OneNymExposition publique
Les fichiers et données publics peuvent être récupérés par n’importe qui.
Approche de protection
Définissez les publics visés et examinez les paramètres de stockage et de distribution.
PERSONAL DATA / EXPOSURE PATHS
Données personnelles.
Où peut-il fuir ?
Les données personnelles nécessitent plus d’une frontière.
Accès public, authentification, autorisations, chiffrement.
Lorsqu’une couche échoue, la suivante peut-elle la contenir ?
LAYERS OF DEFENSE
Y a-t-il une autre frontière au-delà de la première ?
Les données publiques peuvent être récupérées directement. L’intention privée n’aide pas sans contrôles d’accès. Les autorisations volées peuvent être traitées comme un accès légitime. Connectez les protections depuis les points d’entrée jusqu’au moment où les données sont utilisées.
De la saisie aux données
- 01
Exposition publique
Définissez qui doit voir les informations.
- 02
Restrictions d'accès
Connaître l'emplacement n'accorde pas l'accès en lecture.
- 03
Défenses du système
Empêchez les intrusions via des faiblesses et des erreurs de configuration.
- 04
Authentification
Un mot de passe volé ne devrait pas à lui seul permettre l’entrée.
- 05
Authentification supplémentaire
Protégez les méthodes d’authentification, les appareils et les sessions.
- 06
Autorisations de données
Une connexion ne doit pas exposer tous les enregistrements.
- 07
Séparation des données et des clés
Les données stockées volées ne devraient pas à elles seules être déchiffrables.
PERSONAL DATANoms, adresses, coordonnées et historique
Uniquement les données nécessaires, uniquement aux acteurs autorisés.
Il s’agit d’un diagramme conceptuel des rôles de défense, et non d’une séquence d’attaque obligatoire. La résilience MFA varie selon la méthode et l’état du point final ; il n’est pas universellement contourné.
25 EXPOSURE POINTS
Entrée, autorisations, intégrations, copies.
Suivez tout le flux de données.
Une mauvaise utilisation, des erreurs et une suppression incomplète entraînent également une exposition. Ces 25 points représentatifs sont regroupés selon l'endroit où l'information devient accessible. Plusieurs points peuvent se combiner en un seul incident.
01 / ENTRÉE ET AUTHENTIFICATION
Les points d'entrée sont-ils protégés ?
Restrictions d'accès
Les données censées être privées peuvent être lues par toute personne connaissant l’URL.
Approche de protection
Ne vous fiez pas aux URL masquées. Vérifiez l'authentification et les autorisations à chaque récupération.
Défenses du système
Des vulnérabilités logicielles ou des erreurs de configuration permettent une intrusion.
Approche de protection
Gérez les correctifs et les configurations et limitez les mouvements après l'entrée.
Authentification
Les mots de passe volés permettent aux attaquants de se connecter en tant qu'utilisateur.
Approche de protection
Combinez MFA avec la détection des connexions suspectes.
Authentification supplémentaire
Les appareils compromis ou les demandes d’approbation manipulées annulent l’authentification supplémentaire.
Approche de protection
Utilisez une authentification résistante au phishing et protégez les points de terminaison.
Sessions authentifiées
Les sessions volées permettent d'effectuer des actions sans connaître le mot de passe.
Approche de protection
Protégez les sessions, réauthentifiez les actions sensibles et procédez à la révocation.
Récupération de compte et contrôles d'identité
Les contrôles de connexion stricts sont contournés via des flux de réinitialisation ou des bureaux d'assistance.
Approche de protection
Considérez la récupération de compte comme faisant partie de la limite d'authentification.
02 / AUTORISATIONS ET CLÉS INTERNES
Contenir l’accès même après l’entrée.
Autorisations de données
Un compte peut lire plus de données client que ce dont son flux de travail a besoin.
Approche de protection
Limitez les champs, les enregistrements, les objectifs et les plages horaires pour chaque demande.
Séparation des données et des clés
Le texte chiffré et les autorisations de déchiffrement sont volés ensemble.
Approche de protection
Séparez l’accès au stockage de l’utilisation des clés et limitez les chemins de déchiffrement.
Insiders et comptes légitimes
Les employés ou sous-traitants autorisés exportent des données de manière inappropriée.
Approche de protection
Appliquez le moindre privilège, auditez les opérations et approuvez les actions sensibles.
