wyciek danych

Wyciek danych to nieuprawnione ujawnienie informacji poza kontrolowany krąg odbiorców.

Wyciek danych – znaczenie pojęcia i zakres zagrożenia

Wyciek danych oznacza sytuację, w której informacje przeznaczone dla określonej osoby, zespołu albo organizacji trafiają do odbiorców, którzy nie powinni mieć do nich dostępu. Może dojść do niego wskutek włamania, błędu człowieka, nieprawidłowej konfiguracji urządzenia, utraty nośnika lub nieostrożnego udostępnienia pliku. Nie zawsze musi oznaczać spektakularny atak. Czasem wystarczy wysłanie dokumentu do niewłaściwego adresata, pozostawienie zalogowanego konta na publicznym komputerze albo skopiowanie folderu na niezabezpieczony pendrive.

Zakres ujawnionych informacji może być bardzo różny. Przedmiotem wycieku bywają dane kontaktowe, hasła, korespondencja, skany dokumentów, zdjęcia, pliki księgowe, informacje dotyczące klientów, historia logowania lub dokumentacja wewnętrzna. Szczególne znaczenie ma nie tylko to, jakie dane zostały ujawnione, lecz także komu, na jak długo i czy można je jeszcze usunąć z miejsc, do których trafiły. Inaczej ocenia się przypadkowe udostępnienie pojedynczego pliku, a inaczej przejęcie całego konta albo skopiowanie dużego zbioru dokumentów.

Warto odróżnić wyciek danych od samej utraty dostępu do plików. Jeżeli urządzenie przestaje działać, ale informacje pozostają niedostępne dla osób postronnych, może to być awaria, a nie wyciek. Jeżeli jednak uszkodzony dysk zostanie przekazany bez odpowiedniego zabezpieczenia, a zapisane na nim treści można odczytać, problem dotyczy już również poufności.

Wyciek danych a sposób przechowywania i przesyłania informacji

Ryzyko zależy od całego obiegu informacji: od momentu utworzenia pliku, przez jego zapisanie i wysłanie, aż po archiwizację lub usunięcie. Dane mogą znajdować się na komputerze, laptopie, telefonie, zewnętrznym dysku, karcie pamięci, w skrzynce pocztowej albo w aplikacji internetowej. Każde z tych miejsc ma własne ustawienia dostępu, mechanizmy logowania i możliwości odzyskania informacji. Słabo zabezpieczony element całego procesu może wystarczyć, aby poufne treści opuściły kontrolowane środowisko.

W praktyce często porównuje się trzy rodzaje ryzyka. Pierwsze wynika z błędów użytkownika, takich jak używanie tego samego hasła w wielu serwisach, przesyłanie dokumentów bez sprawdzenia adresata lub pozostawianie nośnika bez nadzoru. Drugie wiąże się z urządzeniem: złośliwym programem, nieaktualnym oprogramowaniem, nieznaną aplikacją albo nieprawidłowym kontem użytkownika. Trzecie dotyczy organizacji pracy, na przykład braku zasad przechowywania dokumentów, nadmiernie szerokich uprawnień lub nieustalonego sposobu reagowania na incydenty.

Istotne jest również rozróżnienie między dostępnością, integralnością i poufnością. Dostępność dotyczy tego, czy można otworzyć potrzebne pliki. Integralność oznacza, że treść nie została potajemnie zmieniona. Poufność odnosi się do tego, czy informacje widzą wyłącznie uprawnieni odbiorcy. Wyciek danych jest przede wszystkim naruszeniem poufności, ale jeden incydent może jednocześnie pozbawić dostępu do dokumentów i doprowadzić do ich modyfikacji.

Samo usunięcie pliku z pulpitu nie zawsze rozwiązuje problem. Kopia może pozostać w koszu, historii synchronizacji, załączniku wiadomości, folderze tymczasowym lub na kopii zapasowej. Z tego powodu ocena sytuacji powinna obejmować nie tylko widoczne dokumenty, lecz także konta, urządzenia i miejsca, w których dane mogły zostać zapisane.

Wyciek danych – typowe przyczyny i objawy

Jedną z częstych przyczyn jest przejęcie hasła. Może ono zostać odgadnięte, wykorzystane ponownie z innego serwisu albo wyłudzone za pomocą wiadomości udającej komunikat banku, sklepu, pracodawcy czy administratora. Niepokój powinny wzbudzić powiadomienia o logowaniu z nieznanego urządzenia, zmienione dane odzyskiwania konta, wiadomości wysłane bez wiedzy użytkownika oraz nagłe wylogowanie ze wszystkich sesji.

Inny scenariusz wiąże się ze złośliwym oprogramowaniem. Program uruchomiony z załącznika lub niepewnej strony może odczytywać zapisane hasła, przejmować sesje, przeszukiwać foldery albo kopiować dokumenty. Czasem widocznym sygnałem jest spowolnienie pracy, pojawienie się nieznanych rozszerzeń plików, zmieniona strona startowa przeglądarki lub nietypowe komunikaty. Brak objawów nie oznacza jednak, że do naruszenia nie doszło, ponieważ część działań może przebiegać w tle.

