نقض داده چیست - آنچه باید بدانید در اینجا آمده است

مارس 4، 2020 By کریستین مارگرت بدون نظر دقیقه 7

نقض داده به نشت اطلاعات محرمانه اشاره دارد. هزاران شرکت قربانی نقض داده‌ها می‌شوند که در آن هکرها به سیستم آنها دسترسی غیرمجاز پیدا می‌کنند و داده‌های محرمانه را سرقت می‌کنند.

مجرمان سایبری اغلب داده‌ها را می‌دزدند و آن‌ها را رمزگذاری می‌کنند تا از دسترسی صاحب داده‌ها جلوگیری کنند، در مقابل هکرها برای رمزگشایی داده‌ها باج می‌خواهند.

علاوه بر این، برخی از مجرمان سایبری به صورت غیرمجاز وارد یک سیستم می‌شوند و داده‌ها را به سرقت می‌برند تا از آن برای اهداف مخرب نامحدود استفاده کنند. در نقض داده ها، مجرمان سایبری به خصوصی ترین و حساس ترین اطلاعات از جمله رمزهای عبور، جزئیات کارت اعتباری، شماره های تامین اجتماعی، مخاطبین، سوابق پزشکی و بسیاری موارد دیگر برای استفاده در فعالیت های کلاهبرداری دسترسی پیدا می کنند.

در این راهنما ، FastestVPN به شما کمک می کند تا همه چیز را در مورد نقض داده ها کشف کنید، همچنین بهترین پیشگیری ها را برای ایمن ماندن در برابر نقض داده های امنیتی به شما اطلاع خواهیم داد.

نقض داده ها چگونه اتفاق می افتد؟

نقض داده ها اکنون یک تجارت برای مجرمان سایبری است. هکرها با دسترسی به داده های حساس یک کسب و کار و در اختیار گرفتن آنها درآمد کسب می کنند. با این حال، چنین خلوت تهاجم زمانی رخ می دهد که سوراخ های بزرگی برای بهره برداری باقی مانده باشد. برخی از رایج‌ترین دلایلی که منجر به نقض داده‌ها می‌شوند عبارتند از:

آسیب پذیری های سیستم

مجرمان سایبری همیشه به دنبال برخی آسیب پذیری ها در سیستم امنیتی شرکت می گردند تا از آن سوء استفاده کنند. آنها در مورد همه چیز از جمله افراد، سیستم ها و شبکه های یک شرکت تحقیق می کنند تا دسترسی به کنترل داده ها را پیدا کنند.

بیشتر، نرم افزارهای قدیمی یا باگ های نرم افزاری به هکرها اجازه می دهد تا به بدافزارهای مخرب نفوذ کنند و اطلاعات حساس را بدزدند. هکرها از رایج ترین آسیب پذیری هایی استفاده می کنند که معمولاً در مرورگرهای اینترنتی و سیستم عامل ها وجود دارد.

حمله به پایگاه داده SQL

حمله به پایگاه داده SQL یا تزریق SQL حمله ای است که در آن مجرمان سایبری بیشترین استفاده را از آسیب پذیری های پایگاه داده SQL می برند.

هکرها به وب سایتی با پایگاه داده SQL ضعیف حمله می کنند. این وب سایت اجازه دسترسی غیرمجاز به پایگاه داده خود را می دهد. تزریق SQL حملات آسانی هستند و نیازی به دانش فنی ندارند، به همین دلیل است که معمولاً توسط هکرها در سراسر جهان استفاده می شود.

حملات بدافزار

مجرمان سایبری پیوست‌های ایمیل را ارسال می‌کنند یا شما را فریب می‌دهند تا چیزی را دانلود کنید که به نظر بی‌خطر به نظر می‌رسد و از طریق آن بدافزارهایی مانند جاسوس‌افزار را در سیستم شما نصب می‌کنند. نرم افزارهای جاسوسی با نصب خود به عنوان یک بدافزار تروجان، داده های محرمانه را می دزدند و تمام داده ها را به سرورهایی که توسط هکرها کنترل می شوند، منتقل می کنند.

