adatszivárgási

Az adatszivárgás olyan információbiztonsági esemény, amely során érzékeny vagy bizalmas adatok kerülnek nyilvánosságra vagy jogosulatlanul hozzáférhetővé válnak. A jelenség lehet véletlen vagy szándékos, és érintheti személyes adatok, üzleti titkok vagy belső állományokat is. Gyakran a data leakage kifejezést használják az adatok expoziójára, amely rendszerhiba, emberi hiba vagy rossz folyamat eredménye lehet.

Jellemző módok közé tartozik a véletlen küldés e-mailben, rosszul konfigurált felhőalapú tárolók, alkalmazások vagy API-k sebezhetőségei, lopott vagy elveszett adathordozók, és a felhasználók általi visszaélés vagy rossz szándékú magatartás. Szintén hozzájárulhat a szintén veszélyekhez kifejlesztett malware vagy phishing támadásokkal végrehajtott adatexfiltráció. A szivárgás lehet külső támadás eredménye vagy belső fél hibája vagy szándéka.

A következmények közé tartozik a személyes adatok jogellenes közzététele, reputációs károk, pénzügyi szankciók és jogi felelősség. Kiemelten fontos a szabályozói megfelelés: az Európai Unión belül a GDPR előírja a személyes adatok védelmét és a megsértés esetén történő értesítést.

Megelőzés és reagálás szempontjából fontos az adatok minimális gyűjtése és tárolása, erős hozzáférés-szabályozás, adatok titkosítása nyugalmi állapotban és átvitel közben, adatvesztés-megelőzési intézkedések (DLP), rendszeres kockázatértékelés és monitorozás, incidens-reakciós tervek, valamint a dolgozók képzése és tudatosságának növelése. Összességében az adatszivárgás olyan kockázat, amelyet átfogó technikai és emberi intézkedésekkel lehet hatékonyan mérsékelni.