\u0218tirile au ar\u0103tat c\u0103, p\u00e2n\u0103 \u00een 2017, au fost preluate peste 1 miliard de date cu caracter personal din serverele \u0219i bazele de date de tip cloud. \u00cen cele mai multe cazuri, nu este o vin\u0103 a companiilor din cloud, cum ar fi Amazon \u0219i Microsoft. Clien\u021bii acestora nu iau m\u0103suri de precau\u021bie adecvate \u00een ceea ce prive\u0219te securitatea.<\/p>\n
Cum se poate \u00eent\u00e2mpla acest lucru?<\/strong><\/p>\n S\u0103 examin\u0103m ce s-a \u00eent\u00e2mplat, cum \u0219i de ce. Dup\u0103 aceasta, putem vedea ce se poate face pentru a combate aceste pierderi de date.<\/p>\n Miliarde \u0219i miliarde de scurgeri<\/strong><\/p>\n IBM X-Force, divizia de cercetare a securit\u0103\u021bii IBM, a urm\u0103rit scurgerile de date anun\u021bate public din 2011. P\u00e2n\u0103 \u00een 2017, ei cred c\u0103 1,3 miliarde de \u00eenregistr\u0103ri expuse au fost preluate din serverele \u0219i bazele de date cloud.<\/p>\n Tipurile de date includ nume de utilizator \u0219i parole, \u00eenregistr\u0103ri medicale, date despre aleg\u0103tori \u0219i informa\u021bii despre c\u0103r\u021bi de credit de pe site-urile de comer\u021b electronic.<\/p>\n Surse de date<\/strong><\/p>\n Multe dintre aceste scurgeri de date provin de la companii de cercetare de pia\u021b\u0103 care au elaborat profiluri ale membrilor publicului prin datele pe care le-au publicat despre ei \u00een\u0219i\u0219i pe social media. Oamenii ofer\u0103 foarte multe informa\u021bii despre ei \u00een\u0219i\u0219i pe Facebook, LinkedIn \u0219i altele re\u021bele asem\u0103n\u0103toare. Nu este o surpriz\u0103 faptul c\u0103 unele companii de cercetare de pia\u021b\u0103 colecteaz\u0103 aceste date apreciate. De asemenea, este perfect legal\u0103. Este doar o ru\u0219ine c\u0103 nu iau m\u0103surile protec\u021bie adecvate.<\/p>\n Hackerii f\u0103r\u0103 scrupule care au \u00eencercat s\u0103 extrag\u0103 bani de la aceste companii, cripteaz\u0103 datele, oferindu-se apoi s\u0103 le dea \u00eenapoi informa\u021biile \u00een schimbul unei sume de bani.<\/p>\n Date mai neobi\u0219nuite care au fost g\u0103site includ fi\u0219ierele audio pe care p\u0103rin\u021bii le-au \u00eenregistrat pentru copiii lor. Aceste fi\u0219iere au fost furate de la o companie de juc\u0103rii care face ursule\u021bi de plu\u0219 care red\u0103 fi\u0219iere audio. A existat, de asemenea, o scurgere de rapoarte audio despre scene de crim\u0103 de la un birou al unui \u0219erif american.<\/p>\n Cum s-a \u00eent\u00e2mplat acest lucru?<\/strong><\/p>\n \u00cen ultimul timp, \u00eentre 2011 \u0219i 2013, principala cauz\u0103 a bre\u0219elor de securitate a datelor a fost injectarea SQL. Cu toate acestea, cele mai multe dintre scurgerile de ast\u0103zi s-au datorat serverelor cloud confundate. Practic, clien\u021bii care angajeaz\u0103 spa\u021biu nor din companii precum Amazon Web Services \u0219i Microsoft nu \u00ee\u0219i asigur\u0103 datele \u00een mod corespunz\u0103tor.<\/p>\n Hackerii folosesc metode sofisticate pentru a descoperi ce servere sunt expuse, c\u0103ut\u00e2nd puncte slabe \u00een armura acestora. Apoi, ei intr\u0103 \u0219i iau ce informa\u021bii g\u0103sesc.<\/p>\n Se fac gre\u0219eli pe partea de securitate<\/strong><\/p>\n Exist\u0103 multe lucruri pe care ace\u0219ti clien\u021bi din cloud le fac gre\u0219it, ar\u0103t\u00e2nd hackerilor calea. Acestea includ dezvoltatorii care completeaz\u0103 serverele de testare cu date reale despre clien\u021bi \u00een timp ce construiesc infrastructura, dar nu o asigur\u0103 \u00een mod corespunz\u0103tor atunci c\u00e2nd ma\u0219inile sunt date \u00een produc\u021bie.