Adatszivárgás

Adatszivárgás olyan adatbiztonsági esemény, amely során személyes vagy bizalmas adatok jogosulatlanul hozzáférhetők vagy nyilvánosságra kerülnek. Az érintett adatok lehetnek személyazonosító információk, pénzügyi adatok, egészségügyi adatok vagy vállalati titkok. Az esemény oka lehet technikai hiba, rossz konfiguráció, emberi mulasztás vagy támadás.

Gyakori okok közé tartozik a gyenge vagy hibás hozzáférés-ellenőrzés, nem megfelelően védett felhőalapú tárolás, szoftver- vagy rendszergyengeségek, e-mailes vagy társadalmi mérnöki támadások (phishing), belső személyek által szándékos vagy véletlen adatszivárgás, és harmadik fél szolgáltatókkal kapcsolatos kockázatok.

Az adatszivárgás súlyos következményekkel járhat egyénekre és szervezetekre: identitás-lopás és csalás, pénzügyi veszteségek, reputációs károk, jogi szankciók és büntetések, illetve érintett üzleti partnerek elvesztése.

Jogszabályi környezet: az Európai Unióban az Általános adatvédelmi rendelet (GDPR) és a nemzeti adatvédelmi és információszabadság szabályozása írja elő az adatvédelmet és a személyes adatok értesítésére vonatkozó kötelezettségeket. Bizonyos helyzetekben a hatóságok és az érintettek értesítése szükséges, és a vállalat felelős a kockázatcsökkentésért, a kivizsgálásért és a helyreállításért.

Elhárítás és válaszlépések: adatminimalizálás, titkosítás, hozzáférés-szabályozás, külső és belső fenyegetések monitorozása, kockázatkezelés, adatfolyam-menedzsment, rendszeres biztonsági auditok és incidens-elhárítási terv. Különösen fontos a beszállítói és harmadik fél kapcsolatok kezelése, dolgozók képzése és reagálási folyamatok kidolgozása.