#вопросыбизнеса
Как происходят утечки и что делать, если это произошло– рассказывает Максим, web-разработчикВ сети
опубликовали крупнейшую базу данных из 26 миллиардов учётных записей 😱 Среди данных можно найти учётки Tencent, X, Telegram, Dropbox, Vk, LinkedIn, Adobe и другие.
Такие инциденты могут сильно ударить по репутации компании. Например, привести к потере клиентов, инвесторов, а также возможным судебным искам и штрафам от надзорных органов.
Клиентам важно, чтобы данные были надёжно защищены и не оказались в руках злоумышленников.
🤖
Какие киберугрозы актуальны на начало 2024?Существует проект по безопасности веб-приложений OWASP, в котором сформирован список с самыми актуальными уязвимостями. Перечень периодически обновляется.
Предлагаю познакомиться с
OWASP Top Ten и проверить свою инфраструктуру.
Три самые ходовые угрозы👇
▪️
3 место. ИнъекцииМогут быть связаны с ошибками в архитектуре. Чаще всего используются уязвимости из группы SQL-инъекций и запуск команд на уровне операционной системы.
▪️
2 место. Сбои шифрованияЭто некорректные настройки защиты соединений и данных: неправильные условия для хранения ключей, устаревшие алгоритмы шифрования и ошибки при реализации в коде.
▪️
1 место. Нарушения контроля доступаТут всё банально – о доступе к функциональности, к которой у злоумышленника не должно быть доступов.
💁Что можно сделать, если произошла утечка данных▪️ Не скрывать факт инцидентаСкрывать информацию смысла нет, так как клиенты и инвесторы рано или поздно смогут обнаружить источник утечки. Открытость же напротив снижает градус.
▪️ Объяснить, что дальшеРасскажите, что произошло, какие данные были украдены и какие действия (будут) предприняты со стороны компании. Напомните рекомендации безопасности клиентам, и даже о банальной смене паролей.
▪️ Возможно, предоставить бонус клиентамБонус или скидка поможет сгладить негатив и удержать клиентов.
🕵️ Как проверить самому утечку данныхСпециальные сервисы уже придуманы за нас) Например, на сайте
Cybernews возможно посмотреть, в каких слитых базах находится ваш email или номер телефона (
вводите по такому принципу: +7(999)000-00-00)