Потеря носителя данных
Потеря носителя данных — результат небрежного или невнимательного обращения с накопителями информации (флеш-памятью, смартфонами, ноутбуками, внешними жесткими дисками и т.п.). Такие инциденты приводят к случайным утечкам конфиденциальных сведений. На данный момент существует огромное количество различных видов носителей информации, и многие из них весьма легко могут выпасть из кармана, стать целью кражи или просто оказаться забытыми в общественном транспорте. При этом данные, хранящиеся на них, бывают очень ценными для хозяина или нежелательными для попадания в чужие руки.
Классификация и способы потери носителей данных
- Потеря накопителей. Современные запоминающие устройства очень мобильны: так, SD-карта объемом 256 ГБ имеет габариты 15 x 11 x 1 мм. Неудивительно, что такие носители весьма просто выронить, смахнуть со стола и т.п.
- Потеря ноутбуков и смартфонов. Портативные компьютеры и средства связи достигли относительно малых размеров, и их можно забыть в номере отеля или в самолете.
- Потеря бумажных носителей. Несмотря на высокую развитость информационных технологий и компьютеров, напечатанные и написанные документы все еще занимают много места в нашей жизни и также могут служить причиной утраты данных.
- Потеря резервных копий. Надежность хранения информации определяется наличием бекапов, которые также могут быть утеряны.
- Наконец, совсем редкое явление — это потеря настольного компьютера (desktop).
Объект воздействия
Наибольший риск утери носителя целиком — у самых малогабаритных устройств: флеш-накопителей и SD-карт. Флеш-накопители также характеризуются наибольшей вероятностью утраты информации, так как их микроконтроллеры могут сравнительно быстро выйти из строя. Самые надежные из носителей данных — жесткие диски. Сейчас большой популярностью пользуются облачные хранилища; информация на серверных накопителях имеет малый риск утери, однако личный кабинет для управления хранилищем может быть взломан, и тогда злоумышленник при желании будет способен удалить файлы.
Источник угрозы
Часто накопители теряются по вине хозяина. Нельзя, однако, исключать и риск кражи носителя, особенно если конфиденциальные данные хранятся на дорогом смартфоне, представляющем интерес для обычных злоумышленников вроде карманных воров. Выход носителя данных из строя может быть вызван действиями вредоносных программ. Кроме того, информация может пострадать от необдуманных действий со стороны пользователя — например, случайного форматирования диска. Для защиты стоит делать бекапы самых важных документов и файлов. Хранение файлов в нескольких экземплярах также может спасти от последствий утери носителей.
Анализ риска
В современном мире мы доверяем важную информацию средствам хранения, которые очень уязвимы к потере как самого накопителя, так и данных на нем. Потеря корпоративных сведений очень болезненна для компании, а утрата конфиденциальной информации очень неприятна для человека.
Защититься от потери носителя данных трудно, но можно снизить риски и минимизировать потенциальный ущерб. Для этого необходимо использовать шифрование данных на устройствах (компьютерах, ноутбуках, смартфонах и т.д.). Разнообразные приложения для настольных и мобильных операционных систем позволят создать зашифрованное хранилище несколькими нажатиями на кнопки.
Для борьбы со случайными утечками сведений на бумажных носителях пригодятся DLP-системы, которые позволяют контролировать печать документов. К тому же, такие решения ограничивают возможность записи данных на внешние носители. Сотрудник компании просто не сможет забрать и вынести информацию для работы дома, а следовательно, не потеряет ее со всеми вытекающими последствиями.