Ако сте посебно оптимистична особа која покушава да пронађе позитивне у негативним догађајима, можда сте склони да размишљате о кршењу података као да није посебно лоше. и други хакерски инциденти могу проузроковати да компаније изгубе податке, пате од оштећења репутације, па чак и плаћају новчане казне или казне. Ransomware напади Иако многи од најпознатијих хаковања који су се догодили у последњих неколико година нису присилили своје циљеве да изађу из посла, неки напади постају егзистенцијалне претње које присиљавају компаније да се затварају. Да бисмо доказали тачку, ево погледа на пет главних хаковања ове деценије које су завршене у најгорим сценаријама из пословне перспективе.Као што ћемо нагласити, то су и лекције у томе зашто су ефикасне могућности заштите података толико критичне не само као средство за минимизирање поремећаја, већ и за заштиту саме одрживости вашег пословања. Rezervirajte svoju besplatnu demonstraciju danas i počnite da optimizujete strategiju zaštite podataka sa N2W na AWS Marketplace-u. Rezervirajte svoju besplatnu demonstraciju danas i počnite da optimizujete strategiju zaštite podataka sa N2W na AWS Marketplace-u. TravelEx ransomware напад (2020) Почетком 2020. године – док се Цовид-19 ширио и већина света је и даље уживала у последњим недељама „пре времена“ – валутна компанија ТравелЕк Napadači su zahtevali otkupninu od 6 miliona dolara (neki izvori su procenili 3 miliona dolara) kako bi vratili podatke kompanije. Preživeli ransomware napad Компанија је очигледно преговарала са нападачима, који су се сложили да се помире за плаћање од 2,3 милиона долара. Од компанија које плаћају откуп без потпуног опоравка својих података, ТравелЕк није могао да се врати у нормалу након помирења са хакерима. efikasno izaći iz biznisa. 92 одсто Завршена реструктурирања Такође је вредно напоменути да је ТравелЕк очигледно имао Али то није било довољно да покрије озбиљне губитке које је претрпела од поремећаја у својим операцијама. Политике сајбер осигурања на месту Као резултат инцидента, руководиоци ТравелЕк изјавили су да је компанија можда успела да спречи напад ако не и почетак пандемије Цовид-19, која је (узрокујући значајно успоравање глобалног путовања и, сходно томе, потребу за размјеном страних валута) резултирала значајним губицима прихода независно од оних који проистичу из инцидента рансомваре. Једнако је вероватно да је TravelEx резервисао своје податке и да је имао ефикасан На месту пре напада, вероватно би могао да обнови своје системе без плаћања откупа. план опоравка од катастрофе МедиСецуре кршење (2024) У јулу 2024. године, МедиСецуре, која пружа електронске рецепте у Аустралији, најавила је да је имала То је компромитовало рекорде 12,9 милиона људи – скоро половине становништва земље. experienced a breach Према ограниченим јавно доступним информацијама о томе како се прекршај догодио, чини се да су актери претње искористили рањивост да би засадили рансомваре у ИТ имовини МедиСецуре-а. Није јасно да ли је МедиСецуре заправо платио откуп, али вероватно није битно много јер су нападачи користили украдене податке да покрену друге нападе на појединце чије су личне информације компромитовали. Након инцидента, МедиСецуре је затражио финансијско спасавање од аустралијске владе, наводно како би се заштитио од потенцијалних тужби од стране погођених страна које покушавају да држе компанију одговорном за откривање њихових личних података. – што заправо значи да се реорганизује и може престати да ради када заврши да реагује на последице кршења. Ушао је у државу која се зове „администрација“ Šifrujte osetljive podatke – uključujući osetljive informacije pohranjene u rezervnim kopijama, koje bi takođe trebalo da budu nepromenljive kako bi se osiguralo da napadači ne mogu da ih manipulišu. Iako nije potpuno jasno da li bi šifrovane rezervne kopije sprečile MediSecure kršenje, oni sigurno ne bi povredili. Rezervirajte svoju besplatnu demonstraciju danas i počnite da optimizujete strategiju zaštite podataka sa N2W na AWS Marketplace-u. Rezervirajte svoju besplatnu demonstraciju danas i počnite da optimizujete strategiju zaštite podataka sa N2W na AWS Marketplace-u. Дискорд.