OneNymExposição pública
Arquivos e dados públicos podem ser obtidos por qualquer pessoa.
Abordagem de proteção
Defina os públicos previstos e revise configurações de armazenamento e distribuição.
PERSONAL DATA / EXPOSURE PATHS
Dados pessoais.
Por onde podem vazar?
Dados pessoais precisam de mais de uma fronteira.
Acesso público, autenticação, permissões, criptografia.
Quando uma camada falha, a próxima consegue conter o impacto?
LAYERS OF DEFENSE
Existe outra fronteira além da primeira?
Dados públicos podem ser consultados diretamente. A intenção de manter privacidade não ajuda sem controles de acesso. Permissões roubadas podem parecer legítimas. Conecte proteções da entrada até o momento de uso dos dados.
Da entrada aos dados
- 01
Exposição pública
Defina quem pode ver as informações.
- 02
Restrições de acesso
Conhecer a localização não deve conceder acesso de leitura.
- 03
Defesas do sistema
Impeça invasões por vulnerabilidades e erros de configuração.
- 04
Autenticação
Uma senha roubada sozinha não deve permitir a entrada.
- 05
Autenticação adicional
Proteja métodos de autenticação, dispositivos e sessões.
- 06
Permissões de dados
Um login não deve expor todos os registros.
- 07
Separação de dados e chaves
Dados armazenados roubados, por si só, não devem ser descriptografáveis.
PERSONAL DATANomes, endereços, contatos e históricos
Apenas dados necessários, apenas para responsáveis autorizados.
Este é um diagrama conceitual das funções de defesa, não uma sequência obrigatória de ataque. A resistência do MFA varia por método e estado do dispositivo; ele não é sempre contornável.
25 EXPOSURE POINTS
Entrada, permissões, integrações, cópias.
Acompanhe todo o fluxo de dados.
Uso indevido, erros e exclusão incompleta também causam exposição. Estes 25 pontos representativos são agrupados pelo local onde a informação fica acessível. Vários podem se combinar em um incidente.
01 / ENTRADA E AUTENTICAÇÃO
Os pontos de entrada estão protegidos?
Restrições de acesso
Dados que deveriam ser privados podem ser lidos por quem conhece a URL.
Abordagem de proteção
Não dependa de URLs ocultas. Verifique autenticação e permissões a cada consulta.
Defesas do sistema
Vulnerabilidades de software ou erros de configuração permitem invasões.
Abordagem de proteção
Gerencie atualizações e configurações e restrinja a movimentação após a entrada.
Autenticação
Senhas roubadas permitem que invasores entrem como o usuário.
Abordagem de proteção
Combine MFA com detecção de logins suspeitos.
Autenticação adicional
Dispositivos comprometidos ou pedidos de aprovação manipulados podem superar a autenticação adicional.
Abordagem de proteção
Use autenticação resistente a phishing e proteja os dispositivos.
Sessões autenticadas
Sessões roubadas permitem ações sem conhecer a senha.
Abordagem de proteção
Proteja sessões, exija nova autenticação para ações sensíveis e permita revogação.
Recuperação de conta e verificação de identidade
Controles fortes de login são contornados por fluxos de redefinição ou atendimento.
Abordagem de proteção
Trate a recuperação da conta como parte da fronteira de autenticação.
02 / PERMISSÕES INTERNAS E CHAVES
Limite o acesso mesmo após a entrada.
Permissões de dados
Uma conta pode ler mais dados de clientes do que seu processo precisa.
Abordagem de proteção
Limite campos, registros, finalidades e períodos em cada solicitação.
Separação de dados e chaves
Texto cifrado e permissões de descriptografia são roubados juntos.
Abordagem de proteção
Separe acesso ao armazenamento e uso de chaves e restrinja os caminhos de descriptografia.
Pessoas internas e contas legítimas
Funcionários ou prestadores autorizados exportam dados indevidamente.
Abordagem de proteção
Aplique privilégio mínimo, audite operações e aprove ações sensíveis.
