Η Kodak ερευνά μια παραβίαση κυβερνοασφάλειας
Η Kodak, η εμβληματική εταιρεία απεικόνισης και τεχνολογίας, επιβεβαίωσε ότι ένα μη εξουσιοδοτημένο τρίτο μέρος απέκτησε παράνομα πρόσβαση σε ένα «περιορισμένο ποσό εταιρικών δεδομένων». Η εταιρεία αποκάλυψε το περιστατικό την Πέμπτη, δηλώνοντας ότι εντόπισε την παραβίαση και επί του παρόντος ερευνά το εύρος και τη φύση των δεδομένων που παραβιάστηκαν. Πέρα από αυτή την αρχική δήλωση, η Kodak δεν έχει δώσει λεπτομερείς πληροφορίες σχετικά με τα δεδομένα που εμπλέκονται, τον τρόπο εισβολής ή εάν παραβιάστηκαν προσωπικές πληροφορίες ατόμων.
Παρά το γεγονός ότι οι λεπτομέρειες από την έρευνα της ίδιας της Kodak παραμένουν περιορισμένες σε αυτό το στάδιο, η επιβεβαίωση από μόνη της είναι σημαντική. Οι εταιρικές παραβιάσεις δεδομένων σπάνια είναι απλά ή μεμονωμένα γεγονότα και η φράση «περιορισμένο ποσό εταιρικών δεδομένων» είναι ένας συνηθισμένος πρώιμος προσδιορισμός που τείνει να εξελίσσεται καθώς προχωρούν οι εργασίες ανάλυσης.
Γιατί οι εδραιωμένες εταιρείες αποτελούν ελκυστικούς στόχους
Η Kodak μπορεί να μην είναι η πρώτη εταιρεία που έρχεται στο μυαλό όταν σκέφτεται κανείς στόχους υψηλής αξίας στον κυβερνοχώρο, αλλά οι εδραιωμένες εταιρείες κατέχουν μια εκπληκτική ποικιλία πολύτιμων πληροφοριών. Οι εταιρείες δεκαετιών συχνά διαθέτουν παλαιότερα συστήματα, σχέσεις με προμηθευτές και αρχεία πνευματικής ιδιοκτησίας που μπορούν να είναι ελκυστικά για διάφορους φορείς απειλών, από οικονομικά κινούμενους εγκληματίες έως ανταγωνιστές που εμπλέκονται σε εταιρική κατασκοπεία.
Πέρα από τα ιδιόκτητα επιχειρηματικά δεδομένα, εταιρείες όπως η Kodak τυπικά διατηρούν αρχεία που αφορούν εργαζομένους, συνεργάτες, συνεργάτες και πελάτες που έχουν συσσωρευτεί εδώ και πολλά χρόνια. Ακόμα κι αν πρόσβαση έχει μόνο ένα κλάσμα αυτών των δεδομένων, η έκθεση που προκύπτει για τα άτομα μπορεί να είναι σημαντική. Ονόματα, στοιχεία επικοινωνίας, οικονομικές πληροφορίες και επιχειρηματική αλληλογραφία είναι όλα εμπορεύματα σε παράνομες αγορές.
Υπάρχει επίσης μια οργανωτική πραγματικότητα που παίζει ρόλο: πολλές μεγάλες εταιρείες που έχουν υποστεί σημαντική αναδιάρθρωση, όπως η Kodak την τελευταία δεκαετία, αντιμετωπίζουν σύνθετες προκλήσεις ασφάλειας. Αλλαγές στην ηγεσία του τμήματος πληροφορικής, μεταφορές συστημάτων και μειώσεις προσωπικού μπορούν όλες να δημιουργήσουν κενά που οι εξελιγμένοι επιτιθέμενοι είναι εκπαιδευμένοι να βρίσκουν και να εκμεταλλεύονται. Η στάση ασφάλειας μιας εταιρείας που βρίσκεται σε μετασχηματισμό είναι συχνά πιο αδύναμη από εκείνη μιας σταθερής επιχείρησης, όχι επειδή η ηγεσία είναι αμελής, αλλά επειδή οι μεταβάσεις εισάγουν πολυπλοκότητα που είναι δύσκολο να ασφαλιστεί πλήρως.
Αυτό το μοτίβο δεν είναι μοναδικό στην Kodak. Έχουμε δει παρόμοιες δυναμικές να εξελίσσονται σε όλες τις βιομηχανίες, συμπεριλαμβανομένου του τομέα της εκπαίδευσης, όπου οι ShinyHunters ισχυρίστηκαν παραβίαση που επηρεάζει 275 εκατομμύρια αρχεία στην Instructure, γεγονός που δείχνει πώς οι φορείς απειλών εξετάζουν ενεργά οργανισμούς για εκμεταλλεύσιμα κενά.
