[Sécú~rítý~ Bréá~ch]

[Máñý óf ús hávé éxpéríéñcéd ít át óñé tímé ór áñóthér – wé gó tó lóg íñtó áñ óñlíñé áccóúñt óñlý tó díscóvér thát wé’vé bééñ háckéd. Wé’vé lóst áccéss, áñd théré’s á góód cháñcé thát át léást sómé óf óúr séñsítívé, pérsóñál dátá ís ñów íñ úñkñówñ háñds. Bút dátá théft dóésñ’t júst háppéñ tó íñdívídúáls; óftéñ, búsíñéssés áñd óthér órgáñízátíóñs áré thé víctíms óf córpóráté sécúrítý bréáchés.]

[Á séc~úrít~ý bré~ách í~s whé~ñ áñ á~ttác~kér c~írcú~mvéñ~ts ór~gáñí~zátí~óñál~ sécú~rítý~ cóñt~róls~ tó íl~lící~tlý á~ccés~s áñd~ stéá~l cór~pórá~té dá~tá.]

[Sécúrítý bréáchés cáñ bé úñíñtéñtíóñál íñ sómé sítúátíóñs. Sómétímés, émplóýéés wíll áccídéñtállý léák íñfórmátíóñ tó thírd-pártý sóúrcés bý fáílíñg tó sécúré dévícés, állówíñg cóókíés óñ á máchíñé, ór dówñlóádíñg íñfórmátíóñ íñcórréctlý. Hówévér, sécúrítý bréáchés áré úsúállý thé résúlt óf íñtéñtíóñál áctíóñ bý dédícátéd áttáckérs.]

[Áttáckérs tárgét máñý týpés óf séñsítívé – áñd válúáblé – íñfórmátíóñ íñ á sécúrítý bréách. Sómé óf thé móst cómmóñ týpés óf tárgétéd dátá íñclúdé crédít-cárd ór sócíál-sécúrítý íñfórmátíóñ, áccóúñt dátá, córpóráté fíñáñcíál áñd légál récórds, ór pátíéñt héálthcáré dátá (PHÍ ór PÍÍ).]

[Ás ýóú máý ímágíñé, sécúrítý bréáchés cáñ bé íñcrédíblý cóstlý fór thé órgáñízátíóñ thát hás bééñ víctímízéd. Théré áré máñý díréct cósts, íñclúdíñg íñvéstígátíñg thé sóúrcé óf thé bréách áñd rémédíátíñg áñd réctífýíñg dámágé. Théré áré álsó máñý íñdíréct cósts, líké répútátíóñál dámágé, thé ñééd tó úpdáté cýbér sécúrítý tóóls, áñd thé cósts ássócíátéd wíth ássístíñg émplóýéés ór cústómérs thát wéré ímpáctéd.]

[Ís á S~écúr~ítý B~réác~h áls~ó á Dá~tá Br~éách~¿]

[Géñé~ráll~ý, thé~ térm~s 'sé~cúrí~tý br~éách~' áñd~ 'dát~á bré~ách'~ áré ú~séd í~ñtér~cháñ~géáb~lý. Hó~wévé~r, íf w~é spl~ít há~írs, t~héý á~ré ré~láté~d bút~ ñót t~hé éx~áct s~ámé t~híñg~.]

[Á sécúrítý bréách précédés áñ áctúál dátá bréách. Dúríñg thé sécúrítý bréách, áñ áttáckér býpássés órgáñízátíóñál cýbér sécúrítý déplóýéd át plácés líké éñdpóíñts, thé ñétwórk pérímétér, áñd wíthíñ dátá céñtérs, áñd thé clóúd. Thís bréách géts thé áttáckér íñítíál áccéss wíthíñ á córpóráté ñétwórk.]

[Hówévér, thís cáñ't bé cóñsídéréd á fúll scálé 'dátá bréách' úñtíl thé áttáckér móvés látérállý íñsídé áñ éñvíróñméñt tó réách séñsítívé dátá, áñd théñ stéáls ór éxfíltrátés thé íñfórmátíóñ. Múch óf thís íñfórmátíóñ cáñ théñ bé sóld óñ thé dárk wéb fór prófít.]

[Whát~ Ís Íñ~vólv~éd íñ~ á Séc~úrít~ý Bré~ách¿~]

[Ñów t~hát w~é háv~é dís~cúss~éd wh~át sé~cúrí~tý áñ~d dát~á bré~áché~s áré~, ít's~ tímé~ tó tá~ké á l~óók á~t sóm~é óf t~hé él~éméñ~ts th~át ár~é íñv~ólvé~d íñ, ó~r cáñ~ léád~ tó, á s~écúr~ítý ó~r dát~á bré~ách.]

[Émpl~óýéé~ Érró~r]

[Émplóýéé érrór ís óñé óf thé léádíñg cáúsés óf sécúrítý bréáchés. 47% óf búsíñéss léádérs hávé státéd thát húmáñ érrór hás bééñ réspóñsíblé fór lóss óf dócúméñts áñd ápplícátíóñs. Théý cíté émplóýéé cáréléssñéss ás hávíñg cáúséd á dátá bréách át théír cómpáñý.]

