Каталог / Кибербезопасность

Утечка конфиденциальных данных

Персональные данные, коммерческая тайна, исходный код или данные клиентов попадают к посторонним.

Типичные последствия

Штрафы и иски, потеря клиентов и конкурентных преимуществ, ущерб репутации.

Непреднамеренные действия сотрудников

Почему это важно. Случайное удаление, отправка не тем адресатам

Типичная ситуация. Отправка конфиденциального файла по ошибке

Меры снижения:

Подтверждение критичных операций. Двойное подтверждение выгрузок и платежей, проверка адресатов, подсказки в почте
Версионирование и корзина для данных. Восстановление удалённых файлов в течение 30 дней

Данные хранятся и передаются без шифрования

Почему это важно. Перехват данных при передаче

Типичная ситуация. Пароли в базе хранятся в открытом виде

Меры снижения:

Несанкционированный доступ к ПДн клиентов/сотрудников

Почему это важно. Публикация базы в даркнете, штрафы

Типичная ситуация. Утечка базы клиентов с телефонами и email

Меры снижения:

Компрометация конфиденциальной бизнес-информации

Почему это важно. Цены, контракты, технологии попадают к конкурентам

Типичная ситуация. Слив прайс-листа конкуренту

Меры снижения:

Классификация и ограничение доступа к коммерческой тайне. Режим коммерческой тайны по закону, перечень сведений, ограничение доступа
Защищённый обмен файлами с контрагентами. Закрытые каналы вместо мессенджеров и личной почты

Исходный код, секреты доступа и данные клиентов попадают к посторонним или конкурентам

Почему это важно. Для IT-компании код и клиентские данные главный актив; утечка влечёт потерю клиентов, иски и ответственность по договорам

Типичная ситуация. Репозиторий с ключами оказался публичным; бывший разработчик унёс код

Отрасли: IT и технологии

Меры снижения:

Контроль доступа к репозиториям и секретам. Доступ по ролям с MFA, запрет секретов в коде, сканирование на утечки ключей
Процедура отзыва доступа и NDA. Отключение доступа в день ухода, возврат устройств, соглашения о конфиденциальности