Che cos’è la Data Loss Prevention (Data Loss Prevention)?

I cybercriminali implementano un’ampia gamma di metodi di hacking che variano in semplicità e sofisticazione. I tipi comuni di minacce ai dati includono:

L’estrusione è l’atto dei cybercriminali che prendono di mira e tentano di rubare dati sensibili. Cercano di penetrare i perimetri di sicurezza delle aziende utilizzando tecniche come l’injection di codice, il malware e il phishing. 

WannaCry è stato soprannominato il più grande attacco malware della storia dopo aver infettato 230.000 computer in 150 Paesi nel maggio 2017. Gli aggressori hanno preso di mira una vulnerabilità nelle versioni precedenti di Windows, quindi hanno crittografato i file e hanno chiesto un riscatto in cambio dello sblocco.

Una minaccia interna è una violazione che proviene dall’interno di un’azienda. L’insider malevolo potrebbe essere un dipendente, un contraente o un partner commerciale attuale o passato che ha informazioni sulle pratiche e sui sistemi di sicurezza dell’azienda. L’insider abusa delle proprie autorizzazioni o compromette l’account di un utente con privilegi più elevati e tenta di spostare i dati al di fuori dell’azienda.

Nel 2016, la società tecnologica  britannicaSage  è stata vittima di una violazione interna delle minacce dopo che un dipendente ha utilizzato un accesso interno per accedere ai dati di 200-300 clienti senza autorizzazione. La violazione è stata relativamente piccola e non è stato rivelato quali dati sono stati colpiti, ma l’impatto dell’attacco è stato dimostrato dalle azioni di Sage che sono scese del 4% all’indomani.

La violazione dei dati delle carte di credito  di Target  nel 2013 è un buon esempio del rischio finanziario e di reputazione degli attacchi alle minacce interne. L’attacco, che ha colpito 41 milioni di consumatori e ha costato a Target 18,5 milioni di dollari, è stato causato da un fornitore terzo che ha preso credenziali di sistemi critici al di fuori di un caso d’uso sicuro. Questo ha consentito agli hacker di sfruttare una vulnerabilità nei sistemi di pagamento di Target, ottenere l’accesso al database dei suoi cliente, installare malware e rubare le informazioni dei clienti.

La Data Loss Prevention può prevenire tali rischi fornendo alle aziende una visibilità completa delle transazioni dei file e dell’attività degli utenti nel loro ambiente IT. Consente alle aziende di conservare i file per tutto il tempo necessario a proteggere i dati e i requisiti di conformità, anche quando un dipendente ha lasciato l’azienda.La prevenzione della perdita di  dati consente anche funzionalità di recupero dei file che consentono alle organizzazioni di riprendersi da una perdita di dati malevolo o accidentale.Data Loss Prevention

Le violazioni possono anche essere causate da un’esposizione involontaria o negligente dei dati. Ciò si verifica tipicamente a causa di procedure inadeguate sui dati dei dipendenti, in cui i dipendenti perdono informazioni sensibili o forniscono un accesso aperto al loro account o ai loro dati. Può anche essere causato dal fatto che le aziende non mettono in atto adeguate restrizioni di accesso alle policy aziendali.

Una violazione della società di Cybersecurity RSA nel 2011 ha compromesso 40 milioni di record di dipendenti dopo che gli utenti hanno fatto clic sulle e-mail inviate da attacchi di phishing mirati. L’attacco proveniva da due gruppi di hacker all’interno di un governo estero fingendosi colleghi fidati. Quando i dipendenti hanno fatto clic sulle e-mail, gli hacker hanno ottenuto l’accesso ai sistemi e hanno compromesso i token di autenticazione SecurID. 

Il motore di analisi dei contenuti di Data Loss Prevention consente alle aziende di identificare quando le informazioni sensibili sono potenzialmente a rischio di essere condivise esternamente. Possono quindi agire registrazione l’evento per la verifica, visualizzando un avviso al dipendente che potrebbe condividere involontariamente le informazioni o bloccando attivamente la condivisione dell’e-mail o del file.