Cómo detectar la fuga de datos en 2023

Una fuga de datos se produce cuando se pasan por alto las exposiciones de datos confidenciales, ya sea debido a una vulnerabilidad de seguridad o a datos robados que se publican sin saberlo en la web oscura. Debido a que la transformación digital está expandiendo rápidamente las superficies de ataque, estos eventos son cada vez más difíciles de detectar, lo que impide que las organizaciones alcancen un estado de resistencia completa a las violaciones de datos.

En esta publicación, describimos el marco de una estrategia exitosa de detección de fugas de datos.

La diferencia entre fugas de datos y violaciones de datos

Una fuga de datos es la exposición accidental de información confidencial. Estos eventos no son iniciados por un impulso externo. Son causadas por vulnerabilidades en los controles de seguridad que protegen los datos confidenciales.

Cuando se roban datos confidenciales de una violación de datos o un ataque de ransomware y se publican en la web oscura, estos eventos también se clasifican como fugas de datos.

Una violación de datos, por otro lado, es el resultado de un ciberataque planificado. Estos eventos son iniciados por un impulso externo. Los ciberdelincuentes necesitan superar la seguridad de los datos antes de que pueda producirse la exfiltración.

La pérdida de datos es otro término comúnmente asociado con las fugas de datos. La pérdida de datos es la pérdida irreversible de datos confidenciales, ya sea por eliminación accidental o robo.

Estos eventos se pueden mitigar con estrategias de prevención de pérdida de datos (DLP) que impiden la transferencia de datos más allá de los límites especificados. Sin embargo, una estrategia de DLP por sí sola no evitará las fugas de datos; Su enfoque es demasiado estrecho.

Los esfuerzos de prevención de fugas de datos deben tener en cuenta todos los procesos que tienen un impacto directo e indirecto en la protección de datos confidenciales. Este esfuerzo se remonta incluso a las prácticas de codificación que desarrollan una solución.

Obtén más información sobre las diferencias entre fugas de datos, filtraciones de datos y pérdida de datos.

¿Por qué es importante la prevención de fugas de datos?

Los datos filtrados son un hallazgo preciado para un ciberdelincuente. Estos eventos reducen significativamente el esfuerzo de la ciberdelincuencia al eliminar todas las laboriosas etapas que preceden a los datos comprometidos en la cadena de muerte cibernética.

Debido a que hacen la vida mucho más fácil a los ciberdelincuentes, los hallazgos de fugas de datos se están convirtiendo en un enfoque principal en el mundo del cibercrimen. Cumplir con esta métrica de rendimiento no es difícil dada la creciente prevalencia de fugas de datos.

Un estudio de UpGuard de 2021 reveló que la mitad de las empresas de la lista Fortune 500 analizadas estaban filtrando datos útiles para el reconocimiento de los ciberdelincuentes en sus documentos públicos.

También en 2021, los investigadores de UpGuard descubrieron que al menos 47 organizaciones estaban filtrando datos sin saberlo a través de una configuración incorrecta en las soluciones PowerApp de Microsoft, un lapso que resultó en la exposición de decenas de millones de registros privados.

Muchas organizaciones, sin saberlo, están filtrando conjuntos de datos confidenciales, lo que podría exponer secretos comerciales, información de identificación personal (PII) e incluso datos de tarjetas de crédito.

Es probable que la normalización de los esfuerzos de prevención de violaciones de datos tenga un impacto positivo en todos los demás sectores de la ciberseguridad. El grado de exposición de datos confidenciales es proporcional al éxito de las violaciones de datos y los ataques de phishing. Por lo tanto, ambos eventos podrían reducirse si las fugas de datos se remedian antes de que los ciberdelincuentes las descubran.

Cómo detectar y prevenir fugas de datos

Una estrategia integral de detección de fugas de datos requiere un enfoque de dos niveles.

Analice los recursos que suelen alojar volcados de fugas de datos.
Corrija las vulnerabilidades que facilitan las fugas de datos.

Esta estrategia no se puede ejecutar solo con esfuerzos manuales. Los casos de fuga de datos suelen ser demasiado numerosos y las fugas que salen a la superficie deben cerrarse rápidamente antes de que los ciberdelincuentes las descubran.

Para ampliar y acelerar los esfuerzos de los equipos de seguridad internos, las capacidades de los modelos de aprendizaje automático y las soluciones impulsadas por IA deben integrarse con esta estrategia de prevención de fugas de datos.

Host común de volcados de fuga de datos

Se ha analizado suficiente inteligencia de violación de datos para pintar una imagen del comportamiento común de los ciberdelincuentes. Gracias a estos datos, ahora podemos desplegar controles de seguridad a lo largo de cada etapa del ciclo de vida del ciberataque.

El análisis post-mortem de la violación de datos también ha revelado el comportamiento común de los ciberdelincuentes más allá de una violación exitosa.

Después de explotar los datos filtrados, la siguiente parada de los ciberdelincuentes suelen ser los foros de la web oscura, donde los ponen a la venta o los publican libremente.

Dichos foros deben ser monitoreados continuamente en una estrategia de detección de fugas de datos.

Incluso las fugas de datos que se venden pueden ofrecer información útil. Dichos listados a menudo incluyen una muestra de datos comprometidos para demostrar la autenticidad del evento.

Al cruzar la información de la muestra con la lista de proveedores externos y una base de datos de infracciones conocidas, como Have I Been Pwnd, se podría identificar la fuente de la filtración.

Los siguientes foros populares de la web oscura deben ser monitoreados para detectar fugas de datos:

Anulado
Temor
Crackingking
Criptbb
Raidforos
Hacks gratuitos
Ciudad Hackeada
Xss.is
exploit.in
evilzone.org
4chan

Aprenda a reducir los falsos positivos por fuga de datos.

Abordar el origen de las fugas de datos

Las iniciativas de ciberseguridad más efectivas y sostenibles son aquellas que asumen un enfoque proactivo de la protección.

Los esfuerzos de supervisión de fugas de datos se reducen si se abordan las vulnerabilidades que facilitan las fugas de datos.

Esto se logra de manera más eficiente con una solución de monitoreo de la superficie de ataque. Una solución de este tipo descubrirá todas las vulnerabilidades de seguridad dentro de su ecosistema y también las de su red de proveedores externos.

La supervisión de la superficie de ataque de terceros es crucial, ya que más de la mitad de los eventos de violación de datos son el resultado de proveedores externos comprometidos.

Dado que la mayoría de las infracciones provienen de terceros comprometidos, es seguro asumir que sus proveedores no están abordando las fugas de datos en sus prácticas de ciberseguridad.

Debido a esto, el alcance de una estrategia de detección de fugas de datos también debe extenderse al panorama de terceros.

Dado que las fugas de datos suelen preceder a las filtraciones de datos, este esfuerzo reducirá las filtraciones de terceros y los ataques a la cadena de suministro y, por lo tanto, la mayoría de los eventos de violación de datos.