データ侵害とは?

データ侵害はどのように発生するか

データ侵害は、さまざまな方法で発生する可能性があります。 主な差別化要因の 1 つは、脅威が組織の内部から発生したか外部から発生したかです

内部脅威

データ侵害やその他のセキュリティインシデントの一般的な概念は、組織外から活動するサイバー犯罪者によって意図的に実行されるというものです。 しかし、インサイダーは、組織とそのデータにとって同様に危険です。

信頼できる内部関係者は、組織のネットワーク、システム、および問題となる可能性のある機密データに合法的にアクセスできます。 これにより、保護されたデータへのアクセスが容易になり、意図的かどうかにかかわらず、権限のないユーザーに公開される原因となるアクションを実行できます。

たとえば、データ侵害の一般的な原因は、クラウド インフラストラクチャの構成ミスです。 内部関係者が企業データを個人用クラウドにコピーしたり変更した場合 クラウド セキュリティ 設定をより使いやすくするために、これにより、権限のない第三者が問題のデータにアクセスして使用できる可能性があります。

外部からの脅威

データ侵害は組織外から発生することもあり、これらは通常ニュースになる侵害です。 大量の機密情報が関係するデータ侵害は、間違った人に転送された電子メールよりも幅広い関心があります。

外部データ侵害は、他の攻撃と同様の攻撃の進行をたどります から保護.これらの攻撃チェーン – Lockheed Martin の Cyber Kill Chain または MITRE ATT&CKフレームワーク – 攻撃者を最初の偵察からターゲットデータへのアクセスと流出へと移行させる一連の手順が含まれます。

攻撃者は、機密データや保護されたデータにアクセスすると、そのデータをさまざまな方法で使用できます。 多くの場合、データはダークウェブで販売されており、一部の種類のデータは、ユーザーアカウントへのアクセスや不正行為に使用される可能性があります。

データ侵害の例

データ侵害は日常茶飯事となっており、最大の侵害でさえ、その手法は大きく異なります。 たとえば、最近の最大のデータ侵害には次のようなものがあります。

• コロニアル・パイプライン: Colonial Pipeline ハッキングは、パイプラインに対するランサムウェア攻撃として最もよく知られています。 しかし、攻撃者は約100ギガバイトのデータも盗み、身代金を支払わなければ漏洩すると脅迫しました。
• Facebook: 2021年1月、2億1,400万人のFacebookユーザーの個人情報(408GBのデータ)が、中国のソーシャルメディア管理会社であるSocialarksのセキュリティで保護されていないデータベースを介して流出しました。
• クローガー: スーパーマーケットチェーンの攻撃者は、名前、電話番号、住所、生年月日、社会保障番号(SSN)、医療データなど、100万件を超える人事および薬局の記録にアクセスしました。 これは、サードパーティのクラウド プロバイダーである Accellion に対する攻撃によって引き起こされたサプライ チェーン侵害でした。