Do wycieku może doprowadzić także zgubienie urządzenia. Laptop lub telefon przechowujący automatycznie logowane konta, zdjęcia i dokumenty staje się źródłem ryzyka szczególnie wtedy, gdy nie zastosowano blokady ekranu, szyfrowania ani zdalnego wylogowania. Podobnie należy traktować sprzedaż, przekazanie albo utylizację dysku bez wcześniejszego bezpiecznego usunięcia zawartości.

W środowisku domowym i w małych zespołach problemem bywają współdzielone konta, wspólne foldery bez kontroli uprawnień oraz automatyczne kopie plików w nieznanych lokalizacjach. Zdarza się również, że dane zostają ujawnione przez pomyłkę: dokument z danymi osobowymi jest dołączony do niewłaściwej wiadomości, a link do folderu otrzymuje szerszy zakres dostępu, niż zakładano.

Jak ograniczać ryzyko wycieku danych na co dzień

Podstawą jest stosowanie długich, niepowtarzalnych haseł oraz dodatkowego składnika logowania, gdy dana usługa go udostępnia. Hasła nie powinny być zapisywane w przypadkowych plikach ani przekazywane innym osobom. Przydatne może być narzędzie do bezpiecznego przechowywania haseł, pod warunkiem że dostęp do niego jest chroniony silnym hasłem głównym i dodatkowym zabezpieczeniem.

Przed wysłaniem dokumentu należy sprawdzić adresata, nazwę załącznika i zakres informacji. W przypadku większych zbiorów warto udostępniać tylko te pliki, które są naprawdę potrzebne. Linki do dokumentów powinny mieć ograniczony dostęp oraz określony czas ważności, a po zakończeniu współpracy uprawnienia należy odebrać. Współdzielenie konta utrudnia ustalenie, kto korzystał z danych, dlatego lepiej stosować indywidualne profile.

Urządzenia powinny być regularnie aktualizowane, chronione blokadą ekranu i używane z rozwagą przy instalowaniu programów. Nie należy uruchamiać nieoczekiwanych załączników ani podawać danych logowania po kliknięciu w podejrzany odnośnik. Kopie zapasowe powinny być wykonywane w sposób pozwalający odzyskać pliki, ale jednocześnie trzeba ograniczać dostęp do samych kopii. Dobrą praktyką jest sprawdzanie, czy kopia rzeczywiście można odtworzyć.

Ważne dokumenty można dodatkowo zabezpieczać hasłem lub szyfrowaniem. Przed oddaniem urządzenia do naprawy, sprzedaży albo utylizacji należy wylogować konta i usunąć dane w sposób utrudniający ich odzyskanie. Jeżeli nie ma pewności, czy czynność została wykonana prawidłowo, lepiej nie przekazywać nośnika razem z niepotrzebnymi dokumentami.

Kiedy zgłosić wyciek danych do serwisu komputerowego

Do serwisu warto zgłosić się wtedy, gdy pojawiają się oznaki złośliwego programu, nieznane logowania, samoczynne wysyłanie wiadomości, utrata kontroli nad kontem, podejrzane zmiany w plikach albo problem z odczytaniem zawartości urządzenia po jego zgubieniu lub uszkodzeniu. Pomoc może być potrzebna także wtedy, gdy nie wiadomo, czy przed przekazaniem komputera usunięto poufne informacje. W takiej sytuacji istotne jest zabezpieczenie stanu urządzenia i ograniczenie dalszego dostępu do danych.

Przed oddaniem sprzętu należy, o ile jest to możliwe, odłączyć go od internetu, nie logować się ponownie do podejrzanych kont i nie kasować pochopnie śladów zdarzenia. Warto zanotować przybliżony czas zauważenia problemu, używane konta oraz urządzenia, z których korzystano. Jeżeli dostęp do konta nadal działa, hasło powinno zostać zmienione z zaufanego urządzenia, a aktywne sesje zakończone. Przy podejrzeniu wycieku danych nie należy przesyłać poufnych plików w wiadomości bez wcześniejszego ustalenia bezpiecznego sposobu przekazania.

Warszawskie Pogotowie Komputerowe 24/7 może zostać wybrane do sprawdzenia komputera, oceny oznak naruszenia i uporządkowania podstawowych zabezpieczeń. Zakres pomocy powinien zostać dopasowany do rodzaju urządzenia, objawów oraz znaczenia przechowywanych informacji. Jeżeli wyciek obejmuje dane innych osób lub dokumenty związane z działalnością, poza pomocą techniczną może być potrzebna również konsultacja prawna i organizacyjna. Najważniejsze jest szybkie ograniczenie dostępu, zachowanie informacji o zdarzeniu i niedopuszczenie do dalszego kopiowania danych.