ио Хацк (2023) У примјеру инцидента у којем се бизнис затвара без чак и да се његови подаци држе за откуп, Дицкорд.ио је најавио у августу 2023. године да је Најава је пратила велики хакерски догађај у којем су актери претњи добили приступ главној бази података о клијентима компаније и понудили га за продају. Заустављање операција Није јасно да ли је база података, која садржи личне информације о око 760.000 чланова Дицкорд.ио, икада продата.Ипак, компанија (која је пружила прилагођене позиве за платформу за поруке Дицкорд, и која је радила независно од самог Дицкорда) очигледно је изабрала да затвори - вероватно у покушају да избегне тужбе повезане са тврдњама о неправилном управљању осетљивим подацима. Budući da je ovaj hak očigledno nastao iz kompromisa proizvodne baze podataka umesto rezervnih kopija, nije jasno da bi snažnija investicija u backup i oporavak podataka spasla kompaniju.Ipak, zaštita podataka i sposobnost da se spreče (ili izbegnu) veliki hakovi poput ovog imaju tendenciju da idu ruku pod ruku: Ako poduzmete korake da pravilno rezervirate podatke, verovatno ćete uživati u snažnijem ukupnom bezbednosnom položaju i većoj razini otpornosti poslovanja. Национални јавни подаци (2024) У августу 2024. године, Национални јавни подаци, који прикупљају и обрађују информације за контролу позадине, Eksponovanje 2,9 milijardi zapisa koji sadrže lične podatke povezane sa do 170 miliona ljudi.Očigledno je da se napad dogodio zato što su hakeri на сајту компаније дајући им приступ својим базама података. Неколико месеци касније, компанија због финансијских последица кршења. Објављено Преузети ZIP фајл Пријавио се за банкрот и затворио Као и код неких других недавних инцидената кршења података, није јасно да би само резервне копије спасиле Националне јавне податке од затварања. Кодекс простори (2014) Тхе Иако се то догодило пре више од деценије, вреди поновити, јер је и данас исто тако деструктивно, с обзиром на то колико су последице овог кршења могуће спречити. Тим у служби хостинга изворног кода се пробудио једног јутра откривајући да су хакери инфилтрирали контролни панел Амазон Веб Сервицес. Затим су тражили тежак откуп у замену за враћање контроле над својим системима. Ово се претворило у застрашујуће 12-часовни период док су гледали како њихово цело дигитално постојање почиње да нестаје. Код Спацес је открио да су хакери имплементирали ДДОС напад и наставили да инфилтрирају њихов Амазон ЕЦ2 контролни панел. Код простора Прича Када су Н2В клијенти чули за ову причу, многи су се дотакнули јер су коначно схватили да њихови подаци и снимак морају бити складиштени у Ако је Цоде Спацес то урадио, њихови резервни подаци би били сигурни и елиминисали би забринутост да би хакирани налог довео до снимака и брисања података. entirely separate AWS account Када се прашина коначно смирила, штета је била катастрофална и компанија није могла да се одржи. Компанија се никада није опоравила, постајући снажно подсећање да губитак ваших резервних података може значити губитак свега. Zaštita vaših podataka – i vašeg biznisa Bez sumnje, povrede koje rezultiraju potpunim raspuštanjem ili restrukturiranjem kompanija su relativno retke.Većina preduzeća uspeva da preživi sajber napade, čak i ako trajno izgube podatke. Али горе наведени примери доказују да се затварање као резултат кршења може и десити - и они служе као подсетник зашто је ефикасна заштита података толико критична не само за избегавање новчаних казни или лоших наслова о вашем послу, већ и за осигурање да је у стању да одржава операције након хаковања. Да бисте избегли да ваша компанија постане жртва егзистенцијалног кршења података, инвестирајте у напредне праксе заштите података као што су: Систематска резервна копија података: Редовно резервишите податке на основу распореда који одражава РПО и РТО потребе ваше