#вопросыбизнеса
Как происходят утечки и что делать, если это произошло
– рассказывает Максим, web-разработчик

В сети опубликовали крупнейшую базу данных из 26 миллиардов учётных записей 😱 Среди данных можно найти учётки Tencent, X, Telegram, Dropbox, Vk, LinkedIn, Adobe и другие.

Такие инциденты могут сильно ударить по репутации компании. Например, привести к потере клиентов, инвесторов, а также возможным судебным искам и штрафам от надзорных органов.

Клиентам важно, чтобы данные были надёжно защищены и не оказались в руках злоумышленников.

🤖 Какие киберугрозы актуальны на начало 2024?
Существует проект по безопасности веб-приложений OWASP, в котором сформирован список с самыми актуальными уязвимостями. Перечень периодически обновляется.
Предлагаю познакомиться с OWASP Top Ten и проверить свою инфраструктуру.

Три самые ходовые угрозы👇
▪️ 3 место. Инъекции
Могут быть связаны с ошибками в архитектуре. Чаще всего используются уязвимости из группы SQL-инъекций и запуск команд на уровне операционной системы.
▪️ 2 место. Сбои шифрования
Это некорректные настройки защиты соединений и данных: неправильные условия для хранения ключей, устаревшие алгоритмы шифрования и ошибки при реализации в коде.
▪️ 1 место. Нарушения контроля доступа
Тут всё банально – о доступе к функциональности, к которой у злоумышленника не должно быть доступов.


💁Что можно сделать, если произошла утечка данных
▪️ Не скрывать факт инцидента
Скрывать информацию смысла нет, так как клиенты и инвесторы рано или поздно смогут обнаружить источник утечки. Открытость же напротив снижает градус.
▪️ Объяснить, что дальше
Расскажите, что произошло, какие данные были украдены и какие действия (будут) предприняты со стороны компании. Напомните рекомендации безопасности клиентам, и даже о банальной смене паролей.
▪️ Возможно, предоставить бонус клиентам
Бонус или скидка поможет сгладить негатив и удержать клиентов.

🕵️ Как проверить самому утечку данных
Специальные сервисы уже придуманы за нас) Например, на сайте Cybernews возможно посмотреть, в каких слитых базах находится ваш email или номер телефона (вводите по такому принципу: +7(999)000-00-00)