Příčiny úniku dat: jak k únikům dochází

Příčiny úniku dat bývají jiné, než si lidé představují, když myslí na důmyslný útok génia. Realita bývá prozaičtější. Mnoho incidentů vzniká kombinací chyby v konfiguraci, nezáplatovaného softwaru a zneužitých přihlašovacích údajů. Pochopení příčin pomáhá zjistit, co můžete ovlivnit vy.

Tento přehled je obecný a nezaměřuje se na konkrétní incidenty. Související pojmy najdete ve slovníku.

Zranitelnosti a chybějící aktualizace

Software obsahuje chyby a některé z nich umožňují neoprávněný přístup. Výrobci vydávají záplaty, ale organizace je nasazují se zpožděním. Útočníci využívají dobu mezi zveřejněním zranitelnosti a její opravou. Seznamy známých zranitelností a metodiky jejich hodnocení udržují organizace jako OWASP.

Podobně to platí pro webové aplikace. Běžné chyby, jako je nedostatečná kontrola vstupů nebo slabé řízení přístupu, jsou dobře zdokumentované, a přesto se opakují. Pro uživatele z toho vyplývá, že služba, která není pečlivě spravovaná, je rizikovější.

Chybná konfigurace

Častým zdrojem úniku je nesprávně nastavená databáze nebo cloudové úložiště, které je dostupné z internetu bez ochrany. Nejde o útok v pravém smyslu, data se jednoduše nacházejí na veřejně přístupném místě a najde je kdokoli, kdo hledá.

Další chybou je ponechání výchozích hesel, zapomenutých testovacích systémů nebo příliš široká oprávnění. Takovým chybám lze předcházet audity a automatickou kontrolou, ale vyžadují disciplínu.

Lidský faktor a ukradené přihlašovací údaje

Zaměstnanec, který klikne na phishingový odkaz, nebo uživatel, který znovu použije heslo, otevírá útočníkovi dveře. Přihlašovací údaje se získávají phishingem, škodlivým softwarem nebo z předchozích úniků. Podívejte se také na článek o phishingu a přehled malwaru.

Druhý faktor tento typ útoku výrazně ztěžuje, ale není všemocný. Proto se doplňuje omezením oprávnění a monitorováním podezřelé aktivity.

Dodavatelé, vnitřní hrozby a staré systémy

Organizace používají množství služeb třetích stran. Pokud je dodavatel slabě chráněný, může být cestou k údajům jeho zákazníků. Takové útoky na dodavatelský řetězec jsou z pohledu koncového uživatele těžko odhalitelné.

K úniku může vést i nepoctivý nebo nedbalý zaměstnanec, ztráta nešifrovaného zařízení či ponechání starých záloh bez ochrany. Zastaralé systémy, které už nedostávají aktualizace, představují zvláštní riziko. Podrobnosti o systémových rizicích najdete v sekci Operační systémy.

Co může udělat uživatel

Úniku v cizí službě nezabráníte, ale můžete snížit jeho dopad. Používejte jedinečná hesla, druhý faktor a oddělené e-maily pro důležité účty. Poskytujte službám pouze údaje, které skutečně potřebují. Čím méně údajů o vás existuje, tím méně může uniknout.

Pravidelně kontrolujte, ve kterých službách máte účty, a nepoužívané rušte. Sledujte oznámení o úniku a jednejte rychle. Praktický postup najdete v článku o krocích po úniku dat.

Pro běžného uživatele je poučné, že ochrana začíná tam, kde máte kontrolu: u vlastních hesel, nastavení účtu a rozhodnutí, komu svěříte údaje. Na zbytek se lze pouze připravit.

Zamyslete se také nad tím, které služby skutečně používáte. Každý další účet je dalším místem, kde mohou vaše údaje uniknout, takže nepoužívané účty je lepší zrušit.