A Kodak kiberbiztonsági incidenst vizsgál

Kodak, az ikonikus képalkotó és technológiai vállalat megerősítette, hogy jogosulatlan harmadik fél illegálisan hozzáfért „korlátozott mennyiségű vállalati adathoz”. A cég csütörtökön hozta nyilvánosságra az esetet, és közölte, hogy felfedezte a behatolást, jelenleg pedig vizsgálja annak mértékét és a hozzáférhetővé vált adatok jellegét. A kezdeti közlésen túl a Kodak nem tett közzé részletes információt arról, hogy milyen adatok érintettek, hogyan történt a behatolás, illetve hogy bármely személy személyes adatai illetéktelen kezekbe kerültek-e.

Miközben a Kodak saját vizsgálatának részletei ebben a szakaszban még korlátozottak, a megerősítés önmagában is jelentős. A vállalati adatszivárgások ritkán egyszerű vagy elszigetelt események, a „korlátozott mennyiségű vállalati adat” kifejezés pedig gyakori, korai fázisban használt minősítés, amely a kriminalisztikai munka előrehaladtával rendszerint módosul.

Miért vonzó célpontok a nagy múltú vállalatok?

A Kodak valószínűleg nem az első cég, ami az ember eszébe jut, ha nagy értékű kibercélpontokra gondol, ám a nagy múltú vállalatok meglepően sokféle értékes információt birtokolnak. Az évtizedes cégek gyakran örökölt rendszerekkel, beszállítói kapcsolatokkal és szellemi tulajdont őrző archívumokkal rendelkeznek, amelyek vonzóak lehetnek számos fenyegető szereplő – a pénzügyi haszonszerzésre törekvő bűnözőktől a vállalati kémkedést folytató versenytársakig – számára.

A szigorúan üzleti jellegű adatokon túl az olyan cégek, mint a Kodak, jellemzően éveken át gyűjtött nyilvántartásokat vezetnek alkalmazottakról, szerződött partnerekről, partnerekről és ügyfelekről. Még ha az adatoknak csak töredékéhez is férnek hozzá, az ebből fakadó érintetti kitettség számottevő lehet. A nevek, elérhetőségi adatok, pénzügyi információk és üzleti levelezések mind árucikknek számítanak az illegális piacokon.

Közrejátszik egy szervezeti realitás is: sok olyan nagyvállalat, amely jelentős átalakuláson ment keresztül – mint a Kodak is az elmúlt évtizedben –, halmozott biztonsági kihívásokkal néz szembe. Az informatikai vezetés cseréje, a rendszermigrációk és a létszámleépítések egyaránt réseket teremthetnek, amelyeket a kifinomult támadók kifejezetten keresnek és kihasználnak. Az átalakulás alatt álló cégek biztonsági helyzete gyakran gyengébb, mint egy stabil vállalaté, nem azért, mert a vezetés hanyag lenne, hanem mert az átmenetek olyan komplexitást visznek a rendszerbe, amelyet nehéz teljes mértékben lefedni.

Ez a minta nem egyedülálló a Kodak esetében. Hasonló dinamikát láthattunk más iparágakban is, többek között az oktatásban, ahol a ShinyHunters 275 millió rekordot érintő adatszivárgást állított az Instructure-nél – ez jól mutatja, hogy a fenyegető szereplők aktívan keresik a kihasználható réseket a szervezeteknél.

Mit jelent ez Önnek?

Ha jelenlegi vagy volt Kodak-alkalmazott, beszállító vagy ügyfél, érdemes ébernek maradnia, amíg a vizsgálat folyik. A vállalat nem jelezte, hogy személyes adatok is érintettek lennének, ám ennek megállapítása rendszerint időt és kriminalisztikai elemzést igényel.

Tágabb értelemben ez az incidens arra emlékeztet, ami vállalattól függetlenül mindenkire igaz: a személyes adatai több tucat olyan szervezetnél szét vannak szórva, amelyekkel az évek során kapcsolatba lépett, és korlátozott a befolyása arra, hogy ezek a szervezetek hogyan védik meg azokat. Egy olyan cégnél történt adatszivárgás, amelyre évek óta nem gondolt, ugyanúgy felszínre hozhatja az Ön adatait.

Pontosan ez az oka annak, hogy a vállalati gyakorlatoktól függetlenül is fontos a személyes biztonsági higiénia. Az erős, minden fióknál egyedi jelszavak használata és a többfaktoros hitelesítés bekapcsolása korlátozza egy-egy incidens robbanási sugarát. A hiteljelentések figyelése és az adatvédelmi incidensekről értesítő szolgáltatásokra való feliratkozás korai figyelmeztetést adhat, amikor az adatai megjelennek a kiszivárgott adatbázisokban.

Azok számára, akik távolról dolgoznak, vagy megosztott, illetve nyilvános hálózatokon érik el a vállalati rendszereket, a VPN használata titkosítási réteget ad az eszköz és a hálózat közé, csökkentve annak kockázatát, hogy a forgalmuk elfogható legyen akkor is, ha maga a hálózat sérül. A VPN nem akadályozza meg a szerveroldali vállalati adatszivárgást, ám védi a továbbítás alatt álló adatokat, és csökkenti az Ön kitettségét bizonyos hálózati szintű támadásokkal szemben.

További információkra várva

A Kodak közölte, hogy a vizsgálat folyamatban van, és valószínű, hogy a következő napokban, hetekben további részletek látnak napvilágot, többek között az, hogy az eset bejelentési kötelezettséget vált-e ki a szabályozó hatóságok felé, és hogy értesítik-e az érintetteket. Az olyan joghatóságokban, mint az Egyesült Államok és az Európai Unió, a vállalatokat jogi kötelezettség terheli, hogy jelentsék azokat az adatszivárgásokat, amelyek elérnek egy, a személyes adatokkal kapcsolatos küszöbértéket.

Egyelőre az a legcélravezetőbb, amit bárki, aki valamilyen szálon kapcsolódik a Kodakhoz, megtehet, hogy figyeli a vállalat hivatalos közleményeit, és számba veszi, milyen személyes adatokat oszthatott meg a szervezettel az évek során.

A vállalati kiberbiztonsági incidensek nem fognak megszűnni, és az egyének számára elérhető legjobb védekezés nem az, ha arra várnak, hogy a cégek helyettük is megvédjék az adataikat. A tájékozódás, az erős hitelesítési szokások és az adatátvitel során védelmet nyújtó eszközök alkalmazása mind olyan lépések, amelyeket bárki megtehet még ma, függetlenül attól, hogy a vizsgálat végül mire jut.