<\/p>\n Unii utilizatori f\u0103ceau copii de rezerv\u0103 pentru datele lor, dar nu asigurau backup-urile \u00een mod corespunz\u0103tor. Al\u021bii nu foloseau \u00een mod corespunz\u0103tor criptarea sau nu erau mul\u021bumi\u021bi de set\u0103rile de permisiune, oferind prea multor persoane acces la date.<\/p>\n Cu toate acestea, motivul principal este c\u0103 unii clien\u021bii nu iau \u00een considerare riscurile. Ace\u0219tia pot construi doar o baz\u0103 de date mic\u0103 pentru motive de marketing \u0219i nu v\u0103d nevoia unor m\u0103suri de securitate suplimentare care sunt o greu de folosit la o folosire zilnic\u0103. Nu se v\u0103d ca o \u021bint\u0103 pentru hackeri, deoarece sunt mici. Cu toate acestea, ei se \u00een\u0219eal\u0103.<\/p>\n Poate c\u0103 partea cea mai \u00eengrijor\u0103toare este aceea c\u0103 anumite companii \u00ee\u0219i stocheaz\u0103 toate datele \u00eentr-un singur loc, mai degrab\u0103 dec\u00e2t s\u0103 le stocheze \u00een mai multe p\u0103r\u021bi. Problema cu aceste metode este, dac\u0103 un hacker intr\u0103, poate ob\u021bine totul. Sute de milioane de date cu caracter personal sunt \u00een pericol.<\/p>\n Ce ar trebui f\u0103cut?<\/strong><\/p>\n Ceea ce ar trebui s\u0103 fac\u0103 aceste companii este s\u0103 urmeze sfatul furnizorilor de servicii \u00een cloud. Toate companiile principale de stocare \u00een cloud furnizeaz\u0103 instruc\u021biuni puternice \u0219i u\u0219or de urm\u0103rit cu privire la modul \u00een care pot fi p\u0103strate datele lor \u00een siguran\u021b\u0103.<\/p>\n Primul pas ar trebui s\u0103 fie efectuarea unei evalu\u0103ri adecvate a riscurilor \u00eenainte de a transfera astfel de date sensibile \u00een cloud. \u00cencerca\u021bi s\u0103 anticipa\u021bi problemele \u00eenainte de a se \u00eent\u00e2mpla.<\/p>\n Cripta\u021bi \u00eentotdeauna datele \u0219i fi\u021bi foarte strict pe cine are permisiunea de a accesa baza de date. C\u00e2nd membrii personalului p\u0103r\u0103sesc compania, asigura\u021bi-v\u0103 c\u0103 sunt elimina\u021bi din sistem. Ar putea fi un chin pentru a face toate acestea zilnic, dar pe termen lung, ve\u021bi profita de toate avantajele.<\/p>\n Cel mai bun sfat este s\u0103 lua\u021bi leg\u0103tura cu un profesionist \u00een domeniul securit\u0103\u021bii datelor pentru a v\u0103 verifica sistemul.<\/p>\n \u00cen cele din urm\u0103, nu p\u0103stra\u021bi toate datele \u00eentr-un singur loc. Stoca\u021bi mai multe segmente \u00een diferite p\u0103r\u021bi.<\/p>\n Dac\u0103 sunte\u021bi responsabil de IT, securitate, date sau departamentele aferente ale companiei dvs., \u021bine\u021bi datele sensibile ale persoanelor sub strict\u0103 supraveghere.<\/p>\n","protected":false},"excerpt":{"rendered":" \u0218tirile au ar\u0103tat c\u0103, p\u00e2n\u0103 \u00een 2017, au fost preluate peste 1 miliard de date cu caracter personal din serverele \u0219i bazele de date de tip cloud. \u00cen cele mai multe cazuri, nu este o vin\u0103 a companiilor din cloud, cum ar fi Amazon \u0219i Microsoft. Clien\u021bii acestora nu iau m\u0103suri de precau\u021bie adecvate \u00een<\/p>\n","protected":false},"author":1,"featured_media":1004,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[152],"tags":[126,121,69],"class_list":["post-271","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-data-room","tag-backup-and-recovery","tag-hacking","tag-infrastructura"],"yoast_head":"\n