kompozit · edukator režim · za predavanje i PDF
Nenamerno curenje podatakaAccidental Data Leak
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi2
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
pretnja · № 065 · poverenje
Nenamerno curenje podatakaAccidental Data Leak
Nenamerno curenje podataka nije napad u klasičnom smislu, ali posledice mogu biti slične. Podaci postanu dostupni pogrešnim ljudima zbog ljudske greške, loše konfiguracije, pogrešnog deljenja, javnog repozitorijuma, otvorenog cloud skladišta ili mejla poslatog na pogrešnu adresu.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · greška · tehnika
Pogrešan primalac, javni link, commit tajne ili loša konfiguracija
presreće · odbrana
DLP · Provera deljenja · Skeniranje tajni · Pregled konfiguracije
faza · izloženost · tehnika
Podaci postaju dostupni neovlašćenima
presreće · odbrana
Enkripcija · Revizija pristupa · CSPM · Klasifikacija podataka
faza · otkriće · tehnika
Curenje primećuje treća strana ili napadač
presreće · odbrana
Monitoring izloženosti · Odgovor na incidente · Rotacija ključeva · obaveštavanje
↗ Kako se brani10
Kako se brani. Klik vodi na stranicu pojma.
- Evidencija i praćenje (Logging & Monitoring)→
- Bezbedna konfiguracija (Secure Configuration)→
- Upravljanje identitetom i pristupom (Identity & Access Management)→
- Bezbednosna svest (Security Awareness)→
- Nadzor bezbednosne konfiguracije oblaka (CSPM)→
- Sprečavanje gubitka podataka (DLP)→
- Bezbednosne politike (Security Policies)→
- Bezbednosni predstavnici (Security Champions)→
- Regulatorna usklađenost (Regulatory Compliance)→
- Upravljanje tajnama (Secrets Management)→