خرق البيانات

خرق البيانات هو أن تصل معلومات خاصة إلى يد لم تكن موجهة إليها. أسماء العملاء، أرقام الهواتف، بيانات البطاقات، ملاحظات طبية، كلمات مرور الموظفين. أحيانًا يسرقها لص. وأحيانًا يرسل موظف ملفًا إلى العنوان الخطأ. وفي الحالتين، لحظة خروج المعلومة من يدك يكون قد وقع خرق للبيانات.

يظن أصحاب الأعمال أن السرقة نفسها هي الجزء المكلف. نادرًا ما تكون كذلك. الفاتورة تأتي بعدها. عليك أن تخبر كل عميل أُخذت بياناته، والرسائل والمكالمات تكلف مالًا. وفي دول كثيرة عليك إبلاغ جهة رقابية خلال أيام معدودة. ويقف نظامك متوقفًا بينما يحاول أحدهم معرفة ما حدث، والمحل الذي لا يستطيع تسجيل طلب لثلاثة أيام يخسر دخل ثلاثة أيام. ثم يتوقف بعض العملاء عن العودة دون أن يقولوا السبب. وقد يوقف البنك أيضًا مدفوعات البطاقات أو يرفع رسومه ما دام الملف مفتوحًا.

أول ثلاث خطوات، بترتيبها الصادق، قصيرة. أوقف التسريب. افصل الجهاز أو الخادم المتأثر عن الشبكة، وغيّر كلمات المرور التي استُخدمت للدخول. ثم اكتب ما تعرفه ووقت معرفتك به، لأن هذا السجل هو ما يحدد كيف تعاملك الجهة الرقابية وشركة التأمين بعد شهور. ثم أخبر أصحاب هذه المعلومات بكلام واضح قبل أن يسمعوا الخبر من غيرك.

والخطأ الشائع هو إتلاف الدليل. يعيد أحدهم تثبيت الخادم في الظهيرة نفسها ليعود المحل إلى البيع، فلا يعود بإمكان أحد أن يبيّن ما أُخذ ولا من أين دخل المهاجم. شركات التأمين تطلب هذا الدليل، والمحامون كذلك. احتفظ بالسجلات، حتى المملة منها.

معظم حالات الاختراق التي تُستدعى لينكي سوفت لنظم المعلومات لفحصها لم تحتج إلى هجوم ذكي. كلمة مرور قديمة، أو تسجيل دخول بلا خطوة ثانية، أو إضافة برمجية لم يحدّثها أحد منذ سنتين. سد ثغرات كهذه عمل عادي، ومن هنا تبدأ مراجعة الأمن السيبراني. وإذا كانت سجلات عملائك داخل تطبيق ويب خاص بك، فاسأل من يستطيع تصدير الجدول كله، وهل يترك هذا التصدير أثرًا. تسأل لينكي سوفت هذا السؤال مبكرًا، والإجابة تكون غير مريحة في الغالب.