ایمیل های جعلی یا فیشینگ

A حمله فیشینگ رایج ترین حمله سایبری برای سرقت اطلاعات است. در یک حمله فیشینگ، مجرمان سایبری برای شما ایمیل هایی ارسال می کنند که به شما نشان می دهد که از طرف یکی از آشنایان شماست. گاهی اوقات، این ایمیل های جعلی به شما می گویند که اقدامی مانند ورود به صفحه را انجام دهید. کاربران بر این باورند که این ایمیل از طرف یکی از همکاران او ارسال شده است. با این حال، هدف تنها به دست آوردن آن است login مدارک تحصیلی

رمزهای عبور آسان

هنگامی که سازمان ها از رمزهای عبور آسان استفاده می کنند، نقض داده های امنیتی نیز رخ می دهد. چنین رمزهای عبور را می توان به راحتی رمزگشایی کرد. بنابراین استفاده از رمزهای عبور قوی و همچنین استفاده از احراز هویت چند عاملی برای سیستمی که داده های محرمانه دارد توصیه می شود.

کنترل های دسترسی ضعیف

گاهی اوقات کنترل های دسترسی ضعیف نیز دلیلی برای نقض داده ها می شود. مدیریت دسترسی یک سازمان باید هوشمندانه و بدون خطا باشد در غیر این صورت و فقط به افراد مرتبط محدود شود، حتی قوی ترین رمزهای عبور نیز دسترسی غیرمجاز را کنترل نمی کند.

گم شدن یک دستگاه

در صورتی که لپ‌تاپ، رایانه، موبایل یا هارد دیسک شما در جای خود قرار نگیرد یا به سرقت برود، ممکن است نقض اطلاعات رخ دهد. اگر هر یک از دستگاه‌های شما داده‌های ذخیره‌شده و رمزگذاری نشده داشته باشد، مجرم این شانس را دارد که داده‌ها را از آن استخراج کند.

انواع نقض داده ها

مجرمان سایبری معمولاً به دنبال جزئیات بانکی، اطلاعات کارت اعتباری، رمزهای عبور سیستم، آدرس ایمیل، سوابق پزشکی شخصی، اسرار تجاری و طرح‌های اولیه هستند. رایج ترین تکنیک های نقض داده ها عبارتند از:

• باجافزار
• نرم افزارهای مخرب
• انکار سرویس (DoS)

تفاوت بین نقض داده و نشت داده

نقض داده یا نشت داده عواقب مشابهی را در پی خواهد داشت که در آن داده های حساس یک شرکت در معرض دید قرار خواهند گرفت. با این حال، نقض داده زمانی رخ می دهد که یک هکر یا مجرم سایبری به سیستم یک شرکت دسترسی غیرمجاز پیدا کند و کنترل آن را در دست بگیرد.

در حالی که، نشت داده ها نیز داده های خصوصی شرکت را افشا می کند، اما هیچ نفوذی در آن وجود ندارد. نشت داده ها می تواند تصادفی باشد یا به اشتباه به دلیل نقص امنیتی رخ دهد.

بزرگترین نقض اطلاعات تاریخ

هیچ شرکتی هرگز نباید به نقض داده ها توجه کند. حتی بزرگترین شرکت های جهان هک شدند و با نقض شدید داده ها مواجه شدند. بیایید نگاهی به بزرگترین نقض اطلاعات در تاریخ بیندازیم.

نقض داده های Equifax چه زمانی رخ داد؟

نقض داده های Equifax در مارس 2017 اتفاق افتاد. Equifax بزرگترین و مشهورترین آژانس گزارش کارت اعتباری مصرف کننده است.

Equifax از نرم افزار قدیمی استفاده می کرد و هکرها از اشکال شناخته شده نرم افزار سوء استفاده می کردند. آنها به نرم افزاری دسترسی پیدا کردند که از وب سایت Equifax پشتیبانی می کرد. بدترین بخش در مورد نقض داده ها این بود که هکرها حجم عظیمی از داده های مشتریان را به سرقت بردند و اطلاعات محرمانه 145.5 میلیون آمریکایی را به سرقت بردند.

اطلاعات دزدیده شده شامل نام مشتریان، آدرس، تاریخ تولد، شماره گواهینامه رانندگی و شماره تامین اجتماعی بود. متأسفانه، این نقض داده بدترین و در نوع خود بود، زیرا شماره کارت اعتباری 200,000 نفر را نیز فاش کرد.

