Шта је изложеност осетљивим подацима и како се разликује од повреде података?

Људи све време уносе осетљиве податке у веб апликације, очекујући да сервери заштите њихове личне податке од неовлашћеног приступа. Али то није увек случај. Понекад ове апликације нису у стању да обезбеде адекватну безбедност, што доводи до излагања осетљивих података.

Како интернет напредује, подједнако расте и изложеност подацима. Зато је у вашем најбољем интересу да тражите начине да заштитите своје осетљиве податке од доспећа у погрешне руке. Да бисмо вам помогли да сазнате више о томе како да се заштитите, ево шта треба да знате о излагању података и кршењу података.

Шта је излагање осетљивим подацима?

Осетљиви подаци су свака вредна информација, посебно она која је због своје поверљивости намењена да буде заштићена од неовлашћеног приступа. Примери осетљивих информација укључују податке о банковном рачуну, акредитиве за пријаву, бројеве телефона, бројеве кредитних картица, број социјалног осигурања итд.

Имајући то у виду, излагање осетљивим подацима је када појединац или организација случајно изложе своје личне податке. Ово може бити због неколико фактора као што су софтверска грешка, недостатак енкрипције или отпремање података у нетачну базу података.

Када хакери приступе овим подацима, власници су у опасности да открију своје приватне информације.

Постоје два значајна начина на која ваши лични подаци могу бити отворени — путем излагања осетљивим подацима или путем повреде података. Иако су оба појма слична, нису баш исти. Хајде да видимо њихове разлике.

Разлика између излагања података и повреде података

Изложеност подацима је када су подаци или лични подаци на серверу или бази података видљиви ненамерним странама. Ово се дешава када конфигурација система и детаљи веб апликација нису правилно обезбеђени на мрежи. Примери укључују чување осетљивих података у обичном тексту и занемаривање примене ССЛ и ХТТПС протокола на безбедне веб странице.

С друге стране, до повреде података долази када се приступи информацијама које припадају појединцу без његовог овлашћења. Лоши актери намерно изазивају кршење података, а организације са изложеним подацима су најлакша и најчешћа мета.

Хакери траже рањиве апликације које су оставиле осетљиве податке корисника незаштићене. Данас је излагање осетљивим подацима уобичајено, а безбедност многих апликација је тако далеко иза софистицираних техника које нападачи користе да искористе своје слабости.

Чак и велике компаније попут Иахоо! нису заштићени од напада. Они су претрпели једну од највећих забележених повреда података, са преко три милијарде корисника погођених између 2013. и 2014. године. Сам овај инцидент је довео до пада вредности компаније.

Са оваквим нападима, многи појединци ризикују да изгубе новац, личне податке, па чак и свој идентитет.

Како су веб апликације подложне излагању података

Подаци су увек у покрету. Појединци иницирају захтеве, команде и шаљу их преко мрежа другим веб серверима, апликацијама или корисницима. Подаци у транзиту тада могу бити отети, посебно када се крећу преко незаштићене руте или између рачунарских програма.

Напад који је усмерен на податке у покрету познат је као напад човека у средини (МИТМ). Ово је напад прислушкивања где је извршилац прекида податке у покрету, убацује се између корисника и апликације, а затим се претвара да је учесник у преносу података. Овај напад првенствено циља на сајтове за е-трговину, финансијске апликације, СааС предузећа и друге веб локације које захтевају акредитиве за пријаву.

Други начин на који су ваши подаци рањиви је системски напад, било на серверу или локалном рачунару. У том смислу, информације се чувају на дисковима у систему и нису у покрету. Можда мислите да су ваши интерни подаци заштићени од претњи, али то није тако.

Истина је да хакери могу да користе различите канале, као што је тројански коњ злонамерни софтвер, да би дошли до ускладиштених података. Малвер добија приступ интерним подацима тако што тера кориснике да кликну на злонамерне везе послате путем е-поште или преузимају садржај са зараженог УСБ диска.

Ево других различитих начина на које се ваше веб апликације могу напасти.

