Veri İhlali

Veri ihlali, özel bilgilerin hiç gitmemesi gereken ellere düşmesidir. Bu bilgiler müşteri adları ve telefon numaraları, kart bilgileri, hasta notları ya da çalışanlarınızın her gün kullandığı şifreler olabilir. Bazen bir hırsız alır, bazen bir çalışan tabloyu yanlış adrese gönderir. İki durumda da bilgi kontrolünüzden çıkmıştır ve ihlal tam olarak o andır.

İşletme sahipleri pahalı kısmın hırsızlık olduğunu sanır, oysa nadiren öyledir, çünkü fatura sonradan gelir. Bilgisi alınan her müşteriye haber vermek zorundasınız ve mektup, e-posta ile telefonun hepsi para tutar. Birçok ülkede ayrıca birkaç gün içinde bir kuruma bildirmeniz gerekir. Sonra biri ne olduğunu anlayana kadar sisteminiz kapalı bekler, yani üç gün sipariş alamayan bir işletme üç günlük gelirini kaybeder. Sonrasında bazı müşteriler gelmeyi bırakır ve dosya açık kaldığı sürece bankanız kart ödemelerinizi bekletebilir ya da komisyonunu yükseltebilir.

İlk üç adım, gerçekten işe yarayan sırasıyla, kısadır. Etkilenen bilgisayarı ya da sunucuyu ağdan ayırıp girişte kullanılan şifreleri değiştirerek sızıntıyı durdurun. Sonra bildiklerinizi ve bunları ne zaman öğrendiğinizi yazın, çünkü aylar sonra kurumun ve sigortacının size nasıl davranacağını bu kayıt belirler. Ancak bundan sonra bilgisi alınan kişilere, başkasından duymadan önce, sade bir dille haber verin.

Sık yapılan hata kanıtı yok etmektir. Biri dükkân yeniden satış yapsın diye sunucuyu aynı öğleden sonra baştan kurar ve artık kimse neyin alındığını ya da saldırganın nereden girdiğini gösteremez. Sigortacılar bu kanıtı ister, avukatlar da ister, o yüzden kayıtları saklayın, sıkıcı olanları bile.

Linkysoft'un incelemeye çağrıldığı ihlallerin çoğu zekice bir saldırı gerektirmedi. Eski bir şifre, ikinci adımı olmayan bir giriş ya da iki yıldır kimsenin güncellemediği bir eklenti yetti. Böyle boşlukları kapatmak sıradan bir iştir ve bir siber güvenlik incelemesi tam buradan başlar. Müşteri kayıtlarınız kendi web uygulamanızın içinde duruyorsa, tablonun tamamını kimin dışarı aktarabildiğini ve bu aktarmanın iz bırakıp bırakmadığını sorun. Linkysoft bu soruyu erken sorar ve cevap çoğu zaman rahatsız edicidir.