نقض داده های لینکدین چه زمانی رخ داد؟

لینکدین یک پلتفرم اجتماعی حرفه ای بسیار محبوب است و متأسفانه قربانی نقض داده ها نیز می شود که در سال 2012 اتفاق افتاد.

در این نقض اطلاعات، مجرمان سایبری روسی رمزهای عبور رمزگذاری شده 6.5 میلیارد کاربر را سرقت کردند. حساب‌های هک‌شده دیگر برای کاربران واقعی کار نمی‌کردند و لینکدین به طور مداوم از کاربران می‌خواست که رمز عبور را دقیقاً پس از حادثه تغییر دهند.

بعداً، لینکدین نقض اطلاعات را تأیید کرد. روز بعد، رمز عبور کاربران در یک فروم روسی به صورت متن ساده قرار گرفت. یک شرکت امنیت اینترنتی نیز اعلام کرد که تمام رمزهای عبور سرقت شده ممکن است در بازداشت مجرمان باشد.

نقض اطلاعات یاهو چه زمانی رخ داد؟

یاهو نیازی به معرفی ندارد زیرا غول فناوری در گذشته بوده و متأسفانه در سال 2014 نیز با نقض اطلاعات روبرو شده است.

در نقض اطلاعات یاهو، هکرها اطلاعات شخصی 500 میلیون کاربر یاهو را سرقت کردند. در سال 2017، وزارت دادگستری ایالات متحده اتهامات جنایی علیه چهار شهروند روس را گزارش داد که ادعا می کردند آنها بخشی از حمله سایبری یاهو بوده اند. دو هکر توسط مقامات دولتی روسیه دستگیر شدند که در میان آنها تنها یک نفر به زندان فرستاده شد.

چگونه از نقض اطلاعات جلوگیری کنیم؟

سازمان‌ها نمی‌توانند با استفاده از یک نرم‌افزار یا برنامه امنیتی، از نقض اطلاعات جلوگیری کنند. برای جلوگیری از نقض امنیتی، شرکت ها باید در مورد تست امنیتی ثابت باشند.

برای بررسی اینکه آیا سوراخی برای بهره برداری وجود دارد، باید آزمایش نفوذ منظم انجام شود. درصورتی‌که شرکت‌ها چیزی را مخاطره‌آمیز ببینند، رفع فوری آن اجباری است. رمزهای عبور قوی و نرم افزارهای به روز، استانداردهای کلیدی برای جلوگیری از نقض اطلاعات هستند. علاوه بر این، سازمان‌ها باید هر داده را رمزگذاری کنند، چه در فضای ابری ذخیره شده باشد و چه در محل.

یک VPN راه اندازی کنید تا از هکرهای آنلاین محافظت کنید و مرور کسب و کار خود را ایمن نگه دارید. به غیر از آن، سازمان باید امنیت شبکه را به درستی برنامه ریزی کند و باید شبکه کامپیوتری را به زیرشبکه هایی تجزیه کند تا دسترسی هکرها به کل شبکه را قطع کند.

چند راه حل منطقی تر برای جلوگیری از نقض داده ها وجود دارد. سازمان ها باید یک نسخه پشتیبان مناسب برای داده های حساس ایجاد کنند و باید هارد دیسک و سایر دستگاه ها را هر از چند گاهی فرمت کنند.

به کارمندان خود آموزش دهید که در همه جا ایمیل و رمز عبور وارد نکنند. فقط از URL های امن و وب سایت های معتبر به علاوه، هرگز جزئیات کارت اعتباری خود را ارائه نکنید. شما می توانید از PayPal برای پرداخت صورتحساب خود بدون ذکر اطلاعات محرمانه خود استفاده کنید.

در نتیجه

نقض داده ها به جایی نمی رسد، بنابراین، بهترین کاری که می توانیم انجام دهیم این است که اقدامات ایمنی را دنبال کنیم. به روز رسانی منظم نرم افزار سیستم، استفاده از VPN، استفاده از رمزهای عبور قوی، رمزگذاری داده ها و مدیریت قوی سیستم چند اقدام امنیتی هستند که از شرکت شما در برابر هرگونه دسترسی غیرمجاز محافظت می کنند.

اشتراک در خبرنامه

پست های پرطرفدار هفته و آخرین اطلاعیه ها را از FastestVPN از طریق خبرنامه ایمیل ما

آدرس ایمیل