OneNymExposición pública
Cualquiera puede recuperar archivos y datos públicos.
Enfoque de protección
Defina las audiencias previstas y revise la configuración de almacenamiento y distribución.
PERSONAL DATA / EXPOSURE PATHS
Datos personales.
¿Dónde puede filtrarse?
Los datos personales necesitan más de un límite.
Acceso público, autenticación, permisos, cifrado.
Cuando una capa falla, ¿puede la siguiente contenerla?
LAYERS OF DEFENSE
¿Existe otro límite más allá del primero?
Los datos públicos se pueden recuperar directamente. La intención privada no ayuda sin controles de acceso. Los permisos robados pueden tratarse como acceso legítimo. Conecte las protecciones desde los puntos de entrada hasta el momento en que se utilizan los datos.
De la entrada a los datos
- 01
Exposición pública
Defina quién debe ver la información.
- 02
Restricciones de acceso
Conocer la ubicación no otorga acceso de lectura.
- 03
Defensas del sistema
Prevenir intrusiones a través de debilidades y errores de configuración.
- 04
Autenticación
Una contraseña robada por sí sola no debería permitir la entrada.
- 05
Autenticación adicional
Proteja los métodos, dispositivos y sesiones de autenticación.
- 06
Permisos de datos
Un inicio de sesión no debería exponer todos los registros.
- 07
Separación de datos y claves
Los datos almacenados robados por sí solos no deberían ser descifrables.
PERSONAL DATANombres, direcciones, datos de contacto e historial.
Sólo datos necesarios, sólo a actores autorizados.
Este es un diagrama conceptual de los roles de defensa, no una secuencia de ataque obligatoria. La resiliencia de MFA varía según el método y el estado final; no se pasa por alto universalmente.
25 EXPOSURE POINTS
Entrada, permisos, integraciones, copias.
Siga todo el flujo de datos.
El mal uso, los errores y la eliminación incompleta también provocan exposición. Estos 25 puntos representativos están agrupados según el lugar donde se vuelve accesible la información. Se pueden combinar varios puntos en un incidente.
01 / INGRESO Y AUTENTICACIÓN
¿Están protegidos los puntos de entrada?
Restricciones de acceso
Los datos que deben ser privados pueden ser leídos por cualquier persona que conozca la URL.
Enfoque de protección
No confíe en URL ocultas. Verifique la autenticación y los permisos en cada recuperación.
Defensas del sistema
Las vulnerabilidades del software o los errores de configuración permiten la intrusión.
Enfoque de protección
Administre parches y configuraciones, y restrinja el movimiento después de la entrada.
Autenticación
Las contraseñas robadas permiten a los atacantes iniciar sesión como usuario.
Enfoque de protección
Combine MFA con la detección de inicios de sesión sospechosos.
Autenticación adicional
Los dispositivos comprometidos o las solicitudes de aprobación manipuladas anulan la autenticación adicional.
Enfoque de protección
Utilice autenticación resistente al phishing y proteja los puntos finales.
Sesiones autenticadas
Las sesiones robadas permiten acciones sin conocer la contraseña.
Enfoque de protección
Proteja sesiones, vuelva a autenticar acciones confidenciales y proporcione revocación.
Recuperación de cuenta y controles de identidad.
Los estrictos controles de inicio de sesión se eluden mediante flujos de reinicio o mesas de soporte.
Enfoque de protección
Trate la recuperación de la cuenta como parte del límite de autenticación.
02 / PERMISOS INTERNOS Y CLAVES
Contener el acceso incluso después de la entrada.
Permisos de datos
Una cuenta puede leer más datos de clientes de los que necesita su flujo de trabajo.
Enfoque de protección
Limite campos, registros, propósitos y ventanas de tiempo en cada solicitud.
Separación de datos y claves
Los permisos de cifrado y descifrado se roban juntos.
Enfoque de protección
Separe el acceso al almacenamiento del uso de claves y restrinja las rutas de descifrado.
Insiders y cuentas legítimas
Los empleados o contratistas autorizados exportan datos de forma inadecuada.
Enfoque de protección
Aplique privilegios mínimos, audite operaciones y apruebe acciones confidenciales.
Exportaciones y recuperación a granel
Los amplios permisos de lectura permiten recuperar todos los registros mediante búsqueda o exportación CSV.
