En 2020, en moyenne chaque personne a créé au moins 1.7 Mo de données par seconde et autour 44 zettaoctets de données en termes de monde numérique complet. Aujourd'hui, la quantité de données que nous créons, distribuons, analysons et vendons augmente à un rythme incroyablement rapide. En raison de cette augmentation des données potentiellement sensibles, le surface d'attaque de chaque organisation a commencé à devenir plus difficile à gérer. Les violations de données sont devenues de plus en plus courantes et fuite d'informations peuvent apparaître à travers des accidents, des fuites de données physiques et des acteurs internes ou externes malveillants.
Qu'est-ce que la fuite de données ? Quelle est la différence avec une violation de données ?
La fuite de données se produit lorsqu'il y a un transmission non autorisée de données au sein d'une organisation à un destinataire externe ou interne involontaire. Les fuites de données peuvent être physiques ou numériques et peuvent se produire de manière malveillante ou accidentelle. Une violation de données se produit lorsque des acteurs malveillants peuvent entrer et exfiltrer ces données.
Les types de fuites de
1. Fuites accidentelles de données
On pourrait penser que les fuites de données accidentelles ne seraient pas si courantes, cependant, il peut y avoir de nombreuses situations où une fuite de données peut se produire par erreur. Les exemples peuvent inclure : un employé colle des données techniques et confidentielles dans un référentiel de code en ligne (comme Github), un compartiment s3 mal configuré laisse échapper des données sensibles des employés et des documents partagés se retrouvent sur le Web via des autorisations inappropriées.
2. Communications malveillantes
Les acteurs de la menace peuvent essayer d'obtenir des informations des employés par le biais de communications malveillantes via hameçonnage.
3. Employés internes mal intentionnés
Ce cas se produit lorsque les employés sont mécontents et veulent nuire à l'entreprise. L'employé ou l'ancien employé décide de divulguer des informations, en fonction de l'entreprise et de son niveau d'autorisation. Un exemple de cela serait un individu divulguant ses informations d'identification personnelles sur un forum du dark web. Grâce à cette méthode, l'employé peut rechercher une opportunité financière et vendre les données ou divulguer les données pour des raisons non financières. D'autres exemples d'informations sensibles pourraient inclure des informations confidentielles liées à l'entreprise telles que la propriété intellectuelle, le code logiciel, les principaux KPI financiers et les informations sur les fusions et acquisitions.
4. Vol de données physiques
Une fuite de données physiques peut être malveillante ou accidentelle. Des exemples de fuites de données physiques ont laissé tomber des clés USB, des ordinateurs volés ou des violations de périmètre ciblées.
Maintenant que vous avez compris les principaux types de fuites de données, voyons comment empêcher cette fuite de se produire.
Comment votre organisation peut-elle garantir la prévention des fuites de données ?
1. Surveiller la posture de sécurité du fournisseur
Deux des moyens les plus essentiels pour en savoir plus sur la posture de sécurité de votre fournisseur sont de vérifier sa sécurité avec des certifications telles que le SOC2 et de réévaluer en permanence la conformité de ces mesures de cybersécurité. En règle générale, vous pouvez avoir un questionnaire et des formulaires demandant où les données du fournisseur sont hébergées et quelles mesures de sécurité l'organisation a prises pour assurer sa sécurité.
2. Crypter toutes les données
Le chiffrement peut exister à deux intervalles pour les données, le premier pour les données au repos et le second pour les données en transit. Lorsque l'un de ces types de cryptage n'est pas utilisé, vos données sont sensibles aux acteurs malveillants. Ainsi, il est essentiel pour les entreprises de disposer de solutions qui chiffrent leurs données aux deux étapes plutôt qu'à une seule.
3. Surveillez tous les accès au réseau
Avec cette mesure, votre organisation surveille qui accède aux données, à un système ou à une application et ce qu'ils font dans cette situation. Les organisations doivent surveiller et contrôler l'accès à toute application système, serveur ou périphérique et consigner les tentatives valides et refusées. Au fur et à mesure que l'organisation crée ces journaux, elle peut utiliser des outils ou des plates-formes pour surveiller les anomalies et remédier à tout risque. Un exemple de modèle pouvant intégrer cette méthodologie est le modèle de confiance zéro.
4. Identifiez toutes les données sensibles
Intégrez en 30 minutes la base de données sur la cybercriminalité la plus accessible et complète au monde dans votre programme de cybersécurité.
Les organisations peuvent mettre en place des processus qui identifient tous les logiciels, solutions et plateformes qu'elles utilisent. À partir de là, les organisations doivent identifier quelles données sont stockées et où, puis les classer en termes de risque de sensibilité. La classification des données peut se faire par voie législative et réglementaire. Des exemples d'ensembles de données plus réglementés incluent les numéros de carte de crédit et les informations personnelles. Les organisations peuvent également avoir des classifications pour les secrets internes et les informations réseau. Un exemple de ce type de données pourrait être les informations d'identification qui donnent accès à un système ou à un plan de réseau qui peuvent donner un chemin à un acteur malveillant.
