ما هو خرق البيانات - إليك ما تحتاج إلى معرفته

4 آذار، 2020 By كريستين مارجريت لا توجد تعليقات 7 دقيقة

يشير خرق البيانات إلى تسرب المعلومات السرية. تقع آلاف الشركات ضحية لخرق البيانات حيث يحصل المتسللون على وصول غير مصرح به إلى نظامهم وسرقة البيانات السرية.

غالبًا ما يسرق مجرمو الإنترنت البيانات ويشفونها لمنع وصول مالك البيانات ، في المقابل يطلب المتسللون فدية لفك تشفير البيانات.

علاوة على ذلك ، يقوم بعض مجرمي الإنترنت بالدخول غير المصرح به إلى النظام وسرقة البيانات لاستخدامها لأغراض ضارة غير محدودة. في ال البيانات الاختراق، يمكن لمجرمي الإنترنت الوصول إلى المعلومات الأكثر خصوصية وحساسية بما في ذلك كلمات المرور وتفاصيل بطاقة الائتمان وأرقام الضمان الاجتماعي وجهات الاتصال والسجلات الطبية وغير ذلك الكثير لاستخدامه في الأنشطة الاحتيالية.

في هذا الدليل ، FastestVPN سيساعدك على استكشاف كل شيء عن خرق البيانات الإضافي ، وسنخبرك أيضًا بأفضل وسائل المنع للبقاء آمنًا ضد انتهاكات البيانات الأمنية.

كيف تحدث خروقات البيانات؟

أصبح اختراق البيانات الآن عملاً تجاريًا لمجرمي الإنترنت. يربح المتسللون المال عن طريق الوصول إلى البيانات الحساسة للشركة والاستيلاء عليها. ومع ذلك ، هذا خصوصية يحدث الغزو عندما يكون هناك ثقوب كبيرة متروكة للاستغلال. بعض الأسباب الأكثر شيوعًا التي تدعو إلى حدوث انتهاكات للبيانات هي:

ثغرات النظام

يبحث مجرمو الإنترنت دائمًا عن بعض نقاط الضعف في نظام أمان الشركة لاستغلالها. إنهم يبحثون في كل شيء بما في ذلك الأشخاص والأنظمة والشبكات الخاصة بشركة ما للعثور على إمكانية الوصول للتحكم في البيانات.

في الغالب ، تسمح أخطاء البرامج أو البرامج القديمة للمتسللين بالتسلل إلى البرامج الضارة وسرقة المعلومات الحساسة. يستفيد المتسللون من نقاط الضعف الأكثر شيوعًا الموجودة عادةً في متصفحات الإنترنت وأنظمة التشغيل.

هجوم قاعدة بيانات SQL

هجوم قاعدة بيانات SQL أو حقن SQL هو هجوم يستفيد فيه مجرمو الإنترنت إلى أقصى حد من نقاط الضعف في قاعدة بيانات SQL.

يهاجم المتسللون موقعًا إلكترونيًا بقاعدة بيانات SQL ضعيفة. يسمح موقع الويب بالوصول غير المصرح به إلى قاعدة البيانات الخاصة به. تعتبر عمليات حقن SQL من الهجمات السهلة ولا تتطلب معرفة تقنية لهذا السبب يتم استخدامها بشكل شائع من قبل المتسللين في جميع أنحاء العالم.

هجمات البرمجيات الخبيثة

يرسل مجرمو الإنترنت مرفقات بالبريد الإلكتروني أو يخدعونك لتنزيل شيء يبدو أنه غير ضار ، حيث يقومون من خلاله بتثبيت برامج ضارة مثل برامج التجسس على نظامك. تقوم برامج التجسس بسرقة البيانات السرية عن طريق تثبيت نفسها كبرنامج ضار من أحصنة طروادة وتنقل جميع البيانات إلى الخوادم التي يتحكم فيها المتسللون.

