Hvad er følsom dataeksponering, og hvordan er den forskellig fra et databrud?

Folk indtaster følsomme data på webapplikationer hele tiden og forventer, at serverne beskytter deres personlige oplysninger mod uautoriseret adgang. Men det er ikke altid tilfældet. Nogle gange er disse apps ikke i stand til at give tilstrækkelig sikkerhed, hvilket fører til eksponering af følsomme data.

I takt med at internettet udvikler sig, stiger dataeksponeringen også. Det er derfor, det er i din bedste interesse at søge måder, hvorpå du kan beskytte dine følsomme data mod at komme i de forkerte hænder. Så for at hjælpe dig med at vide mere om, hvordan du beskytter dig selv, er her, hvad du behøver at vide om dataeksponering og databrud.

Hvad er eksponering for følsomme data?

Følsomme data er enhver værdifuld information, især en, der er beregnet til at blive beskyttet mod uautoriseret adgang på grund af dens fortrolighed. Eksempler på følsomme oplysninger omfatter bankkontooplysninger, loginoplysninger, telefonnumre, kreditkortnumre, personnummer osv.

Når det er sagt, er eksponering for følsomme data, når en person eller organisation blotlægger deres personlige data ved et uheld. Dette kan skyldes flere faktorer som en softwarefejl, mangel på kryptering eller upload af data til en forkert database.

Når hackere får adgang til disse data, risikerer ejerne at få deres private oplysninger afsløret.

Der er to væsentlige måder, hvorpå dine personlige oplysninger kan være ude i det fri - via eksponering af følsomme data eller gennem et databrud. Selvom begge udtryk er ens, er de ikke helt ens. Lad os se deres forskelle.

Forskellen mellem dataeksponering og et databrud

Dataeksponering er, når data eller personlige oplysninger i en server eller database er synlige for utilsigtede parter. Dette sker, når systemkonfiguration og webapplikationsdetaljer ikke er korrekt sikret online. Eksempler omfatter lagring af følsomme data i almindelig tekst og forsømmelse af at anvende SSL- og HTTPS-protokoller til sikre websider.

På den anden side opstår et databrud, når oplysninger, der tilhører en person, tilgås uden dennes tilladelse. Dårlige aktører forårsager bevidst databrud, og organisationer med eksponerede data er de nemmeste og mest almindelige mål.

Hackere går efter sårbare applikationer, der har efterladt brugernes følsomme data ubeskyttet. I dag er eksponering af følsomme data almindeligt, og sikkerheden i mange applikationer er så langt bagud for de sofistikerede teknikker, som angribere bruger til at udnytte deres svagheder.

Selv store virksomheder som Yahoo! er ikke sikre mod angreb. De led et af de største databrud nogensinde, med over tre milliarder brugere berørt mellem 2013 og 2014. Alene denne hændelse medførte et fald i virksomhedens værdi.

Med angreb som dette risikerer mange individer at miste penge, personlige oplysninger og endda deres identiteter.

Hvordan webapplikationer er sårbare over for dataeksponering

Data er altid i bevægelse. Enkeltpersoner initierer anmodninger, kommandoer og sender dem på tværs af netværk til andre webservere, applikationer eller brugere. Dataene i transit kan derefter blive kapret, især når de bevæger sig over en ubeskyttet rute eller mellem computerprogrammer.

Et angreb, der er rettet mod data på farten, er kendt som Man-in-the-Middle (MITM) angreb. Dette er et aflytningsangreb, hvor en gerningsmand afbryder data i bevægelse, indsætter sig selv mellem brugeren og applikationen og foregiver derefter at være en deltager i dataoverførslen. Dette angreb er primært rettet mod e-handelswebsteder, finansielle applikationer, SaaS-virksomheder og andre websteder, der kræver login-legitimationsoplysninger.

En anden måde, dine data er sårbare på, er gennem et systemangreb, uanset om det er på en server eller en lokal computer. I denne henseende er oplysningerne lagret på drev i systemet og er ikke i bevægelse. Du tror måske, at dine interne data er sikre mod trusler, men det er ikke tilfældet.

Sandheden er, at hackere kan bruge forskellige kanaler, såsom Trojan Horse Malware, til at få fat i lagrede data. Malwaren får adgang til de interne data ved at få brugere til at klikke på ondsindede links sendt via e-mail eller downloade indhold fra et inficeret USB-drev.

Her er andre forskellige måder, dine webapplikationer kan angribes på.

