Τι είναι η ασφάλεια δεδομένων;

Ο όρος "πειρατεία" αναφέρεται σε οποιαδήποτε προσπάθεια μέσω υπολογιστή να κλαπούν δεδομένα, να καταστραφούν δίκτυα ή αρχεία, να καταληφθεί το ψηφιακό περιβάλλον ενός οργανισμού ή να διαταραχθούν τα δεδομένα και οι δραστηριότητές του. Οι μέθοδοι παραβίασης περιλαμβάνουν ηλεκτρονικό "ψάρεμα", λογισμικό κακόβουλης λειτουργίας, αλλαγές κώδικα και επιθέσεις κατανεμημένης άρνησης υπηρεσίας.

Το κακόβουλο λογισμικό είναι ένας όρος για λογισμικό τύπου worm, ιούς και λογισμικό spyware που επιτρέπουν σε μη εξουσιοδοτημένους χρήστες να έχουν πρόσβαση στο περιβάλλον σας. Μόλις εισέλθουν, οι χρήστες αυτοί έχουν τη δυνατότητα να διαταράξουν το δίκτυο πληροφορικής και τις συσκευές τελικού σημείου ή να υποκλέψουν διαπιστευτήρια που μπορεί να έχουν παραμείνει σε αρχεία.

Το Ransomware είναι κακόβουλο λογισμικό που εμποδίζει την πρόσβαση στο δίκτυο και τα αρχεία σας μέχρι να πληρώσετε λύτρα. Το άνοιγμα ενός συνημμένου ηλεκτρονικού ταχυδρομείου και το κλικ σε μια διαφήμιση είναι μερικοί τρόποι με τους οποίους το ransomware μπορεί να μεταφορτωθεί στον υπολογιστή σας. Συνήθως εντοπίζεται όταν δεν μπορείτε να αποκτήσετε πρόσβαση σε αρχεία ή όταν βλέπετε ένα μήνυμα που απαιτεί πληρωμή.

Ηλεκτρονικό "ψάρεμα" είναι η πράξη εξαπάτησης ατόμων ή οργανισμών ώστε να δώσουν πληροφορίες όπως αριθμούς πιστωτικών καρτών και κωδικούς πρόσβασης. Σκοπός είναι να υποκλέψουν ή να βλάψουν ευαίσθητα δεδομένα προσποιούμενοι ότι είναι μια αξιόπιστη εταιρεία με την οποία είναι εξοικειωμένο το θύμα.

Διαρροή δεδομένων είναι η σκόπιμη ή ακούσια μεταφορά δεδομένων από το εσωτερικό ενός οργανισμού σε έναν εξωτερικό αποδέκτη. Αυτό μπορεί να επιτευχθεί με τη χρήση ηλεκτρονικού ταχυδρομείου, του internet και συσκευών όπως φορητοί υπολογιστές και φορητές συσκευές αποθήκευσης. Τα αρχεία και τα έγγραφα που μεταφέρονται εκτός των εγκαταστάσεων αποτελούν επίσης μια μορφή διαρροής δεδομένων. 

Αμέλεια είναι όταν ένας εργαζόμενος παραβιάζει εν γνώσει του μια πολιτική ασφαλείας, αλλά δεν προσπαθεί να προκαλέσει ζημιά στην εταιρεία. Για παράδειγμα, μπορεί να κοινοποιήσει ευαίσθητα δεδομένα σε έναν συνάδελφο που δεν έχει πρόσβαση ή να συνδεθεί σε εταιρικούς πόρους μέσω μη ασφαλούς ασύρματης σύνδεσης. Ένα άλλο παράδειγμα είναι να επιτρέπεται σε κάποιον να εισέλθει σε ένα κτίριο χωρίς να επιδεικνύει το σήμα του.

Η απάτη διαπράττεται από εξελιγμένους χρήστες που θέλουν να επωφεληθούν από τη διαδικτυακή ανωνυμία και την προσβασιμότητα σε πραγματικό χρόνο. Μπορεί να δημιουργήσουν συναλλαγές χρησιμοποιώντας παραβιασμένους λογαριασμούς και κλεμμένους αριθμούς πιστωτικών καρτών. Οι οργανισμοί ενδέχεται να γίνουν θύμα απάτης εγγύησης, απάτης επιστροφής χρημάτων ή απάτης μεταπωλητών.

Η κλοπή είναι μια εσωτερική απειλή που έχει ως αποτέλεσμα την κλοπή δεδομένων, χρημάτων ή πνευματικής ιδιοκτησίας. Γίνεται για προσωπικό όφελος και για να βλάψει τον οργανισμό. Για παράδειγμα, ένας έμπιστος πωλητής θα μπορούσε να πουλήσει αριθμούς κοινωνικής ασφάλισης πελατών στο dark web ή να χρησιμοποιήσει εμπιστευτικές πληροφορίες σχετικά με τους πελάτες για να ξεκινήσει τη δική του επιχείρηση.

Οι φυσικές καταστροφές δεν σας προειδοποιούν πάντα ότι έρχονται, οπότε είναι έξυπνο να προετοιμαστείτε εκ των προτέρων για να προστατεύσετε τα δεδομένα σας για κάθε ενδεχόμενο. Είτε πρόκειται για τυφώνα, σεισμό, πλημμύρα ή άλλη μορφή καταστροφής, η δημιουργία αντιγράφων ασφαλείας των δεδομένων σας εκτός των εγκαταστάσεών σας θα σας βοηθήσει να εφαρμόσετε το σχέδιο επιχειρησιακής συνέχειας.