De meest voorkomende soorten datalekken
Nu er zoveel vertrouwelijke en persoonlijke informatie online wordt gedeeld, is het niet verwonderlijk dat datalekken steeds vaker voorkomen. Het risico op een datalek - onbevoegde toegang tot computersystemen waardoor gegevens in gevaar komen - neemt toe voor bedrijven. Managed service providers (MSP's) kunnen hun klanten helpen beschermen tegen een datalek door hen bewust te maken van de meest voorkomende datalekken en hen oplossingen te bieden om hun gegevens te beschermen.
Wat is een datalek?
Er is sprake van een datalek wanneer een persoon (denk aan hacker, threat actor) toegang krijgt tot systeemgegevens, meestal via een niet-vertrouwde bron. Een hacker kan bijvoorbeeld toegang krijgen tot de netwerken van een bedrijf via een slecht beveiligd gateway-apparaat. Als bij een datalek persoonlijke gegevens zijn gecompromitteerd, kunnen uw klanten te maken krijgen met rechtszaken of boetes in verband met de manier waarop de inbreuk is afgehandeld.
Wanneer iemand toegang krijgt tot gegevens om een taak uit te voeren, zoals inloggen of een product kopen, moet hij of zij zich eerst authenticeren. Bij een datalek kan dit gebeuren via een gestolen combinatie van gebruikersnaam en wachtwoord, door het vergelijken van geverifieerde persoonsgegevens (naam, adres, geslacht, burgerlijke staat, geboortedatum) of andere biometrische gegevens zoals gezichtsherkenning. Als iemand zonder toestemming kan inloggen op een systeem, betekent dit dat hij of zij ongeoorloofde toegang kan krijgen tot gevoelige gegevens. Een datalek kan betekenen dat gegevens in beslag worden genomen of dat de controle over gegevens verloren gaat, en kan leiden tot gegevensverlies als iemand gegevens kan verwijderen of verbergen die cruciaal zijn voor het bedrijf.
De soorten datalekken die we hieronder bespreken, zijn zichtbaar voor het publiek en kunnen gevolgen hebben voor de opslag van of de toegang tot gegevens. Gelukkig komen dit soort lekken niet vaak voor. Maar mocht er toch een plaatsvinden, dan kunnen ze de processen voor gegevensopslag en de toegangspraktijken aanzienlijk meer schade toebrengen dan andere soorten lekken.
Soorten datalekken
XSS-aanval
Een cross-site scripting (XSS) aanval is een remote code execution (RCE) fout die kan worden veroorzaakt door webapplicaties die gebruik maken van standaard kwetsbaarheden zoals XSS kwetsbaarheden. RCE-problemen kunnen optreden wanneer een aanvaller op afstand kwaadaardige code naar een webapplicatie stuurt.
XSS-kwetsbaarheden zijn over het algemeen gemakkelijk te vinden omdat de kwaadaardige code de uitvoering van de webapp naar een script springt dat zich overal op een computernetwerk kan bevinden of zelfs op andere computers in het netwerk.
SQL-injectie aanval
Een SQL-injectieaanval heeft overeenkomsten met XSS-aanvallen, hoewel de kwaadaardige code die het systeem binnenkomt meestal SQL is in plaats van HTML. Bij een SQL-injectieaanval komt de kwaadaardige code van een aanvaller een systeem binnen via een database.
Hoewel veel webapps de database gebruiken als een vertrouwde derde partij, is het essentieel om te verifiëren dat gegevens niet worden gedeeld met onbevoegden. Als iemand toegang heeft tot de database, kan hij gegevens stelen of een SQL Injection-aanval uitvoeren en geld of andere bezittingen stelen.
MITM-aanval
Een man-in-the-middle (MITM) aanval is wanneer een aanvaller zich voordoet als een derde partij en gegevens onderschept en steelt van een computer of netwerk. Een aanvaller kan zich bijvoorbeeld in een kantoor, hotelkamer of winkel bevinden en gegevens bekijken terwijl deze worden bekeken door een computergebruiker. Er zijn veel risico's verbonden aan MITM-aanvallen, maar de meest voorkomende is het openbaar maken van persoonlijke informatie - namen, e-mailadressen, geboortedata, gezondheidsinformatie, financiële informatie of andere gevoelige gegevens.
Ransomware-aanvallen
Een ransomware-aanval zet een slot op een computersysteem en eist losgeld om gegevens vrij te geven. Tekenen van een ransomware-aanval zijn dat je geen toegang hebt tot gegevens of bestanden en dat je op de hoogte wordt gebracht van betalingen of dat je de toegang tot gegevens verliest.
Veel voorkomende soorten malware gebruikt door hackers
Ransomware-aanvallen zijn niet het enige type malware dat hackers gebruiken. Veel andere soorten malware kunnen ook computersystemen infecteren. Hackers gebruiken dit soort aanvallen vaak om geld te stelen of toegang te krijgen tot gevoelige gegevens.
Enkele van de meest voorkomende soorten malware zijn:
Trojan. Een programma dat op een geïnfecteerd systeem wordt uitgevoerd zonder dat de computergebruiker hiervan op de hoogte is. Een Trojan kan gegevens stelen, het systeem overnemen of beide.
Wiper. Vergelijkbaar met een Trojaans paard. Een wiper is bedoeld om gegevens te verwijderen.
Virus. Kwaadaardige software die schade kan toebrengen aan computersystemen of zich zelfs van een harde schijf kan verwijderen.
Achterdeurtjes. Een hulpmiddel waarmee een aanvaller toegang tot gegevens kan krijgen.
Kijk uit voor datalekken
Er bestaan veel verschillende soorten datalekken. Datalekken kunnen onherstelbare schade toebrengen aan de reputatie of het merk van een bedrijf en leiden tot aanzienlijke bedrijfsverstoringen, maar er zijn manieren om het risico op een datalek te beperken. Maak een afspraak voor een demo om te zien hoe Datto u kan helpen uw klanten te beschermen tegen het verlies van waardevolle gegevens.
