Mindenféle adat létezik, de tudtad, hogy bizonyos típusok árnyék formájában jelennek meg?
Nem lehet biztos abban, hogy szervezete adatai a legújabb adatbiztonsági megoldások bevezetése után is rejtve maradnak a kíváncsi szemek elől. A fenyegetés szereplői az árnyékadatokat célozhatják meg az Ön vállalatában, hogy adatszivárgást okozzanak, és ezzel pusztítást végezzenek a vállalat hírnevében és pénzügyi helyzetében.
De mi is pontosan az árnyékadatok, és hogyan csökkentheti a kockázatait? Találjuk ki.
Mi az árnyékadatok?
Az árnyékadatok (más néven "adatárnyék") olyan adatokra utalnak, amelyeket Ön vagy szervezete központi adatkezelési keretrendszere nem láthat.
A szervezetek különféle adatbiztonsági megoldások adatok felderítésére, osztályozására és védelmére. Az árnyékadatok, mivel kívül esnek az adathozzáférés megfigyelésére és naplózására használt eszközök látókörén, számos súlyos megfelelőségi és biztonsági problémát vetnek fel.
Az árnyékadatok példái a következők:
- A fejlesztőcsapatok gyakran valódi ügyféladatokat használnak a teszteléshez, ami kockázatos lehet, mivel a nem megfelelő biztonság szivárgáshoz vagy visszaéléshez vezethet.
- Előfordulhat, hogy egy vállalatnak régi szoftverei vannak, amelyeket már nem használ, és esetleg fontos adatokat tárolnak, amelyeket nem kezeltek (és ezért kockázatot jelent).
- Az alkalmazások olyan naplófájlokat hoznak létre, amelyek érzékeny információkat tartalmazhatnak, amelyek megjelenhetnek, ha nem figyelik őket vagy nem jelölik be őket.
- A vállalatok gyakran használnak harmadik féltől származó szolgáltatásokat különböző feladatokhoz, és az adatok megosztása ezekkel a szolgáltatásokkal kockázatos lehet, ha nincsenek szigorú biztonsági intézkedések.
Tehát beszéljük meg, hogy miben térnek el az árnyékadatok az árnyékinformatikai adatoktól.
Miben különbözik a Shadow Data a Shadow IT-től?
A Shadow IT a szervezeten belül használt, jogosulatlan hardverekre és szoftverekre utal. Ez lehet egy nem jóváhagyott üzenetküldő alkalmazást használó alkalmazott vagy egy harmadik féltől származó szoftvert használó projektcsapat az informatikai részleg tudta nélkül.
Az árnyékadatok viszont olyan adatok, amelyek nem láthatók az Ön adatbiztonsági eszközei számára, vagy amelyek kívül esnek a vállalat adatbiztonsági szabályzatán.
Ahogy az informatikai csapata nem tudja milyen árnyék IT, a jogosulatlan hardveren és szoftveren feldolgozott adatok ismeretlenek lesznek adatbiztonsági megoldásai számára. Ennek eredményeként az árnyékinformatikai rendszeren mentett vagy megosztott információk árnyékadatokká válnak.
Tehát, ha egy alkalmazott a vállalati fájlokat személyes felhőtárhelyre menti, az árnyékadatok.
Bár mindkettő kockázatot jelent, az ilyen kockázatok jellege eltérő. A Shadow IT potenciális hálózati sérülékenységeknek és megfelelőségi problémáknak teszi ki a szervezetet. Az árnyékadatok kifejezetten veszélyeztetik az érzékeny fájlokhoz és információkhoz való jogosulatlan hozzáférést.
A Shadow IT a kockázat hordozója, míg az árnyékadatok a tényleges hasznos teher, amely veszélybe kerülhet.
Miben különbözik az árnyékadatok a sötét adatoktól?
A sötét adatok olyan információk, amelyeket a vállalat szokásos üzleti tevékenysége során gyűjt, de más célokra nem használja fel. A vállalkozások jogi okokból megőrzik ezeket az információkat, és különböző osztályokon tárolják. Ezek a tétlen adatok biztonsági kockázatot jelenthetnek.
A sötét adatok közé tartoznak például a korábbi alkalmazottaival kapcsolatos információk, belső prezentációk, régi vásárlói felmérések, e-mail archívumok stb.
A fő különbség a sötét adatok és az árnyékadatok között az, hogy cége sötét adatokat generál a vállalat informatikai infrastruktúrájában a szokásos üzleti műveletek során. Ezeket az adatokat más célokra nem használja fel. És előfordulhat, hogy elavultnak, redundánsnak vagy elégtelennek tartja, hogy idővel értékes legyen.
Ezzel szemben az árnyékadatok kétféleképpen jönnek létre:
- Szándékosan az árnyékinformatika generálja az IT-infrastruktúrán kívül.
- Tudatlanul a cége túlzott megosztása okozta.
A sötét adatok az árnyékadatok egy részhalmaza is lehet. Például egy alkalmazás irreleváns kimenete sötét adatok és árnyékadatok egyaránt.
Hogyan jelennek meg az árnyékadatok?
Van néhány fő oka annak, hogy miért jelennek meg az árnyékadatok.
Először is, DevOps csapata a gyors munkavégzésre kényszerülve kihagyhatja a biztonsági lépéseket. Ez árnyékadatok kockázatához vezethet. A csapat gyorsan aktiválhatja és deaktiválhatja a felhőpéldányokat, és észrevétlenül hagyhat olyan adatokat, amelyekről az informatikai vagy adatvédelmi csapatok nem tudnak.