Τι σημαίνει αυτό για εσάς
Εάν είστε τρέχων ή πρώην υπάλληλος, προμηθευτής ή πελάτης της Kodak, είναι λογικό να παραμείνετε σε επαγρύπνηση όσο η έρευνα βρίσκεται σε εξέλιξη. Η εταιρεία δεν έχει υποδείξει ότι εκτέθηκαν προσωπικά δεδομένα, αλλά αυτός ο προσδιορισμός απαιτεί συνήθως χρόνο και ανάλυση για να επιβεβαιωθεί με βεβαιότητα.
Γενικότερα, αυτό το περιστατικό είναι μια υπενθύμιση για κάτι που ισχύει ανεξάρτητα από το ποια εταιρεία παραβιάζεται: τα προσωπικά σας δεδομένα είναι διασκορπισμένα σε δεκάδες οργανισμούς με τους οποίους έχετε αλληλεπιδράσει κατά τη διάρκεια των ετών και έχετε περιορισμένο έλεγχο σχετικά με το πώς ο καθένας από αυτούς τους οργανισμούς τα προστατεύει. Μια παραβίαση σε μια εταιρεία που δεν έχετε σκεφτεί εδώ και χρόνια μπορεί να εξακολουθεί να εκθέτει τις πληροφορίες σας.
Αυτός ακριβώς είναι ο λόγος που η καλή υγιεινή προσωπικής ασφάλειας έχει σημασία ανεξάρτητα από τις εταιρικές πρακτικές. Η χρήση ισχυρών, μοναδικών κωδικών για κάθε λογαριασμό και η ενεργοποίηση της πολυπαραγοντικής πιστοποίησης περιορίζει το εύρος της ζημιάς από οποιαδήποτε μεμονωμένη παραβίαση. Η παρακολούθηση της πιστοληπτικής σας ικανότητας και η εγγραφή σε υπηρεσίες ειδοποίησης παραβιάσεων μπορούν να σας προειδοποιήσουν εγκαίρως όταν τα δεδομένα σας εμφανίζονται σε διαρροές δεδομένων.
Για όσους εργάζονται εξ αποστάσεως ή έχουν πρόσβαση σε εταιρικά συστήματα μέσω κοινόχρηστων ή δημόσιων δικτύων, η χρήση ενός VPN προσθέτει ένα επιπλέον επίπεδο κρυπτογράφησης μεταξύ της συσκευής σας και του δικτύου, μειώνοντας τον κίνδυνο υποκλοπής της κυκλοφορίας σας ακόμα κι αν το δίκτυο έχει παραβιαστεί. Ένα VPN δεν αποτρέπει την εμφάνιση μιας εταιρικής παραβίασης από την πλευρά του διακομιστή, αλλά προστατεύει τα δεδομένα κατά τη μετάδοση και μειώνει την έκθεσή σας σε ορισμένους τύπους επιθέσεων σε επίπεδο δικτύου.
Αναμονή για περισσότερες πληροφορίες
Η Kodak έχει δηλώσει ότι η έρευνά της βρίσκεται σε εξέλιξη και είναι πιθανό να προκύψουν περισσότερες λεπτομέρειες τις επόμενες ημέρες και εβδομάδες, συμπεριλαμβανομένου του κατά πόσον ενεργοποιούνται υποχρεώσεις κανονιστικής αναφοράς και εάν θα ειδοποιηθούν τα επηρεαζόμενα μέρη. Σε δικαιοδοσίες όπως οι Ηνωμένες Πολιτείες και η Ευρωπαϊκή Ένωση, οι εταιρείες έχουν νομικές υποχρεώσεις να αποκαλύπτουν παραβιάσεις που πληρούν συγκεκριμένα όρια, περιλαμβάνοντας προσωπικά δεδομένα.
Προς το παρόν, το πιο παραγωγικό πράγμα που μπορεί να κάνει οποιοσδήποτε συνδέεται με την Kodak είναι να παρακολουθεί τις επίσημες επικοινωνίες από την εταιρεία και να αποτιμήσει ποιες προσωπικές πληροφορίες μπορεί να έχουν μοιραστεί με τον οργανισμό όλα αυτά τα χρόνια.
Τα περιστατικά εταιρικής κυβερνοασφάλειας δεν πρόκειται να εξαφανιστούν και η καλύτερη άμυνα που είναι διαθέσιμη στα άτομα δεν είναι να περιμένουν τις εταιρείες να προστατεύσουν τα δεδομένα τους εκ μέρους τους. Η ενημέρωση, η άσκηση ισχυρής υγιεινής διαπιστευτηρίων και η χρήση εργαλείων που προστατεύουν τα δεδομένα κατά τη μετάδοση είναι βήματα που ο καθένας μπορεί να κάνει σήμερα, ανεξάρτητα από το τι θα καταλήξει τελικά οποιαδήποτε έρευνα.
