Esfiltrazione dei dati

L'esfiltrazione è il trasferimento non autorizzato di dati da un computer o altro dispositivo.

Può essere condotta manualmente tramite accesso fisico a un computer o come processo automatizzato utilizzando programmi dannosi su Internet o una rete.

L'esfiltrazione dei dati è anche conosciuta come: estrusione dei dati, esportazione dei dati, perdite di dati, perdita di dati e furto di dati.

Sebbene gli attacchi di esfiltrazione dei dati possano essere effettuati da attori malintenzionati, possono anche verificarsi a causa di errori umani involontari. Ci sono tre modi comuni in cui può verificarsi l'esfiltrazione dei dati:

• Attacco esterno: La fonte più comune di perdita di dati è l'email, e il phishing è la tecnica più comune utilizzata. Questi attacchi sono tipicamente mirati, con l'obiettivo di ottenere l'accesso a una rete o a una macchina per individuare e copiare dati specifici.
• Perdita accidentale: I dipendenti e i partner commerciali possono essere accidentalmente responsabili dell'esfiltrazione dei dati a causa di negligenza o disattenzione. Ad esempio, un dipendente può inviare dati sensibili dell'azienda a un indirizzo email errato o copiare un documento riservato su un dispositivo personale, il che è contro le politiche di sicurezza aziendali.
• Insider scontento: In alcuni casi rari, gli insider aziendali possono intenzionalmente copiare o inviare via email dati sensibili per causare danni. Questo può essere fatto da un dipendente scontento o ex dipendente che ha ancora accesso ai sistemi aziendali.

Secondo un rapporto annuale IBM, il costo totale medio di una violazione dei dati è stato di 3,92 milioni di dollari nel 2019. Per alcune industrie, come quella sanitaria, questo numero può quasi raddoppiare. Le violazioni dei dati negli Stati Uniti sono state le più costose, con un costo medio di 8,19 milioni di dollari. La dimensione media della violazione dei dati è stata di 25.575 record.

La perdita di dati può portare a perdite finanziarie e avere un impatto duraturo sulla reputazione di un'organizzazione.

Ecco alcune strategie che le organizzazioni possono mettere in atto per prevenire l'esfiltrazione dei dati:

• Implementa la prevenzione della perdita di dati (DLP). Il DLP è un insieme di tecnologie e politiche aziendali per garantire che gli utenti finali non inviino dati sensibili o riservati al di fuori dell'organizzazione. Un sistema DLP esamina tutte le email in uscita per cercare modelli predeterminati che potrebbero indicare dati sensibili, inclusi numeri di carte di credito, numeri di previdenza sociale e termini medici HIPPA. I messaggi contenenti questo tipo di dati sensibili vengono automaticamente crittografati o bloccati dall'invio, a seconda della politica.
• Imposta politiche di crittografia. Stabilisci politiche per crittografare i dati sensibili mentre sono in transito. I messaggi crittografati non possono essere intercettati o manomessi dai hacker.
• Previeni gli attacchi di phishing. Gli attacchi di phishing sono comunemente utilizzati da attori malintenzionati negli attacchi di esfiltrazione dei dati. Investire in buone tecnologie anti-phishing che rileveranno e bloccheranno gli attacchi di phishing è essenziale per prevenire la perdita di dati.
• Revoca l'accesso ai dati per ex dipendenti e appaltatori. Le organizzazioni devono rimanere aggiornate su chi ha accesso ai loro dati sensibili e revocare l'accesso ai dipendenti o ai partner non appena una relazione commerciale è terminata. Lasciare l'accesso aperto anche solo per un giorno in più può causare una grave violazione della sicurezza.
• Educa i tuoi dipendenti. Investi nell'educazione dei tuoi utenti su come riconoscere gli attacchi di phishing che possono portare all'esfiltrazione dei dati e su come seguire le politiche interne sulla sicurezza dei dati. La causa numero uno della perdita di dati è l'errore umano, quindi assicurati che i tuoi dipendenti comprendano come mantenere sicuri i dati aziendali.
• Esegui il backup dei tuoi dati. Purtroppo, alcune organizzazioni possono affrontare una violazione della sicurezza che porterà alla perdita di dati. È importante che le organizzazioni siano preparate e eseguano il backup di tutti i loro dati in modo da poter ripristinare rapidamente qualsiasi dato perso senza un impatto negativo sulle operazioni aziendali e sulla produttività.