5. Sécurisez tous les terminaux
L'infrastructure de votre organisation peut avoir des terminaux accessibles en externe et en interne. Le principe de cette méthode est de protéger tous les terminaux en ayant une compréhension complète de vos terminaux et de vos données, en corrigeant les vulnérabilités et en surveiller et réduire votre surface d'attaque.
6. Évaluer toutes les autorisations
Les organisations doivent créer des systèmes qui n'accordent des autorisations qu'aux personnes qui ont besoin de cet accès. Par exemple, l'équipe informatique n'a pas besoin d'accéder aux rapports financiers du trimestre. L'une des premières façons de créer une hiérarchie appropriée basée sur les autorisations consiste à comprendre les données dont vous disposez, à classer leur sensibilité, puis à accorder des autorisations au personnel. Une considération particulière pour les données hautement sensibles peut et doit également être mise en œuvre.
7. Formation et sensibilisation des employés
Dans de nombreux cas, les employés ne sont pas conscients de leurs actions et de leurs conséquences, il est donc essentiel de faire une formation de sensibilisation et d'hygiène à la cybersécurité. Une organisation peut le faire en offrant une formation à l'interne ou en faisant appel à une entreprise de formation spécialisée.
En formant vos employés, vous les aidez à comprendre comment atténuer les risques numériques. Idéalement, les employés accordent la priorité à la sécurité et à la confidentialité des données en évitant les liens de phishing, la navigation non sécurisée et le téléchargement de pièces jointes. Les employés peuvent encore faire des erreurs, et dans ces situations, il est bon d'avoir un logiciel/une plate-forme de protection contre les risques numériques qui peut trouver ces vulnérabilités.
8. Surveillance des services cloud
Les employés, les consultants et les tiers peuvent utiliser un certain nombre de services cloud, et tous ces cas d'utilisation peuvent être considérés comme hors de votre « périmètre » conventionnel. L'un des plus grands risques que nous ayons observés avec les services cloud est la mauvaise configuration du cloud. Comme ces données sont en dehors de votre périmètre, les employés peuvent accidentellement facilement rendre ce contenu public, rendant les données disponibles pour acteurs malveillants à exploiter. Les erreurs de configuration peuvent être à l'échelle de l'entreprise ou basées sur des projets, de sorte que les organisations doivent surveiller leurs services cloud à tout moment.
Une entreprise peut prendre trois mesures pour protéger ses données cloud :.
- Assurez-vous d'utiliser les meilleures pratiques de sécurité pour vos services cloud. Cela inclut de s'assurer que vous êtes correctement configuré, d'appliquer et d'ajuster les autorisations, d'avoir des alertes configurées pour tout changement, etc.
- Utilisez des outils de sécurité cloud tels qu'un CASB pour vous aider à identifier tout problème dans vos systèmes. Ces outils peuvent s'intégrer dans votre écosystème et garantir que vous avez une compréhension interne complète de votre risque lié au cloud.
- Enfin, si des données passent à travers les première et deuxième mesures de sécurité, une plate-forme de gestion de surface d'attaque externe comme Flare peut vous aider à trouver ces vulnérabilités et à remédier aux risques.
Que faire si vos données fuient de toute façon ?
Après toutes les mesures préventives que nous avons énumérées, il est toujours possible qu'une fuite de données accidentelle ou malveillante se produise. Où ces données peuvent-elles se retrouver et comment pouvez-vous détecter ces données avant qu'elles ne se retrouvent entre de mauvaises mains ?
Si vos données ont fuité, il est possible qu'elles se retrouvent en vente sur le dark web. Dans ce cas, d'identifiants compromis peut conduire à des prises de contrôle de compte et à des attaques ciblées. Comme les fuites peuvent survenir à tout moment et augmentent en raison d'une surface d'attaque croissante, il est essentiel de mettre en place une détection des fuites de données.
L'utilisation d'un logiciel de protection contre les risques numériques comme Flare détectera immédiatement les fuites de données et surveillera en permanence votre surface d'attaque externe. Des exemples de surveillance de surface d'attaque externe incluent des fuites de données sur des sites Web de partage anonymes, Github, etc. Dans le cas où vos données ont fui vers le dark web, un service de surveillance du dark web peut vous aider à trouver ces données divulguées avant qu'elles ne soient utilisées à des fins malveillantes.
En savoir plus sur les fuites de données et la protection contre les risques numériques
Téléchargez notre guide pour en savoir plus sur la protection contre les risques numériques et sur la manière dont nous utilisons la surveillance externe de la surface d'attaque pour détecter les fuites de données et protéger vos données.
