Утечка данных: уроки безопасности активов
Тип: Кейс утечки данных
Основной фокус: База данных, доступная из интернета, шифрование конечных устройств, соответствие ISO 27001 и обучение сотрудников
Сценарий: В начале 2024 года облачный SaaS-провайдер из Макати столкнулся с серьёзной утечкой после того, как конфиденциальная база данных была случайно открыта для доступа из интернета.
Основной вариант использования: Повышение осведомлённости о безопасности и вводное обучение CIS Controls
История показывает, как элементарные сбои в учёте и защите активов могут привести к инцидентам, затрагивающим клиентов. Последовательность мер по устранению последствий включает усиление шифрования конечных устройств, пересмотр протоколов безопасности и обязательное обучение, помогая зрителям кратко обсудить превентивные меры контроля.