1. Компромис мреже

Као појединац, ваши подаци су у опасности да буду изложени када ваша мрежа постане угрожена. Ово се може догодити ако нападачи отму сесије корисника – процес који се назива отмица колачића.

Сесија је када су корисници пријављени у апликацију. Усер ИД сесије се искоришћавају, а затим користе за добијање неовлашћеног приступа услузи или информацијама. Многи људи су пријавили случајеве крађе идентитета до којих је дошло услед напада на компромитовање мреже, где су њихови банковни подаци коришћени за куповину на мрежи.

2. Напади убризгавањем језика структурираних упита (СКЛ).

Струцтуред Куери Лангуаге (СКЛ) је програмски језик који се користи за комуникацију у бази података.

Напади СКЛ ињекције су најчешћи напади на веб апликације и често се дешавају апликацијама са рањивостима које је могуће искористити. У СКЛ нападу, хакери извршавају захтеве који ће извршити злонамерна упутства.

Ако сервери немају адекватну сигурност да идентификују изманипулисане кодове, онда лоши актери могу користите манипулисане команде да бисте добили приступ осетљивим подацима појединаца који су ускладиштени у апликација.

3. Рансомваре напади

Рансомваре је облик малвера који користе сајбер криминалци шифровање осетљивих података појединаца и предузећа. Злонамерни софтвер проналази свој пут до уређаја преко злонамерних веза или прилога који корисницима изгледају оригинални.

Када се кликне на везе, рансомваре се преузима и инсталира без знања корисника. Одатле шифрује датотеке и држи их као таоце. Нападачи захтевају откуп пре него што објаве податке. У неким случајевима, подаци се не објављују чак ни након што је откупнина плаћена.

Како спречити излагање осетљивим подацима

Иако је приступ веб апликацијама за једну или другу сврху норма, и даље је ваша одговорност да се заштитите од излагања осетљивим подацима. Ево неколико начина на које можете да заштитите своје податке.

1. Направите јаке и јединствене лозинке за своје налоге

Уз широко распрострањене повреде података које потресају онлајн свет, креирање јаке лозинке за сваки налог који имате на мрежи је најмање што можете да урадите.

Сајбер криминалци стално траже безбедносне пропусте, попут слабих лозинки, да би добили приступ вашим подацима. Направите јаку и сложену лозинку тако што ћете укључити велика, мала слова, симболе и бројеве. Такође, уверите се да не користите једну лозинку за више налога. Уместо тога, направите јединствену лозинку за сваки налог.

2. Приступ само безбедним УРЛ адресама

Као што је раније речено, неке веб локације немају ХТТПС безбедност, што их чини рањивим на излагање података. Такве веб апликације нису безбедне и не треба их посећивати, посебно када се ради о уносу ваших финансијских или личних података.

Поуздане веб локације обично почињу са хттпс:// док небезбедне веб локације користе http://. Увек треба да пазите на "с" после "п".

3. Редовно пратите своје финансијске трансакције

Увек проверавајте своје финансијске рачуне за сумњиве активности. Ако их приметите, брзо обавестите своју банку како бисте спречили даље кршење.

Такође можете да покренете команду за суспендовање или блокирање вашег налога користећи одредбе које је дала ваша банка када посумњате да је погрешна игра.

4. Имплементирајте ефикасан сигурносни софтвер

Безбедносни софтвер је креиран да заштити кориснике од излагања осетљивих података док су на мрежи. Инсталирајте висококвалитетни сигурносни софтвер који покрива нападе вируса и малвера. Такође, уверите се да редовно ажурирате софтвер. Ако не успете да га ажурирате, излажете се сајбер претњама.

Преузмите своје осетљиве податке

Интернет повезивање је несумњиво створило више могућности за појединце и предузећа. Међутим, такође имамо одговорност да обезбедимо своје податке док комуницирамо на мрежи.

Не морате ићи у крајност да живите ван мреже због страха од откривања ваших података. Познавајући и примењујући мере да се заштитите, можете остати безбедни у нашем онлајн свету.

8 историјских повреда података које су потресле свет

Неке повреде података оставиле су значајан траг на планети. Али који су били најзначајнији?

Реад Нект

О аутору