رسائل البريد الإلكتروني المزيفة أو التصيد الاحتيالي

A هجوم التصيد هو الهجوم الإلكتروني الأكثر شيوعًا لسرقة البيانات. في هجوم التصيد الاحتيالي ، يرسل لك مجرمو الإنترنت رسائل بريد إلكتروني توضح لك أنها من أحد معارفك. في بعض الأحيان ، تخبرك رسائل البريد الإلكتروني المزيفة هذه باتخاذ إجراء مثل تسجيل الدخول إلى صفحة. يعتقد المستخدمون أن البريد الإلكتروني وارد من أحد شركائه. ومع ذلك ، فإن الغرض الوحيد هو الحصول على login شهاداته.

كلمات مرور سهلة

تحدث خروقات بيانات الأمان أيضًا عندما تستخدم المؤسسات كلمات مرور سهلة. يمكن فك تشفير كلمات المرور هذه بسهولة. لذلك ، يوصى باستخدام كلمات مرور قوية وأيضًا استخدام مصادقة متعددة العوامل لنظام يحتوي على بيانات سرية.

ضوابط وصول ضعيفة

في بعض الأحيان ، تصبح ضوابط الوصول الضعيفة أيضًا سببًا لخرق البيانات. يجب أن تكون إدارة الوصول للمؤسسة ذكية ومضمونة بخلاف ذلك وأن تقتصر على الأشخاص المعنيين فقط ، حتى أقوى كلمات المرور لن تتحكم في الوصول غير المصرح به.

فقدان الجهاز

يمكن أن يحدث خرق البيانات أيضًا في حالة ضياع أو سرقة الكمبيوتر المحمول أو الكمبيوتر أو الهاتف المحمول أو محرك الأقراص الثابتة. إذا كان كل جهاز من أجهزتك يحتوي على بيانات مخزنة وغير مشفرة ، فإن المجرم لديه فرصة لاستخراج البيانات منه.

أنواع خروقات البيانات

عادةً ما يبحث مجرمو الإنترنت عن التفاصيل المصرفية ومعلومات بطاقة الائتمان وكلمات مرور النظام وعناوين البريد الإلكتروني والسجلات الطبية الشخصية والأسرار التجارية والمخططات. تقنيات اختراق البيانات الأكثر شيوعًا هي ؛

• الفدية
• البرمجيات الخبيثة
• الحرمان من الخدمة (دوس)

الفرق بين خرق البيانات وتسرب البيانات

سيؤدي خرق البيانات أو تسرب البيانات إلى عواقب مماثلة سيتم فيها كشف البيانات الحساسة للشركة. ومع ذلك ، يحدث خرق البيانات عندما يكتسب المتسلل أو مجرم الإنترنت وصولاً غير مصرح به إلى نظام الشركة ويتحكم فيه.

في حين أن تسرب البيانات يفضح أيضًا البيانات الخاصة للشركة ولكن لا توجد تدخلات. يمكن أن يكون تسريب البيانات عرضيًا أو يحدث عن طريق الخطأ بسبب خلل في الأمان.

أكبر خروقات البيانات في التاريخ

لا يجب على أي شركة أن تأخذ خروقات البيانات بشكل أخف. حتى أكبر الشركات في العالم تعرضت للاختراق وواجهت انتهاكات خطيرة للبيانات. دعنا نلقي نظرة على أكبر خروقات البيانات في التاريخ.

متى حدث خرق بيانات Equifax؟

حدث خرق لبيانات Equifax في مارس 2017. Equifax هي أكبر وكالة إبلاغ لبطاقات الائتمان الاستهلاكية وأكثرها شهرة.

كان Equifax يستخدم برامج قديمة واستغل المتسللون خطأ البرنامج المعترف به. لقد تمكنوا من الوصول إلى البرنامج الذي كان يدعم موقع Equifax على الويب. كان أسوأ جزء في اختراق البيانات هو أن المتسللين سرقوا كميات هائلة من بيانات العملاء وسرقوا المعلومات السرية لـ 145.5 مليون أمريكي.

وتضمنت البيانات المسروقة أسماء العملاء وعناوينهم وتاريخ ميلادهم وأرقام رخصة القيادة وأرقام الضمان الاجتماعي. لسوء الحظ ، كان خرق البيانات هذا هو الأسوأ من نوعه ، لأنه كشف أيضًا عن أرقام بطاقات الائتمان الخاصة بـ 200,000 شخص.

متى حدث خرق بيانات LinkedIn؟

LinkedIn هو نظام أساسي اجتماعي احترافي شهير للغاية ولسوء الحظ ، يقع أيضًا ضحية لخرق البيانات الذي حدث في عام 2012.

