Phát hiện vi phạm dữ liệu - Những câu hỏi cần được hỏi

Đương nhiên, nhóm bảo mật của chúng tôi có thể xác định vi phạm dữ liệu càng nhanh thì họ càng có thể tiến hành xóa bỏ và khôi phục sau sự cố nhanh hơn. Tuy nhiên, vấn đề là nhiều sự cố bảo mật diễn ra một cách rất bí mật và có thể mất hàng tuần - thậm chí hàng tháng để phát hiện.

Theo báo cáo thường niên M-Trends của FireEye, “thời gian dừng” trung bình toàn cầu là 101 ngày. Câu hỏi đầu tiên chúng ta cần đặt ra là liệu các chuyên gia bảo mật của chúng ta có đủ năng lực để phát hiện vi phạm bảo mật một cách kịp thời không? Để trả lời câu hỏi này, còn có những câu hỏi khác cần được đặt ra…

Nguyên nhân phổ biến nhất của vi phạm dữ liệu là gì?

Nếu chúng ta trở thành nạn nhân của một cuộc tấn công ransomware có thể xâm nhập vào mạng của chúng ta bằng cách khai thác lỗ hổng trong phiên bản cũ của hệ điều hành, liệu chúng ta có coi mối đe dọa là có nguồn gốc bên ngoài hay bên trong không? Vâng, câu trả lời là cả hai.

Tội phạm mạng không ngừng tìm kiếm các lỗ hổng để khai thác - cho dù đó là một phần mềm cũ hay một nhân viên ngây thơ và trách nhiệm của chúng tôi là đảm bảo rằng những lỗ hổng này được giữ ở mức tối thiểu.

Theo bài đăng sau đây, khoảng 80% vi phạm dữ liệu là do lỗi của con người hoặc quy trình. Với suy nghĩ này, trọng tâm của chúng tôi cần chuyển từ bảo mật dựa trên vành đai sang đào tạo và giám sát hành vi của nhân viên.

Các vi phạm dữ liệu thường được phát hiện như thế nào?

Thực tế đáng tiếc là hầu hết các vi phạm dữ liệu đều được phát hiện bởi các tổ chức bên ngoài tổ chức bị vi phạm, chẳng hạn như cơ quan thực thi pháp luật và chống gian lận, khách hàng và bộ xử lý thẻ tín dụng - những người sử dụng thuật toán nâng cao để phát hiện việc sử dụng tài khoản đáng ngờ.

Làm cách nào để chúng tôi xác định dữ liệu có giá trị cao?

Một thực tế hiển nhiên là để bảo vệ dữ liệu nhạy cảm của mình, chúng ta cần biết dữ liệu đó nằm ở đâu. Dữ liệu có giá trị cao, bao gồm PII, PCI, PHI, v.v., có giá trị rất lớn trên thị trường mở, do đó tại sao dữ liệu đó là mục tiêu hàng đầu của tội phạm mạng. May mắn thay, hiện có sẵn một số công cụ phân loại và khám phá dữ liệu có thể tự động khám phá, phân loại và mã hóa một lượng lớn các loại dữ liệu có giá trị cao.

Làm cách nào chúng tôi có thể giám sát dữ liệu có giá trị cao?

Khi dữ liệu có giá trị nhất của chúng tôi đã được định vị và phân loại, chúng tôi sẽ cần giám sát tất cả các hoạt động liên quan đến dữ liệu đó. Khi dữ liệu này được truy cập theo cách được coi là đáng ngờ, nhóm bảo mật của chúng tôi phải được cảnh báo theo thời gian thực, điều này sẽ cho phép họ thực hiện hành động để điều tra và khắc phục sự cố kịp thời.

Có một số nền tảng bảo mật dữ liệu có sẵn có thể tự động phát hiện, cảnh báo, báo cáo và phản hồi các đặc quyền của tài khoản bị lạm dụng, hoạt động đáng ngờ của tệp và thư mục cũng như truy cập hộp thư trái phép. Họ cũng có thể phát hiện các sự kiện phù hợp với điều kiện ngưỡng được xác định trước, chẳng hạn như nhiều lần đăng nhập không thành công hoặc mã hóa dữ liệu hàng loạt.

Chúng tôi có thể thực hiện những bước nào để đảm bảo khắc phục nhanh chóng sự cố vi phạm dữ liệu?

Nếu xảy ra sự cố bảo mật, các tổ chức sẽ phải thông báo cho bất kỳ khách hàng nào bị ảnh hưởng bởi hành vi vi phạm và nêu các bước đã được thực hiện để điều tra, khắc phục, phục hồi và khôi phục các hệ thống bị ảnh hưởng.