データ侵害

データ侵害は、権限のない第三者が機密データにアクセスしたときに発生します。対象にはユーザー名、パスワード、財務記録、個人情報、知的財産などが含まれます。侵害は外部からの攻撃 (ハッキング、フィッシング) だけでなく、内部脅威や、設定を誤ったデータベースによる偶発的な露出でも起こります。

影響は深刻です。規制上の罰金、評判の低下、法的責任、そしてインシデント対応の直接費用がかかります。認証情報が関わる侵害では、連鎖的な影響がとくに危険です。漏えいしたパスワードは、ほかのサービスへのクレデンシャルスタッフィング攻撃に使われます。

チームは、パスワードの使い回しをなくし、多要素認証を必須にし、最小権限の原則でアクセスを制限し、アクティビティログを備えたパスワードマネージャーで異常を検知することで、侵害リスクを下げられます。