Exportations et récupération en masse
Des autorisations de lecture étendues permettent de récupérer tous les enregistrements via la recherche ou l'exportation CSV.
Approche de protection
Séparez l’affichage ordinaire de l’exportation en masse et surveillez le volume.
Accès après la fin de l'emploi ou du contrat
Les comptes inutilisés et les autorisations d'intégration restent actifs.
Approche de protection
Faites expirer et révisez les autorisations pour les personnes et les services.
Limites des clients et des organisations
Un utilisateur légitime peut récupérer les données d'une autre personne ou entreprise.
Approche de protection
Vérifiez la propriété et la location côté serveur, pas seulement dans l'interface.
03 / INTÉGRATIONS ET SUPPLY CHAIN
Certains chemins contournent votre propre périmètre.
Fournisseurs et services externes
Les données sont volées à un destinataire sans violer vos systèmes.
Approche de protection
Partagez moins de données et examinez les autorisations, la conservation et la suppression des fournisseurs.
Clés API et jetons d'intégration
Les informations d'identification du service récupèrent les données sans utiliser de mots de passe humains ni MFA.
Approche de protection
Étendez chaque intégration et gérez le stockage, la rotation et la révocation des secrets.
Développement et déploiement
Un code ou des systèmes de déploiement compromis introduisent des modifications susceptibles de voler des données.
Approche de protection
Examinez les modifications et contrôlez l’accès, les dépendances et les secrets du déploiement.
Scripts de navigateur externes
Les balises ou composants externes capturent les informations saisies.
Approche de protection
Limitez le code et les destinations chargés et suivez les modifications.
Entrées d’IA et d’analyse
Les données envoyées à des outils externes sont conservées ou partagées de manière inattendue.
Approche de protection
Définir les entrées autorisées et les conditions de conservation ; supprimer les données personnelles inutiles.
04 / COPIES ET CYCLE DE VIE DES DONNÉES
Les données restent en dehors du magasin protégé.
Journaux, sauvegardes et environnements de test
Des copies fuient depuis un autre endroit même si la production est protégée.
Approche de protection
Suivez les emplacements de copie et les autorisations. Utilisez des données factices pour les tests.
Terminaux et fichiers téléchargés
Les données récupérées restent sur les ordinateurs et les dossiers partagés.
Approche de protection
Réduisez les exportations et protégez les points de terminaison, les fichiers et les périodes de conservation.
Erreur de livraison et partage incorrect
Les mauvais destinataires ou paramètres de partage exposent les données sans attaque.
Approche de protection
Vérifiez les destinataires, la portée et l’expiration et proposez des options de révocation.
Fichiers temporaires, caches et files d'attente
Les données intermédiaires persistent et deviennent accessibles par un autre chemin.
Approche de protection
Appliquez des contrôles d’accès et des délais de suppression aux données temporaires.
Suppression et restauration incomplètes
Les informations supprimées restent dans les répliques ou reviennent des sauvegardes.
Approche de protection
Suivez les cibles de suppression et réappliquez les enregistrements de suppression actuels après la restauration.
Papier, impressions et supports amovibles
Des documents perdus, des clés USB volées ou une élimination inappropriée exposent les données.
Approche de protection
Contrôlez le transport, le stockage et l’élimination et minimisez les informations conservées.
Ré-identification par combinaison de données
Les histoires et les attributs identifient une personne même après la suppression des noms.
Approche de protection
Évaluez les risques d’identification combinés, et pas seulement les identifiants directs.
Ce sont des chemins représentatifs. La portée réelle de l'évaluation dépend des emplacements des données, des flux de travail, des systèmes et des partenaires.
THE ONENYM APPROACH
Empêcher les intrusions. Si cela arrive,
contenir l’accès aux données personnelles.
Évaluez vos limites actuelles.
Dans le cadre autorisé, tester les chemins d’accès, de visualisation et d’exportation des données personnelles. Donnez la priorité aux données factices et canaries et signalez les informations concernées et les priorités de remédiation.
Discuter de la portée de l'évaluation →Conservez moins de données. Accordez moins d’accès.
Les identifiants proxy, les jetons étendus, l'autorisation et un coffre-fort réduisent l'exposition des données personnelles tout en maintenant les flux de travail nécessaires en cours d'exécution.
Explorez la plateforme de confidentialité →