Rò rỉ dữ liệu là hành vi truy cập trái phép vào dữ liệu bí mật. Kẻ tấn công sao chép, bán hoặc giữ dữ liệu để đòi tiền chuộc. Đôi khi vụ rò rỉ được phát hiện chỉ trong vài phút. Đôi khi lại mất đến vài tháng. Vụ rò rỉ dữ liệu của Target năm 2013 đã làm lộ 40 triệu số thẻ. Vụ rò rỉ dữ liệu của Equifax năm 2017 đã làm lộ dữ liệu cá nhân của 147 triệu người. Cả hai công ty đều có đội ngũ bảo mật. Cả hai đều bỏ qua các dấu hiệu cho đến khi quá muộn.

Các vụ xâm phạm dữ liệu xảy ra qua nhiều con đường. Thông tin đăng nhập bị đánh cắp, phần mềm chưa được vá lỗi, cấu hình lưu trữ đám mây sai, nhân viên nội bộ độc hại và sự xâm phạm chuỗi cung ứng đều dẫn đến cùng một kết quả. Dữ liệu bị đánh cắp. Tổ chức chỉ phát hiện ra sau đó. Phản ứng quan trọng không kém gì phòng ngừa. Một phản ứng nhanh chóng, có tổ chức sẽ hạn chế thiệt hại và giữ vững lòng tin. Một phản ứng chậm chạp, thiếu tập trung sẽ làm mọi thứ tồi tệ hơn. Cách Equifax xử lý vụ xâm phạm dữ liệu của mình đã thu hút sự chú ý của Quốc hội trong nhiều tháng. Luật thông báo yêu cầu các tổ chức phải thông báo cho những người bị ảnh hưởng, thường trong một khung thời gian nhất định. Thiệt hại về danh tiếng có thể kéo dài hơn cả quá trình phục hồi kỹ thuật. Khách hàng ghi nhớ. Các cơ quan quản lý ghi nhớ. Vụ xâm phạm trở thành một phần lịch sử của công ty.

Nguyên nhân vi phạm phổ biến

• Giấy tờ tùy thân bị đánh cắp hoặc không hợp lệ
• Các lỗ hổng chưa được vá
• Cấu hình lưu trữ đám mây sai
• trộm cắp nội bộ hoặc sơ suất
• Sự thỏa hiệp của nhà cung cấp bên thứ ba

Hãy giả định rằng dữ liệu của bạn sẽ bị nhắm mục tiêu. Mã hóa dữ liệu, hạn chế quyền truy cập và giám sát những người có thể truy cập vào dữ liệu. Việc ngăn chặn vi phạm sẽ tiết kiệm chi phí hơn so với việc phải khắc phục hậu quả.