Enfoque de protección
Separe la visualización normal de la exportación masiva y supervise el volumen.
Acceso después de finalizar el empleo o contrato
Las cuentas no utilizadas y las autorizaciones de integración permanecen activas.
Enfoque de protección
Caducar y revisar permisos tanto para personas como para servicios.
Límites de clientes e organizaciones
Un usuario legítimo puede recuperar los datos de otra persona o empresa.
Enfoque de protección
Verifique la propiedad y el arrendamiento en el lado del servidor, no solo en la interfaz.
03 / INTEGRACIONES Y CADENA DE SUMINISTRO
Algunos caminos pasan por alto su propio perímetro.
Proveedores y servicios externos
Se roban datos de un destinatario sin vulnerar sus sistemas.
Enfoque de protección
Comparta menos datos y revise los permisos, la retención y la eliminación de proveedores.
Claves API y tokens de integración
Las credenciales de servicio recuperan datos sin utilizar contraseñas humanas ni MFA.
Enfoque de protección
Alcance cada integración y administre el almacenamiento, la rotación y la revocación de secretos.
Desarrollo e implementación
El código o los sistemas de implementación comprometidos introducen cambios que roban datos.
Enfoque de protección
Revise los cambios y controle el acceso, las dependencias y los secretos de la implementación.
Scripts de navegador externos
Las etiquetas o componentes externos capturan la información ingresada.
Enfoque de protección
Restrinja el código cargado y los destinos y realice un seguimiento de los cambios.
Entradas de inteligencia artificial y análisis
Los datos enviados a herramientas externas se retienen o se comparten de forma inesperada.
Enfoque de protección
Definir los insumos permitidos y los términos de retención; eliminar datos personales innecesarios.
04 / COPIAS Y CICLO DE VIDA DE LOS DATOS
Los datos permanecen fuera del almacén protegido.
Registros, copias de seguridad y entornos de prueba
Las copias se filtran desde otra ubicación incluso si la producción está protegida.
Enfoque de protección
Realice un seguimiento de las ubicaciones y los permisos de las copias. Utilice datos ficticios para realizar pruebas.
Dispositivos y archivos descargados
Los datos recuperados permanecen en computadoras y carpetas compartidas.
Enfoque de protección
Reduzca las exportaciones y proteja los puntos finales, los archivos y los períodos de retención.
Entrega errónea y uso compartido incorrecto
Los destinatarios incorrectos o las configuraciones para compartir exponen los datos sin sufrir un ataque.
Enfoque de protección
Verifique los destinatarios, el alcance y el vencimiento y proporcione opciones de revocación.
Archivos temporales, cachés y colas
Los datos intermedios persisten y se vuelven accesibles a través de otra ruta.
Enfoque de protección
Aplicar controles de acceso y plazos de eliminación a datos temporales.
Eliminación y restauración incompletas
La información eliminada permanece en réplicas o regresa de las copias de seguridad.
Enfoque de protección
Realice un seguimiento de los objetivos de eliminación y vuelva a aplicar los registros de eliminación actuales después de la restauración.
Papel, impresiones y soportes extraíbles
Los documentos perdidos, las unidades USB robadas o la eliminación inadecuada exponen los datos.
Enfoque de protección
Controle el transporte, el almacenamiento y la eliminación y minimice la información retenida.
Reidentificación mediante combinación de datos
Los historiales y atributos identifican a una persona incluso después de que se eliminan los nombres.
Enfoque de protección
Evalúe los riesgos de identificación combinados, no solo los identificadores directos.
Estos son caminos representativos. El alcance real de la evaluación depende de las ubicaciones de los datos, los flujos de trabajo, los sistemas y los socios.
THE ONENYM APPROACH
Prevenir la intrusión. Si sucede,
contienen acceso a datos personales.
Evalúe sus límites actuales.
Dentro de un alcance autorizado, pruebe rutas de acceso, visualización y exportación de datos personales. Priorice los datos ficticios y canarios e informe la información afectada y las prioridades de remediación.
Discutir el alcance de la evaluación →Retener menos datos. Conceder menos acceso.
Los ID de proxy, los tokens con alcance, la autorización y una bóveda reducen la exposición de los datos personales y, al mismo tiempo, mantienen en funcionamiento los flujos de trabajo necesarios.
Explora la plataforma de privacidad →