Exportações e consultas em massa
Permissões amplas de leitura permitem obter todos os registros por busca ou exportação CSV.
Abordagem de proteção
Separe visualização comum e exportação em massa e monitore o volume.
Acesso após desligamento ou término de contrato
Contas e autorizações de integração sem uso continuam ativas.
Abordagem de proteção
Defina expiração e revise permissões de pessoas e serviços.
Fronteiras entre clientes e tenants
Um usuário legítimo pode consultar dados de outra pessoa ou empresa.
Abordagem de proteção
Verifique propriedade e tenant no servidor, não apenas na interface.
03 / INTEGRAÇÕES E CADEIA DE FORNECIMENTO
Alguns caminhos contornam seu próprio perímetro.
Fornecedores e serviços externos
Dados são roubados de um destinatário sem invadir seus sistemas.
Abordagem de proteção
Compartilhe menos dados e revise permissões, retenção e exclusão dos fornecedores.
Chaves de API e tokens de integração
Credenciais de serviço consultam dados sem senhas humanas ou MFA.
Abordagem de proteção
Limite cada integração e gerencie armazenamento, rotação e revogação de segredos.
Desenvolvimento e implantação
Código ou sistemas de implantação comprometidos introduzem alterações que roubam dados.
Abordagem de proteção
Revise alterações e controle acesso à implantação, dependências e segredos.
Scripts externos no navegador
Tags ou componentes externos capturam informações inseridas.
Abordagem de proteção
Restrinja o código carregado e os destinos e acompanhe alterações.
Entradas em IA e ferramentas de análise
Dados enviados a ferramentas externas são retidos ou compartilhados de forma inesperada.
Abordagem de proteção
Defina entradas permitidas e condições de retenção; remova dados pessoais desnecessários.
04 / CÓPIAS E CICLO DE VIDA DOS DADOS
Dados permanecem fora do armazenamento protegido.
Logs, backups e ambientes de teste
Cópias vazam de outro local mesmo quando a produção está protegida.
Abordagem de proteção
Rastreie locais e permissões das cópias. Use dados fictícios em testes.
Dispositivos e arquivos baixados
Dados consultados permanecem em computadores e pastas compartilhadas.
Abordagem de proteção
Reduza exportações, proteja dispositivos e arquivos e controle prazos de retenção.
Envio incorreto e compartilhamento indevido
Destinatários ou configurações incorretos expõem dados sem um ataque.
Abordagem de proteção
Verifique destinatários, escopo e validade e ofereça opções de revogação.
Arquivos temporários, caches e filas
Dados intermediários persistem e tornam-se acessíveis por outro caminho.
Abordagem de proteção
Aplique controles de acesso e prazos de exclusão aos dados temporários.
Exclusão incompleta e restauração
Informações excluídas permanecem em réplicas ou retornam de backups.
Abordagem de proteção
Acompanhe os alvos de exclusão e reaplique registros atuais após a restauração.
Papel, impressões e mídias removíveis
Documentos perdidos, pendrives roubados ou descarte inadequado expõem dados.
Abordagem de proteção
Controle transporte, armazenamento e descarte e minimize informações retidas.
Reidentificação pela combinação de dados
Históricos e atributos identificam pessoas mesmo após a remoção dos nomes.
Abordagem de proteção
Avalie riscos de identificação combinada, não apenas identificadores diretos.
Estes são caminhos representativos. O escopo real depende dos locais dos dados, processos, sistemas e parceiros.
THE ONENYM APPROACH
Impeça a invasão. Se ela ocorrer,
limite o acesso aos dados pessoais.
Avalie suas fronteiras atuais.
Dentro do escopo autorizado, teste caminhos de acesso, visualização e exportação de dados pessoais. Priorize dados fictícios e canário e relate informações afetadas e prioridades de correção.
Conversar sobre o escopo da avaliação →Retenha menos dados. Conceda menos acesso.
IDs substitutos, tokens limitados, autorização e um cofre reduzem a exposição de dados pessoais enquanto mantêm processos necessários.
Conheça a plataforma de privacidade →