セキュリティ侵害とは何ですか?

英語を話す人なら、妥協という言葉を通常の用法でよく知っているでしょう。具体的には、競合する要因のために、最初に望んでいたものとはまったく異なるものを受け入れることです。競合する要因に制限はありません。コストは、時間、労力、材料の制限、および他の人々の要件と同様に、典型的な例です。

サイバーセキュリティの世界では、妥協という言葉も使われています。正確な意味は同じではありません。目を細めると、それは特定のケースであると主張できますが、それを売り込むのは少し難しいでしょう. セキュリティ侵害は、データまたはシステムへの不正アクセスの結果です。侵害の正確な詳細とその深刻度は、大きく異なる可能性があります。重要な要因には、侵害されたデータまたはシステムの機密性、侵害の規模と期間、および攻撃者が行ったアクションが含まれます。

注: 上記の特定のケースは次のようになります: 安全なシステムを望んでいるが、反対の証拠のためにそうではない/そうではないことを受け入れる. これは意図的な妥協ではなく、強制的な現実主導の再評価です。また、通常、単に「承認」されるだけでなく、問題を解決するための努力が払われます。

侵害されたデータ

データが危険にさらされるには、許可されていない第三者がデータにアクセスできる必要があります。ほとんどの場合、権限のない第三者がデータを閲覧できるようになります。ただし、データがやみくもに変更または削除される可能性があるシナリオもあり、これも侵害されたデータとして分類されます。侵害は、データの機密性または完全性、あるいはその両方に影響を与える可能性があります。

データが特に機密でない場合、これは大きな問題ではない可能性があります。ただし、通常、アクセス制限されたデータは何らかの理由で制限されます。支払いの詳細は、古典的なデータポイントです。支払いの詳細の機密性が影響を受ける場合、権限のない第三者がそれらを金銭的利益のために使用できる可能性があります。たとえば、機密データは、許可されていない関係者に開示された場合、国家安全保障に影響を与える可能性があります。同様に、そのデータが変更された場合、さらに問題が発生する可能性があります。特に、その変更がしばらく気付かれなかった場合。

データが危険にさらされると、猫はバッグから出てきます。アクセス方法は解決できますが、データはそこにあります。どのデータがアクセスされたかを知ることで、さらに損害を制限する手続きを行うことができます。これは、データが変更された場合に特に重要です。

侵害されたコンピュータ

一般に、コンピューターにウイルスまたはその他の形式のマルウェアが存在する場合、コンピューターが侵害されたと考えるのが妥当です。マルウェアに応じて、侵害されたコンピューターが意味することは異なります。ランサムウェアはデータを削除する可能性がありますが、通常、実際には誰にも開示しません。他の形態の最新のマルウェアのほとんどは、パスワードなどの機密データを盗もうとします。

注: ランサムウェアは他のマルウェアをうまくカバーできるため、ランサムウェアの影響を受けたとしても、必ずしもデータが公開されていないとは限りません。

マルウェアの種類によっては、削除が特に困難な場合があります。通常、ウイルス対策ソフトウェアで問題を解決できますが、ハードドライブを消去してオペレーティングシステムを再インストールする必要がある場合があります。まれに、これでも十分でない場合があります。ただし、この程度のマルウェアは、通常、国家レベルの攻撃者によってのみ開発されます。

侵害されたソフトウェア

ソフトウェアが危険にさらされると、ソフトウェアが実行すること、および実行したことすべてが疑わしいものになります。ソフトウェアが侵害された場合、純粋なマルウェアであるかのように扱う必要があります。通常、コンピューター上のソフトウェアの一部が感染した場合、ウイルス対策ソフトウェアによって解決できます。残念ながら、もっと悪いシナリオがあります。たとえば、ソフトウェアの開発者が侵害された場合、侵害されたソフトウェアを顧客に出荷する可能性があります。これは、サプライチェーン攻撃として知られています。この種の妥協には、開発者が何らかの方法でハッキングされることが含まれます。ただし、開発者が内部関係者の脅威にさらされる可能性はあります。

注: ハードウェアは、サプライチェーン攻撃によっても侵害される可能性があります。

特大の効果

セキュリティインシデントは、実際に侵害されたシステムやデータに限定されない可能性があることを理解することが重要です。元のセキュリティ侵害により、さらなるセキュリティインシデントが発生する可能性があります。上記の各例は、これを何らかの形で示しています。危険にさらされた機密データは、フィールドエージェントの命と彼らが管理する「資産」を危険にさらす可能性があります。慎重に操作された場合、偽の情報が受け入れられ、他の操作が危険にさらされる可能性さえあります。侵害されたコンピュータは、感染したマルウェアの増殖に使用される可能性があります。その上のデータは、オンラインアカウントなどへのアクセスにも使用される可能性があります。侵害されたソフトウェアは、影響を受けるソフトウェアが広く使用されている場合、ソフトウェアのすべてのユーザーに影響を与える可能性があり、これは非常に広範な影響を与える可能性があります。

結論

サイバーセキュリティにおける侵害とは、データまたはシステムの不正アクセス、変更、または削除を指します。単一のシステムが影響を受ける可能性がありますが、そのシステムと統合されたシステムは、それ自体が直接影響を受けていなくても、影響を受ける可能性があります. 妥協は、必ずしもデータがブラックマーケットで販売/公開される「データ侵害」につながるわけではありません。責任はあるが許可されていない人への偶発的な開示である可能性があります。また、誰かがアクセスしたという実際の兆候がなくても、誤って公開されたデータが危険にさらされていると想定することも賢明かもしれません。