Изтичане на данни (Data Leak)

Изтичането на данни (data leak или data exposure) е инцидент с информационната сигурност, при който поверителна, защитена или чувствителна информация бива неволно изложена или направена достъпна в публичното пространство.

Разлики между изтичане и пробив

• Пробив в сигурността (Data Breach): Обикновено е резултат от активно злонамерено проникване, хакерска атака или експлоатиране на софтуерни уязвимости с цел кражба на информация.
• Изтичане на данни (Data Leak): По-често възниква в резултат на грешна конфигурация, човешка небрежност, неправилно зададени права за достъп или неразбиране на механизма на споделяне (например когато потребител направи линк публично достъпен, вярвайки, че той ще остане „скрит“ или непубликуван).

Превенция

За предотвратяване на инциденти от този тип организациите и разработчиците прилагат:

• Системи за предотвратяване на загуба на данни (DLP).
• Редовни одити на споделените ресурси и облачните конфигурации.
• Използване на удостоверяване (автентификация) за всяка чувствителна информация, вместо разчитане само на секретността на уеб адреса (URL).