1. Netværkskompromis

Som enkeltperson risikerer dine data at blive afsløret, når dit netværk bliver kompromitteret. Dette kan ske, hvis angribere kaprer brugernes sessioner - en proces, der omtales som cookie-kapring.

En session er, når brugere er logget på en applikation. Bruger-id-sessioner udnyttes og bruges derefter til at få uautoriseret adgang til en tjeneste eller information. Mange mennesker har rapporteret sager om identitetstyveri forårsaget af et netværkskompromisangreb, hvor deres bankoplysninger blev brugt til at foretage køb online.

2. Structured Query Language (SQL) injektionsangreb

Structured Query Language (SQL) er et programmeringssprog, der bruges til at kommunikere i en database.

SQL-injektionsangreb er de mest tilbagevendende webapplikationsangreb, og de sker ofte med applikationer med sårbarheder, der kan udnyttes. I et SQL-angreb udfører hackere anmodninger, der udfører ondsindede instruktioner.

Hvis serverne ikke har tilstrækkelig sikkerhed til at identificere manipulerede koder, så kan de dårlige aktører bruge de manipulerede kommandoer til at få adgang til de følsomme data fra personer, der er gemt i Ansøgning.

3. Ransomware-angreb

Ransomware er en form for malware, som cyberkriminelle bruger til krypter følsomme data fra enkeltpersoner og virksomheder. Malwaren finder vej til enheder gennem ondsindede links eller vedhæftede filer, der virker ægte for brugerne.

Når der er klikket på linkene, downloades og installeres ransomwaren uden brugerens viden. Derfra krypterer den filer og holder dem som gidsler. Angribere kræver løsesum, før de frigiver dataene. I nogle tilfælde frigives dataene ikke, selv efter at løsesummen er betalt.

Sådan forhindrer du eksponering af følsomme data

Selvom adgang til webapplikationer til det ene eller det andet formål er normen, er det stadig dit ansvar at beskytte dig selv mod eksponering af følsomme data. Her er nogle måder, du kan sikre dine data på.

1. Opret stærke og unikke adgangskoder til dine konti

Med de udbredte databrud, der ryster onlineverdenen, oprettelse af en stærk adgangskode for hver konto du har online er det mindste du kan gøre.

Cyberkriminelle leder konstant efter sikkerhedssårbarheder, såsom svage adgangskoder, for at få adgang til dine data. Opret en stærk og kompleks adgangskode ved at inkludere store bogstaver, små bogstaver, symboler og tal. Sørg også for, at du ikke bruger én adgangskode til flere konti. Opret i stedet en unik adgangskode for hver konto.

2. Få kun adgang til sikre URL'er

Som nævnt før har nogle websteder ikke HTTPS-sikkerhed, hvilket gør dem sårbare over for dataeksponering. Sådanne webapplikationer er ikke sikret og bør ikke besøges, især når det har at gøre med indtastning af dine økonomiske eller personlige oplysninger.

Pålidelige websteder begynder generelt med https://, mens usikrede websteder bruger http://. Du skal altid holde øje med "s" efter "p".

3. Overvåg dine finansielle transaktioner regelmæssigt

Undersøg altid dine finansielle konti for mistænkelig aktivitet. Hvis du bemærker noget, skal du hurtigt underrette din bank for at forhindre et yderligere brud.

Du kan også starte en kommando til at suspendere eller blokere din konto ved at bruge de bestemmelser, som din bank har lavet, når du har mistanke om uredeligt spil.

4. Implementer effektiv sikkerhedssoftware

Sikkerhedssoftware er skabt for at beskytte brugere mod at afsløre følsomme data, mens de er online. Installer sikkerhedssoftware af høj kvalitet, der dækker virus- og malwareangreb. Sørg også for, at du opdaterer softwaren regelmæssigt. Hvis du undlader at opdatere det, udsætter du dig selv for cybertrusler.

Tag ansvar for dine følsomme data

Internetforbindelse har uden tvivl skabt flere muligheder for både enkeltpersoner og virksomheder. Vi har dog også ansvaret for at sikre vores data, når vi interagerer online.

Du behøver ikke gå til det yderste af at leve af nettet på grund af frygten for at afsløre dine data. Ved at kende og implementere foranstaltninger til at beskytte dig selv, kan du forblive tryg og sikker i vores onlineverden.

8 historiske databrud, der rystede verden

Nogle databrud har sat et betydeligt præg på planeten. Men hvad var de mest betydningsfulde?

Læs Næste

Om forfatteren