في خرق البيانات هذا ، سرق مجرمو الإنترنت الروس كلمات مرور مشفرة لـ 6.5 مليار مستخدم. لم تعد الحسابات المخترقة تعمل للمستخدمين الحقيقيين وكان موقع LinkedIn يطلب باستمرار من المستخدمين تغيير كلمة المرور بعد الحادث مباشرة.

في وقت لاحق ، أكد لينكد إن اختراق البيانات. في اليوم التالي ، تم نشر كلمات مرور المستخدمين على منتدى روسي بنص عادي. كما أبلغت إحدى شركات أمن الإنترنت أن جميع كلمات المرور المسروقة يمكن أن تكون في عهدة المجرمين.

متى حدث خرق بيانات Yahoo؟

لا تحتاج Yahoo إلى أي مقدمة لأنها كانت عملاقًا تقنيًا في الماضي ولسوء الحظ ، واجهت أيضًا خرقًا للبيانات في عام 2014.

في خرق بيانات Yahoo ، سرق المتسللون المعلومات الشخصية لـ 500 مليون مستخدم Yahoo. في عام 2017 ، أبلغت وزارة العدل الأمريكية عن توجيه اتهامات جنائية لأربعة مواطنين روس زعموا أنهم جزء من هجوم إلكتروني على موقع ياهو. تم القبض على اثنين من المتسللين من قبل مسؤولي الحكومة الروسية وتم إرسال المتسلل الوحيد من بينهم إلى السجن.

كيف تمنع خروقات البيانات؟

لا يمكن للمنظمات منع انتهاكات البيانات باستخدام برنامج واحد أو برنامج أمان. لمنع حدوث خرق أمني ، يجب أن تكون الشركات متسقة عندما يتعلق الأمر باختبار الأمان.

يجب أن يكون هناك اختبار اختراق منتظم للتحقق مما إذا كان هناك أي ثقب للاستغلال. في حالة ما إذا وجدت الشركات أي شيء محفوف بالمخاطر ، يكون الإصلاح الفوري إلزاميًا. تعد كلمات المرور القوية والبرامج المحدثة هي المعايير الأساسية لمنع انتهاكات البيانات. علاوة على ذلك ، يجب على المؤسسات تشفير كل البيانات سواء كانت مخزنة في السحابة أو في مكان العمل.

قم بإعداد في بي ان للحصول على الحماية من المتسللين عبر الإنترنت والحفاظ على أمان تصفح عملك. بخلاف ذلك ، يجب على المنظمة التخطيط بشكل صحيح لأمن الشبكة ويجب تقسيم شبكة الكمبيوتر إلى شبكات فرعية لقطع وصول المتسللين إلى الشبكة بأكملها.

هناك عدد قليل من الحلول المنطقية لمنع انتهاكات البيانات. يجب على المؤسسات إنشاء نسخة احتياطية مناسبة للبيانات الحساسة ويجب أن تقوم بتنسيق محرك الأقراص الثابتة والأجهزة الأخرى من وقت لآخر.

درب موظفيك على عدم كتابة رسائل البريد الإلكتروني وكلمات المرور في كل مكان. استخدم فقط عناوين URL الآمنة وملفات مواقع أصلية بالإضافة إلى ذلك ، لا تذكر تفاصيل بطاقتك الائتمانية. يمكنك استخدام PayPal لدفع فاتورتك دون ذكر معلوماتك السرية.

في الخلاصة

لا تذهب خروقات البيانات إلى أي مكان ، لذلك ، فإن أفضل ما يمكننا فعله هو اتباع تدابير السلامة. يعد التحديث المنتظم لبرامج النظام ، باستخدام في بي ان ، وتطبيق كلمات مرور قوية ، وتشفير البيانات ، وإدارة نظام قوية بعض الإجراءات الأمنية التي ستحمي شركتك من أي وصول غير مصرح به.

اشترك في النشرة الإخبارية

تلقي المنشورات الشائعة لهذا الأسبوع وآخر الإعلانات من FastestVPN عبر النشرة الإخبارية عبر البريد الإلكتروني.

البريد الإلكتروني