konto jaoks ühte parooli. Selle asemel looge iga konto jaoks kordumatu parool.

2. Juurdepääs ainult turvalistele URL-idele

Nagu varem öeldud, puudub mõnel veebisaidil HTTPS-turvalisus, mis muudab need andmete kokkupuute suhtes haavatavaks. Sellised veebirakendused ei ole kaitstud ja neid ei tohiks külastada, eriti kui see on seotud teie finants- või isikuandmete sisestamisega.

Usaldusväärsed veebisaidid algavad tavaliselt https://-ga, samas kui turvamata veebisaidid kasutavad seda http://. Peaksite alati jälgima, et pärast "p" oleks "s".

3. Jälgige oma finantstehinguid regulaarselt

Kontrollige alati oma finantskontosid kahtlaste tegevuste suhtes. Kui märkate mõnda, teavitage kiiresti oma panka, et vältida edasist rikkumist.

Kui kahtlustate pahatahtlikku mängu, saate ka anda käsu oma konto peatamiseks või blokeerimiseks, kasutades oma panga sätteid.

4. Rakendage tõhusat turbetarkvara

Turvatarkvara on loodud kasutajate kaitsmiseks tundlike andmete paljastamise eest võrgus olles. Installige kvaliteetne turvatarkvara, mis katab viiruste ja pahavara rünnakud. Samuti veenduge, et värskendate tarkvara regulaarselt. Kui teil ei õnnestu seda värskendada, puutute kokku küberohtudega.

Hoolitsege oma tundlike andmete eest

Interneti-ühendus on kahtlemata loonud rohkem võimalusi nii üksikisikutele kui ka ettevõtetele. Siiski vastutame ka oma andmete turvalisuse eest, kui me veebis suhtleme.

Andmete paljastamise hirmu tõttu ei pea te minema äärmusesse, et elate võrgust väljas. Teades ja rakendades meetmeid enda kaitsmiseks, saate meie veebimaailmas turvaliselt püsida.

8 ajaloolist andmete rikkumist, mis vapustasid maailma

Mõned andmetega seotud rikkumised on jätnud planeedile märkimisväärse jälje. Kuid millised olid kõige olulisemad?

Loe edasi

Autori kohta