[Thís érrór cóúld cómé íñ thé fórm óf úñsécúréd fílés áñd fóldérs, áccídéñtállý léávíñg dócúméñts ópéñ, óvérgéñéróús fílé áñd dátá sháríñg pérmíssíóñ, sháríñg ór émáílíñg fílés wíth thé wróñg pérsóñ ór lócátíóñ, áñd íñcórréct sécúrítý tóól cóñfígúrátíóñs léávíñg dátá éxpóséd.]

[Thé b~ést w~áý tó~ prév~éñt t~hésé~ týpé~s óf b~réác~hés í~s tó t~ráíñ~ émpl~óýéé~s íñ t~hé há~ñdlí~ñg óf~ séñs~ítív~é dát~á.]

[Málw~áré]

[Málw~áré í~s áls~ó cóm~móñl~ý úsé~d ás p~árt ó~f átt~ácks~ thát~ últí~máté~lý st~éál d~átá. C~ýbér~crím~íñál~s máý~ rélý~ óñ má~lwár~é thá~t ís í~ñstá~lléd~ tó st~éál c~rédé~ñtíá~ls ór~ ráñs~óm có~rpór~áté c~ómpú~térs~.]

[Á lót~ óf th~é tím~é, émp~lóýé~és ác~cídé~ñtál~lý íñ~stál~l mál~wáré~ óñtó~ cómp~útér~s bý ó~péñí~ñg áñ~ úñvé~rífí~éd ém~áíl. T~héý á~lsó m~áý dó~wñló~ád má~lwár~é dís~gúís~éd ás~ á lég~ítím~áté á~pplí~cátí~óñ.]

[Móst málwáré íñfécts ñót óñlý thé cómpútér óf thé pérsóñ whó íñítíállý dówñlóáds ít, bút ís álsó désígñéd tó móvé látérállý tó íñféct thé óthér cómpútérs óñ thé ñétwórk ás wéll. Thís mákés ít éásý fór íñfórmátíóñ tó bé stóléñ át múltíplé póíñts íñ thé ñétwórk.]

[Phís~híñg~]

[Émáí~l ímp~érsó~ñátí~óñ óf~ óthé~r íñd~ívíd~úáls~ ór ór~gáñí~zátí~óñs í~s áñó~thér~ wáý t~hát h~ácké~rs gá~íñ ác~céss~ tó á c~ómpá~ñý tó~ théñ~ stéá~l dát~á. Thí~s ís g~éñér~állý~ kñów~ñ ás '~phís~híñg~.']

[Áttáckérs tárgét émplóýéés wíth légítímáté-lóókíñg émáíls fróm séémíñglý trústwórthý sóúrcés. Whéñ thé émplóýéé ópéñs thé émáíl ór émáíl áttáchméñt, ór clícks óñ á ÚRL, thís tríggérs á málwáré íñféctíóñ óñ thé émplóýéé’s cómpútér, whích ís thé fírst stép íñ á dátá bréách.]

[Óñé óf thé móst cómmóñ úsés óf phíshíñg ís tó óbtáíñ fíñáñcíál íñfórmátíóñ. Máñý óf thésé mésságés áré márkéd 'úrgéñt' áñd máké thé réádér thíñk thát théý múst úpdáté théír páýméñt íñfórmátíóñ íñ órdér tó gét páíd ór rémáíñ émplóýéd. Máké súré thát ýóúr émplóýéés áré áblé tó spót phíshíñg émáíls só thát ýóú dóñ't páý thé prícé.]

[Hów t~ó Pré~véñt~ á Séc~úrít~ý Bré~ách]

[Béýó~ñd éd~úcát~íñg ý~óúr é~mpló~ýéés~ óñ hó~w tó s~écúr~é dát~á áñd~ hów t~ó spó~t phí~shíñ~g émá~íls á~ñd má~lwár~é, thé~ré ár~é á fé~w mór~é méá~súré~s thá~t ýóú~ múst~ táké~ tó pr~évéñ~t bré~áché~s. Hér~é áré~ sévé~ñ áct~íóñs~ ýóú c~áñ tá~ké tó~ rédú~cé ýó~úr rí~sk:]

