Yon vyolasyon Done? Ki sa ki sou latè se sa?

Pa kite battage a jwenn ou

Done vyolasyon yo se evènman kote yo pran enfòmasyon ki sòti nan yon sistèm san konesans pwopriyetè sistèm lan, epi anjeneral san yo pa kontni an kont yo te okouran de li, swa.

Kalite enfòmasyon yo pran lajman depann sou sib la nan vyolasyon an done, men nan tan lontan an, enfòmasyon an gen ladan enfòmasyon sante pèsonèl; enfòmasyon idantifikasyon pèsonèl , tankou non, modpas, adrès, ak nimewo sekirite sosyal; ak enfòmasyon finansye, ki gen ladan enfòmasyon bankè ak kat kredi.

Pandan ke done pèsonèl se souvan sib la, li se pa vle di se tip la sèlman nan enfòmasyon ki vle. Sekrè komès, pwopriyete entelektyèl, ak sekrè gouvènman yo trè presye, menm si done violations ki enplike kalite sa a nan enfòmasyon pa fè tit yo byen souvan tankou sa yo ki enplike enfòmasyon pèsonèl.

Kalite Done Vyolasyon

Souvan nou panse a yon vyolasyon done ki fèt paske gen kèk gwoup nefarious nan entru enfiltre yon baz done antrepriz lè l sèvi avèk zouti malveyan yo esplwate fèb oswa konpwomèt sistèm sekirite.

Atak vize
Pandan ke sa a sètènman rive, e li te metòd la itilize nan kèk nan violations yo ki pi renome, ki gen ladan vyolasyon an done Equifax nan ete an reta nan 2017, ki a nan plis pase 143 milyon moun ki gen enfòmasyon pèsonèl ak finansye yo vòlè li, oswa 2009 la Sistèm peman heartland, yon processeur kat kredi ki gen òdinatè rezo konpwomèt, sa ki pèmèt entru ranmase done sou plis pase 130 milyon dola kat kredi kredi, li pa metòd la sèlman itilize yo jwenn sa a ki kalite enfòmasyon.

Insider Job
Yon gwo kantite vyolasyon sekirite ak pran nan done konpayi rive soti nan, pa anplwaye aktyèl oswa dènyèman lage anplwaye ki kenbe konesans sansib sou ki jan rezo yo antrepriz ak baz done travay.

Aksidan vyolasyon
Lòt kalite vyolasyon enfòmasyon pa enplike nenpòt ki kalite ladrès òdinatè espesyal, epi sètènman yo pa tankou dramatik oswa newsworthy. Men, yo rive jis sou chak jou. Konsidere yon travayè swen sante ki ka aksidan wè enfòmasyon sou sante pasyan yo pa gen otorizasyon pou wè . HIPAA (Lwa sou Asirans Sante ak Responsablite Asirans Sante) kontwole ki moun ki ka wè ak itilize enfòmasyon sante pèsonèl, epi gade aksidantèl dosye sa yo konsidere kòm yon vyolasyon done dapre estanda HIPAA yo.

Done vyolasyon ka rive, lè sa a, nan anpil fòm, ki gen ladan gade nan aksidan nan enfòmasyon pèsonèl sante, anplwaye a oswa anplwaye ansyen ki gen yon vyann bèf ak anplwayè yo, moun oswa gwoup itilizatè ki fè pou sèvi ak zouti rezo, malveyan, ak jeni sosyal jwenn aksè ilegal nan done antrepriz, espyonaj antrepriz kap chèche sekrè komès, ak espyonaj gouvènman an.

Ki jan Done vyolasyon rive

Done violations fèt sitou nan de fason diferan: yon vyolasyon done entansyonèl ak yon yon sèl envolontè.

Enpilsyonèl vyolasyon
Paragraf envolontè rive lè yon itilizatè otorize nan done yo pèdi kontwòl, petèt pa gen yon laptop ki gen done ki deplace oswa yo vòlè, lè l sèvi avèk zouti aksè lejitim nan yon fason pou yo kite baz done a ekspoze pou lòt moun yo wè. Konsidere anplwaye a ki chèf koupe nan manje midi, men aksidantèlman kite navigatè entènèt yo louvri sou baz done a antrepriz.

Paragraf envolontè ka rive tou nan konbinezon ak yon entansyonèl. Yon egzanp sa yo se itilize nan yon rezo Wi-Fi mete kanpe nan imite gade nan yon koneksyon antrepriz . Itilizatè a mefyan ka konekte nan rezo Wi-Fi fo a, bay kalifikasyon login ak lòt enfòmasyon itil pou yon Hack nan lavni.

Entansyonèl Vyolasyon
Dosye done entansyonèl ka rive lè l sèvi avèk anpil teknik diferan, ki gen ladan aksè dirèk fizik. Men, metòd ki pi souvan mansyone nan nouvèl la se kèk fòm atak cyber, kote atakè a embed kèk fòm malveyan sou òdinatè sib la oswa rezo ki bay aksè a atakè a. Yon fwa malveyan a an plas, atak aktyèl la ka rive touswit, oswa pwolonje sou semèn oswa mwa, sa ki pèmèt atakè yo ranmase enfòmasyon kòm anpil jan yo kapab.

Ki sa ou ka fè

Tcheke pou wè si Two-Factor Otantifikasyon (2FA) disponib, ak pran avantaj de sekirite a ogmante li bay.

Si ou kwè enfòmasyon ou yo enplike nan yon ensidan, sonje ke lwa sou notifikasyon vyolasyon yo varye pa leta, epi defini dapre kondisyon kliyan yo dwe avize. Si ou kwè ou se yon pati nan yon vyolasyon done, kontakte konpayi an ki enplike epi fè yo verifye si enfòmasyon ou yo te konpwomèt, ak sa yo plan pou fè pou soulaje sitiyasyon an.