adatszivárgást

Adatszivárgás, vagy adatvédelmi incidens, olyan esemény, amely során személyes vagy üzleti adatok illetéktelenül hozzáférhetővé válnak, kiadásra kerülnek, vagy elvesznek. Az incidensek lehetnek véletlenek vagy szándékosak, és érinthetnek különböző adatkategóriákat, például személyes adatokat, érzékeny adatokat vagy vállalati információkat.

Általános típusai közé tartozik a személyes adatok véletlen vagy jogtalan kiszivárgása, adatok véletlen kiküldése vagy rossz helyre mentése, adatbázisok vagy felhőszolgáltatások kiszolgálóinak sérülékenységei, valamint informatikai támadások vagy belső használók visszaélései. Érintettek lehetnek magánszemélyek, vállalatok vagy közintézmények. A leggyakoribb vektorok közé tartozik a rossz e-mailgyakorlat, gyenge jelszavak, nem aktualizált szoftverek, gyenge hozzáférés-kezelés és a fájlok vagy rendszerek nem megfelelő védelme.

Következmények között szerepelhetnek a magánéleti jogok megsértése, személyazonosság-lopás vagy pénzügyi veszteségek, jogi és szabályozási következmények, valamint reputációs károk és működési zavarok. Európai uniós jogi környezetben a GDPR előírja a bejelentési kötelezettséget a hatóságok felé és az érintettek értesítését abban az esetben, ha a kockázat valós és súlyos; ezt általában 72 órán belül érdemes teljesíteni, és a bejelentés során dokumentálni kell a kockázatokat és a megtett intézkedéseket.

Megelőzés és reagálás érdekében fontos a minimális szükséges adatok gyűjtése és tárolása, adatok megfelelő titkosítása és hozzáférés-szabályozása, naplózás és monitorozás, biztonságos kockázatértékelés, rendszeres mentések, hálózati szegmentálás, valamint felkészített incidens-reakciós terv és biztonsági képzések. Ha adatszivárgás történik, primer cél a károk minimalizálása, a hatóságok tájékoztatása és a érintettek gyors értesítése, majd a rések lezárása és a folyamatok javítása.