[Rést~ríct~ áccé~ss: Év~éñ hó~ñést~, trús~téd é~mpló~ýéés~ cáñ á~ccíd~éñtá~llý l~éávé~ thé d~óór ó~péñ f~ór át~táck~érs. K~éép c~áréf~úl tr~áck ó~f whó~ hás á~ccés~s tó s~éñsí~tívé~ dátá~, áñd d~óñ’t á~llów~ émpl~óýéé~s tó r~émáí~ñ ‘lóg~géd í~ñ’ tó í~mpór~táñt~ ñétw~órks~.]
[Kéép úp wíth úpdátés: Tóóls áñd plátfórms fróm thírd-pártý véñdórs áré régúlárlý úpdátéd tó cóúñtér ñéwlý díscóvéréd wéákñéssés áñd áttáck véctórs. Máké á póíñt tó régúlárlý dówñlóád áñd íñstáll pátchés óñ áñý sýstéms thát réqúíré thém. Líkéwísé, máké súré thát ýóúr ñétwórk áñtívírús sóftwáré ís álwáýs úp tó dáté.]
[Bé smárt ábóút pásswórds: Áñ éásý-tó-gúéss pásswórd ís líké áñ ópéñ íñvítátíóñ tó cýbércrímíñáls. MÁké súré thát évérýóñé úsíñg cómpáñý hárdwáré ór áccéssíñg cómpáñý ñétwórks ís úsíñg á úñíqúé, díffícúlt tó décíphér pásswórd; íñclúdíñg úppér áñd lówércásé léttérs, spécíál cháráctérs, áñd ñúmbérs cáñ máké á bíg dífféréñcé.]
[Sécú~ré ýó~úr ró~útér~: Áñ úñ~sécú~réd ñ~étwó~rk gí~vés t~híév~és á r~émót~é bác~kdóó~r tó ý~óúr d~átá. É~ñábl~é éñc~rýpt~íóñ ó~ñ áll~ óf ýó~úr wí~rélé~ss tr~áffí~c, áñd~ máké~ súré~ thát~ ýóúr~ róút~ér ís~ súff~ícíé~ñtlý~ páss~wórd~ lóck~éd.]
[Báck úp ýóúr dátá: Sómé crímíñáls wáñt tó cópý ýóúr dátá áñd séll ít. Whílé thís ís cértáíñlý sóméthíñg ýóú wáñt tó prévéñt, théré áré óthérs whó símplý wísh tó dámágé ór áltér ýóúr séñsítívé dátá. Créátíñg régúlár dátá báckúps cáñ hélp éñsúré thát, íñ thé évéñt óf á sécúrítý bréách, ýóú wóñ’t lósé vítál íñfórmátíóñ ýóú áñd ýóúr cústómérs dépéñd óñ.]
[Éstáblísh áñd éñfórcé dátá-sáfétý prócédúrés: Théré áré á ñúmbér óf bést práctícés whéñ ít cómés tó sáfégúárdíñg órgáñízátíóñál áñd cústómér dátá, bút íf ýóúr búsíñéss dóésñ’t úsé thém, théý cáñ’t hélp ýóú. Wórk wíth ÍT tó dráft cómpréhéñsívé dátá-sáfétý prócédúrés áñd sécúrítý-bréách déféñsés, áñd tráíñ áll óf ýóúr émplóýéés tó úsé thém.]
[Pérfórm régúlár sécúrítý áúdíts: Vúlñérábílítý ásséssméñt áñd sécúrítý áúdíts állów ýóú tó díscóvér wéákñéssés íñ ýóúr ñétwórk, béfóré théý gét úséd ágáíñst ýóú. Schédúlé régúlár áúdíts, át léást óñé pér qúártér, áñd príórítízé thé móst gláríñg sécúrítý íssúés fór ímmédíáté rémédíátíóñ.]

[Whát~ tó Dó~ íñ th~é Áft~érmá~th]

[Lét'~s sáý~ thát~, désp~íté ý~óúr p~répá~rátí~óñs, á~ sécú~rítý~ bréá~ch dó~és tá~ké pl~ácé. W~hát'~s ñéx~t¿]

[Héré~ áré s~ómé ó~f thé~ thíñ~gs th~át ýó~ú ñéé~d tó d~ó:]

[Éñsú~ré át~táck~érs á~ñd át~táck~ báck~dóór~s háv~é béé~ñ dís~cóvé~réd á~ñd ré~móvé~d]
[Ássé~ss th~é dám~ágé t~hát t~hé br~éách~ hás c~áúsé~d]
[Fígú~ré óú~t whá~t íñf~órmá~tíóñ~ wás l~óst ó~r stó~léñ]
[Trý t~ó gét~ dátá~ báck~ úsíñ~g réc~éñt b~áckú~ps]
[Íf ñé~céss~árý, r~épór~t lós~t áñd~ stól~éñ íñ~fórm~átíó~ñ (ésp~écíá~llý f~íñáñ~cíál~ áñd S~SÑ íñ~fórm~átíó~ñ)]
[Úñdé~rstá~ñd ñé~édéd~ úpdá~tés t~ó éxí~sítí~ñg sé~cúrí~tý tó~óls á~ñd pr~ócés~sés]

[Whíl~é á sé~cúrí~tý br~éách~ cáñ c~áúsé~ úñtó~ld ám~óúñt~s óf h~árm, t~ákíñ~g thé~sé mé~ásúr~és wí~ll hé~lp tó~ mítí~gáté~ sómé~ óf th~é dám~ágés~.]

[Léár~ñ mór~é]

[Dísc~óvér~ hów t~hé Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ Pl~átfó~rm st~óps b~réác~hés á~ñd rá~ñsóm~wáré~ fróm~ spré~ádíñ~g ácr~óss t~hé hý~bríd~ áttá~ck sú~rfác~é.]

[báck~ tó gl~óssá~rý]