ochrona przed wyciekiem danych

Ochrona przed wyciekiem danych to połączenie kontroli dostępu, szyfrowania i monitoringu przepływu informacji.

Warstwy ochrony informacji przed nieuprawnionym ujawnieniem

Ochrona przed wyciekiem danych oznacza zestaw mechanizmów ograniczających możliwość odczytania, skopiowania albo przesłania informacji przez osobę lub program, który nie powinien mieć do nich dostępu. Podstawą jest kontrola dostępu: osobne konta użytkowników, silne hasła, blokada ekranu oraz nadawanie uprawnień odpowiednio do wykonywanych zadań. Konto używane na co dzień nie powinno mieć uprawnień administratora, jeżeli nie są one potrzebne do pracy. Takie rozdzielenie ogranicza skutki uruchomienia złośliwego programu i zmniejsza ryzyko przypadkowej zmiany zabezpieczeń.

Drugą warstwę stanowi szyfrowanie. Szyfrowanie całego dysku chroni dane zapisane lokalnie, gdy laptop lub komputer zostanie zgubiony albo skradziony, ponieważ sam demontaż nośnika nie powinien umożliwić odczytania plików bez klucza. Szyfrowanie połączenia zabezpiecza natomiast dane przesyłane między urządzeniem a usługą sieciową. W praktyce należy rozróżnić ochronę danych w spoczynku, czyli zapisanych na nośniku, od ochrony danych podczas transmisji. Żaden z tych mechanizmów nie zastępuje poprawnych uprawnień, aktualizacji i ostrożnego obchodzenia się z plikami.

Kontrola dostępu do plików, kont i urządzeń

Kontrola dostępu obejmuje zarówno system operacyjny, jak i aplikacje, usługi internetowe oraz urządzenia dodatkowe. Uprawnienia do folderów powinny być nadawane konkretnym kontom lub grupom, a nie wszystkim użytkownikom. Współdzielone konto utrudnia ustalenie, kto otworzył, zmienił lub skopiował plik. Warto również ograniczyć automatyczne uruchamianie programów z pamięci USB i nie zezwalać aplikacjom na dostęp do całych katalogów, jeżeli potrzebują tylko pojedynczych plików.

Istotnym elementem jest uwierzytelnianie wieloskładnikowe, w którym oprócz hasła wymagany jest drugi składnik, na przykład kod z aplikacji albo klucz sprzętowy. Samo hasło może zostać ujawnione przez phishing, powtórne użycie w kilku serwisach lub złośliwe oprogramowanie. Uwierzytelnianie wieloskładnikowe nie usuwa wszystkich zagrożeń, ale utrudnia przejęcie konta po poznaniu jednego składnika. Hasła powinny być różne dla poszczególnych usług, a ich przechowywanie najlepiej powierzyć menedżerowi haseł zamiast plikowi tekstowemu lub notatce zapisanej bez szyfrowania.

Monitorowanie przepływu danych i reagowanie na zdarzenia

Monitoring przepływu informacji polega na rejestrowaniu zdarzeń, które mogą wskazywać na nietypowe kopiowanie, wysyłanie lub udostępnianie plików. Analizowane mogą być między innymi logowania, zmiany uprawnień, podłączanie nośników wymiennych, wysyłanie dużych załączników oraz połączenia aplikacji z usługami sieciowymi. System klasy DLP, czyli Data Loss Prevention, może wykrywać określone wzorce danych i blokować wybrane działania, na przykład skopiowanie pliku do niezatwierdzonej lokalizacji. Skuteczność takiego rozwiązania zależy od prawidłowego określenia, które informacje wymagają ochrony i jakie działania są dopuszczalne.

Logi powinny być chronione przed modyfikacją oraz przechowywane przez okres pozwalający odtworzyć kolejność zdarzeń. Samo zgromadzenie logów nie oznacza jeszcze skutecznego monitoringu, ponieważ potrzebne są reguły alarmowania i procedura sprawdzania podejrzanych zdarzeń. Przydatne są także aktualizacje systemu, przeglądarki i programów zabezpieczających, zapora sieciowa oraz ochrona antymalware. Kopia zapasowa ogranicza skutki utraty dostępności plików, ale nie zapobiega wyciekowi, jeżeli pozostaje dostępna dla tego samego konta lub urządzenia, które zostało przejęte.

Ocena ustawień na laptopie i komputerze PC

W przypadku podejrzenia wycieku należy sprawdzić aktywne konta, ostatnie logowania, listę aplikacji uruchamianych wraz z systemem, rozszerzenia przeglądarki oraz reguły zapory. Warto zweryfikować, czy nie zostały dodane nieznane programy do zdalnego dostępu, czy system nie korzysta z obcego serwera proxy i czy przeglądarka nie zapisuje danych logowania bez odpowiedniej ochrony. Należy również przejrzeć historię udostępniania plików, synchronizację z chmurą oraz zawartość folderów tymczasowych. Jeżeli istnieje podejrzenie aktywnego złośliwego oprogramowania, dalsze logowanie do usług i kopiowanie danych na inne nośniki może zwiększyć zakres incydentu.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, w tym diagnostykę problemów systemowych mogących wpływać na dostęp do plików, działanie programów zabezpieczających oraz poprawność konfiguracji urządzenia. Przy analizie technicznej można sprawdzić stan nośnika, uruchamiane procesy, ustawienia kont użytkowników, ślady niepożądanych aplikacji i podstawowe mechanizmy ochrony systemu. Diagnoza laptopa jest bezpłatna wyłącznie w trybie door-to-door, czyli przy odbiorze urządzenia przez kierowcę. Wizyta serwisanta jest płatna, natomiast dojazd pozostaje gratis.