компаније. Непроменљиве резервне копије: Креирање непроменљивих резервних копија помаже да се осигура да ако нападачи успеју да приступе вашим резервним подацима поред ваших производних система, они неће моћи да избришу или малтретирају резервне копије - тако да ћете и даље моћи да извршите успјешно опоравак. Крозрегионална резервна копија: Крозрегионална резервна копија додаје још један слој осигурања за заштиту радних оптерећења и података заснованих на облаку тако што вам омогућава да брзо вратите операције користећи другу облачну регију у случају да је ваш примарни регион погођен прекидом или нападом. Прекорачна резервна копија: Прекорачна резервна копија такође побољшава заштиту података тако што омогућава враћање података преко рачуна, тако да ако је један рачун компромитован, можете брзо вратити операције користећи други рачун. Клонирање мреже: Да бисте брзо вратили операције након инцидента, опоравак само ваших података често није довољан. Такође морате бити у стању да вратите подешавања мреже - због чега би требало да клонирате мрежне конфигурације истовремено са резервним радним оптерећењем. Planiranje oporavka od katastrofa: Planirajte unapred kako ćete reagovati kada dođe do incidenta ransomware-a ili druge pretnje.Što bolje planirate za sve moguće scenarije napada i oporavka, veća je vaša sposobnost da brzo i sveobuhvatno vratite poslovne operacije kako biste izbegli ugrožavanje održivosti vaše organizacije. Cross-cloud disaster recovery: Za one organizacije koje su implementirale Multicloud rešenje, neophodno je iskoristiti cross-cloud air gapping. Teška stvar o napadima ransomware-a i drugim kršenjima podataka je da je nemoguće predvideti kako ili kada bi se oni mogli desiti – što znači da nikakva količina zatezanja bezbednosti ne može garantovati da nećete biti napadnuti. Ono što možete da uradite, međutim – i ono što bi mnogi od gore opisanih preduzeća verovatno trebalo da urade – je da zaštitite resurse podataka.Ograničavanjem pristupa bazama podataka i drugim proizvodnim sredstvima podataka, dok takođe generirate bezbedne, nepromenljive rezervne kopije, možete da stavite svoju organizaciju u najjaču moguću poziciju da se vidi kroz incident povrede podataka bez odlaska iz biznisa. Проверите своје резервне копије са Н2В-ом Нико није имун на неочекивано – и зато је Н2В убацио отпорност на рансомваре у сваки слој наше платформе. Непроменљиво закључавање објеката засновано на политици (за дугорочно и краткорочно), ваши снимци су криптографски запечаћени у тренутку када су снимљени, тако да их нападачи не могу манипулисати или избрисати. Технологија унакрсног рачуна и унакрсног облака - ваше резервне копије живе у одвојеним рачунима, регионима, чак и облацима - далеко од прљавих руку - и одмах се окрећу за верификоване рестаурације. Automatsko testiranje neuspeha sa sveobuhvatnim izveštajima i upozorenjem u realnom vremenu pruža vam poslednju liniju odbrane koju će vaš tim za usaglašenost voleti. Rezervirajte svoju besplatnu demonstraciju danas i počnite da optimizujete strategiju zaštite podataka sa N2W na AWS Marketplace-u. Rezervirajte svoju besplatnu demonstraciju danas i počnite da optimizujete strategiju zaštite podataka sa N2W na AWS Marketplace-u. Написано од • : Крис Този Написано од Крис Този

Овај аудио је произведен на оригиналном језику приче!

Предуго; Читати

Boost your HackerNoon story @ $159.99! 🚀

5 кршења података која су завршена катастрофом (и лекције научене)

About Author

КОМЕНТАРИ

ХАНГ ТАГС

ОВАЈ ЧЛАНАК ЈЕ ПРЕДСТАВЉЕН У

Related Stories

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Building the Cloud Future: Sreedevi Velagala's Trek in AWS Architecture

Leadership Success Story: Srinath Muralinathan's Transformative Projects at Amazon

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Building the Cloud Future: Sreedevi Velagala's Trek in AWS Architecture

Leadership Success Story: Srinath Muralinathan's Transformative Projects at Amazon

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps