خرق البيانات

خرق البيانات هو أن تصل معلومات خاصة إلى يد لم تكن موجهة إليها. وقد تكون أسماء عملاء وأرقام هواتف، أو بيانات بطاقات، أو ملاحظات طبية، أو كلمات المرور التي يستخدمها موظفوك كل يوم. أحيانًا يسرقها لص، وأحيانًا يرسل موظف ملفًا إلى العنوان الخطأ. وفي الحالتين خرجت المعلومة من يدك، وتلك اللحظة هي الخرق.

ويظن أصحاب الأعمال أن السرقة نفسها هي الجزء المكلف، وهي نادرًا ما تكون كذلك، لأن الفاتورة تأتي بعدها. عليك أن تخبر كل عميل أُخذت بياناته، والرسائل والمكالمات كلها تكلف مالًا. وفي دول كثيرة عليك إبلاغ جهة رقابية خلال أيام معدودة. ثم يقف نظامك متوقفًا حتى يعرف أحدهم ما حدث، والمحل الذي لا يستطيع تسجيل طلب لثلاثة أيام يخسر دخل ثلاثة أيام. وبعدها يتوقف بعض العملاء عن العودة، وقد يوقف البنك مدفوعات البطاقات أو يرفع رسومه ما دام الملف مفتوحًا.

وأول ثلاث خطوات، بالترتيب الذي ينفع، قصيرة. أوقف التسريب بفصل الجهاز أو الخادم المتأثر عن الشبكة وتغيير كلمات المرور التي استُخدمت للدخول. ثم اكتب ما تعرفه ووقت معرفتك به، لأن هذا السجل يحدد كيف تعاملك الجهة الرقابية وشركة التأمين بعد شهور. وبعدها فقط أخبر أصحاب هذه المعلومات بكلام واضح، قبل أن يسمعوا الخبر من غيرك.

والخطأ الشائع هو إتلاف الدليل. فيعيد أحدهم تثبيت الخادم في الظهيرة نفسها ليعود المحل إلى البيع، فلا يعود بإمكان أحد أن يبيّن ما أُخذ ولا من أين دخل المهاجم. وشركات التأمين تطلب هذا الدليل والمحامون كذلك، ولهذا احتفظ بالسجلات، حتى المملة منها.

ومعظم حالات الاختراق التي تُستدعى لينكي سوفت لنظم المعلومات لفحصها لم تحتج إلى هجوم ذكي. فالسبب كلمة مرور قديمة، أو تسجيل دخول بلا خطوة ثانية، أو إضافة برمجية لم يحدّثها أحد منذ سنتين. وسد ثغرات كهذه عمل عادي، ومن هنا تبدأ مراجعة الأمن السيبراني. فإذا كانت سجلات عملائك داخل تطبيق ويب خاص بك، فاسأل من يستطيع تصدير الجدول كله وهل يترك هذا التصدير أثرًا. تسأل لينكي سوفت هذا السؤال مبكرًا، والإجابة تكون غير مريحة في الغالب.