Másodszor, a távoli munkakultúra térnyerése ösztönözte a speciális eszközök használatát olyan feladatokhoz, mint a kommunikáció és a képernyőmegosztás. Alkalmazottai ezekhez harmadik féltől származó szolgáltatásokat vehetnek igénybe, tudtukon kívül árnyékadatokat hozva létre.
Ezen felül az árnyékinformatika magában foglalja az alkalmazottak jogosulatlan technikai eszközeinek használatát. Amikor adatokat tárolnak vagy osztanak meg ezekkel az eszközökkel, azok árnyékadatokká válnak, amelyek a vállalat jóváhagyott rendszerein és felügyeletén kívül léteznek.
Ha vállalata többfelhős környezetben dolgozik, az adatok hatékony megfigyelése különböző felhőkörnyezetekben kihívást jelenthet. Ez árnyékadatok felhalmozódásához is vezethet.
Végül az alkalmazottak érzékeny fájlokat menthetnek merevlemezükre vagy személyes felhőalapú adattárhelyükre (pl Google Drive vagy OneDrive) fiókokat engedély nélkül, így ezeket a fájlokat az adatkezelésen kívül tartva rendszer.
Az árnyékadatok kockázatának minimalizálása
Az árnyékadatok előfordulását nem lehet teljesen megállítani, mivel ezek gyakran egy szervezet szokásos működésének melléktermékei.
A következő módszerek azonban mérsékelhetik az árnyékadatok vállalata számára jelentett biztonsági kockázatait.
1. Az Ön adatainak észlelése és védelme
A biztonsági és megfelelőségi csapatoknak ellenőrizniük kell az összes adattárat, adattót, felhő által kezelt környezetet és SaaS (Szoftver, mint szolgáltatás) olyan alkalmazások, amelyek értékes adatokkal rendelkezhetnek.
Miután azonosította az adatokat az összes adattárban, osztályoznia kell az adatokat a megfelelő biztonsági ellenőrzések végrehajtása érdekében. Adatainak felderítése és osztályozása során ügyeljen arra, hogy a strukturált adatok mellett félig strukturált és strukturálatlan adatokat is be tudjon vonni az adatbiztonsági menedzsment rendszerbe.
Ideális esetben olyan eszközt kell használnia, amely egyetlen forrásba tudja gyűjteni az adattárakat, és hozzáférést biztosít az irányítópulthoz. Ez segít gyorsan észlelni a rendellenes viselkedést.
Ezenkívül segít korlátozni az adatengedélyeket és a hozzáférést, hogy elkerülje az árnyékadatok rossz kezekbe kerülését. Csak a szükséges személyzet férhet hozzá bizonyos információkhoz, különösen azokhoz, amelyek érzékenyek. A hozzáférési korlátok engedélyezése biztosítja, hogy bizonyos adatokat csak a szükséges személyek láthatnak vagy használhatnak.
2. Az árnyékinformatika előfordulásának és felhalmozódásának kezelése
Az árnyékinformatika hatékony kezelése csökkentheti az árnyékadatokkal kapcsolatos kockázatokat. Ha Ön irányítja a használt szoftvereket és platformokat, könnyebb megvédeni az adatokat ezeken a rendszereken.
Megfelelő eszközök biztosítása alkalmazottai számára munkájuk hatékony elvégzéséhez, egyszerűsítve az átvilágítást és jóváhagyást Az új technológiai eszköz bevezetésének folyamata, valamint az árnyékinformatikai kockázatok tudatosítása az alkalmazottakban segíthet az árnyékkezelésben AZT.
Ennek eredményeként szabályozhatja az árnyékinformatika által generált árnyékadatok mennyiségét a vállalatnál.
3. Hajtsa végre a biztonságot szolgáló irányelveket
Gondoskodjon arról, hogy a kiberbiztonság a vállalata szoftverfejlesztési életciklusának (SDLC) alapvető eleme. A megfelelőségi és biztonsági csapatoknak teljes áttekintéssel kell rendelkezniük a DevOps-ról és a fejlesztők tevékenységeiről az adatokkal kapcsolatban.
Az SDLC kezdete óta érvényben lévő megfelelő biztonsági és megfelelőségi szabályok segíthetnek minimalizálni a DevOps csapatai és fejlesztői által létrehozott árnyékadatok mennyiségét.
Ezenkívül házirendeket kell készítenie az árnyékadatok rendszeres törlésére.
4. Képezze ki alkalmazottait
Az Ön alkalmazottai jelentik az első védelmet az árnyékadatok és a kiberbiztonsági kockázatok ellen. Fontolgat szilárd kiberbiztonsági alkalmazottak képzési programjának létrehozása hogy felvilágosítsa alkalmazottait az árnyékadatok kockázatairól és arról, hogyan kerülhetik el az árnyékadatok létrehozását.
Győződjön meg arról is, hogy a kiberbiztonsági programok ne jelentsenek éves ügyet a vállalatában. Próbáljon meg több kisebb képzést megtervezni az év során, és lefedje az árnyékadatok azonosítását, az adatok biztonságos tárolását és az érzékeny adatvagyon védelmét.
Az árnyékadatok nagy biztonsági kockázatot jelentenek
Az árnyékadatokkal kapcsolatos kockázatok minimalizálása kulcsfontosságú az érzékeny információk védelme szempontjából. A vállalat ellenőrzésén kívül eső adatok ki vannak téve az illetéktelen hozzáférésnek, adatszivárgásnak és kiszivárogtatásnak. Ez jogi következményekhez, jó hírnév károsodásához és az ügyfelek bizalmának elvesztéséhez vezethet.
Ezért az árnyékadatok kezelése létfontosságú az általános kiberbiztonság szempontjából.
