Məxfi məlumatların sızması: təhlükə profili. Məxfi Məlumat Sızmaları: Təhdid Profili Bir maneəni xəyal etsəniz nə olar

Bir yuxu - üzün qarşısında olduqca gözlənilmədən yaranan bir maneə - şəxsi həyatda qəfil dəyişiklikdən danışır. Bəlkə də, istəmədən belə, bəzi ciddi şərtlərə görə, hələ də digər yarınızla ayrılmalısınız.

Bir xəyalda belə bir maneəni aradan qaldırmaq olarsa, ayrıldıqdan sonra cütlük tezliklə yenidən birləşəcəkdir. Bir qadın üçün bir xəyalda bir maneə tezliklə şəxsi həyatında qarşılaşacağı çətin bir seçimdən danışır. O, yəqin ki, iki iddiaçı arasından seçim etməli olacaq və qərar onunla veriləcək böyük çətinliklə. Bir qadın yuxuda bir maneəni dəf edərsə, seçimi düzgün olacaqdır. Belə bir kişi ilə ömrünün sonuna qədər xoşbəxt olacaq. Əgər sədddən keçmək mümkün deyilsə, o zaman kişi ağ atlı şahzadədən uzaq olacaq.

Bir yuxuda bir maneə varsa nə etməli?

Niyə bir maneə xəyal edirsiniz? Maneə həmişə danışır həyatın çətinlikləri. Problemlər ya şəxsi həyatı, ya da həyatına təsir edə bilər maliyyə vəziyyətişəxs. Ona görə də xəbərdarlıqlara ciddi yanaşmaq lazımdır. Yuxuda yolda maneə görmək, real həyatda pul qıtlığı ilə üzləşmək deməkdir. Maneə yolun kənarında uzanan bir log şəklində və ya çıxılmaz nöqtə və ya hətta tıxac şəklində ola bilər.

Bir xəyalda bir insan müdaxilə edir və sizi dayandırırsa, çox güman ki, əslində düşmənlərin paxıllığını və intriqalarını yaşamalı olacaqsınız. Düşmənlər təkərlərə aktiv şəkildə spikerlər qoyacaqlar, buna görə də əvvəlcə öz xeyirxahlarınızı aradan qaldırmalı olacaqsınız.

Bir xəyalda maneələri uğurla dəf etmək, reallıqda bütün çətinliklərin öhdəsindən gəlmək deməkdir. Kifayət qədər çətin həyat sınaqlarına baxmayaraq, bir insan onları dəf edə və düşmən üzərində tam qələbə qazana biləcək. Bir xəyalda bir insan maliyyə xarakterli maneələrlə qarşılaşırsa, tezliklə onu böyük bir pul itkisi gözləyir. Vermək lazımdır daha çox diqqət işiniz, əks halda çox tezliklə tamamilə müflis ola bilərsiniz. .Belə olan halda risk etməlisən və bəlkə də vəziyyət tamam başqa istiqamətə dönəcək.

Nə xəbər verir?

Sevgililər üçün maneənin nə xəyal etdiyini öyrənmək faydalı olacaq, onlardan ən azı biri. Qarşıda cütlük münasibətlərdə tam harmoniya gözləyir. Hər cür həyat çətinliklərinə baxmayaraq, birlikdə olacaqlar.

Bir xəyalda yolda bir maneə bir insan üçün maddi çətinlikləri proqnozlaşdıra bilər.

Əgər birdən belə bir maneə yaranarsa, o zaman böhran çox tez gələcək. Ehtiyatlı olun, biznesinizi xilas etmək üçün ciddi tədbirlər görməlisiniz. Hətta fəaliyyətinizin istiqamətini dəyişməli ola bilərsiniz.

Yeni ailə xəyal kitabı

  • Bir növ maneə haqqında bir yuxu, rifah əldə edəcəyiniz müvəqqəti çətinlikləri proqnozlaşdırır.
  • Bir növ maneə qarşısında özünü çətinlik içində görən qadın, pis adamların hiylələrinə qarşı ehtiyatlı olmalıdır. Aşiqlər üçün bu yuxu, əksinə, tam harmoniya və ürəklərin birləşməsini vəd edir.

Yeni ailə xəyal kitabı

  • Bir növ maneə haqqında xəyal edin- müvəqqəti çətinlikləri proqnozlaşdırır, bunun öhdəsindən gələrək rifaha nail olacaqsınız.
  • Bir növ maneə qarşısında özünü çətinlik içində görən qadın- pis niyyətlilərin hiylələrindən ehtiyatlı olmalısınız. Aşiqlər üçün bu yuxu, əksinə, tam harmoniya və ürəklərin birləşməsini vəd edir.

N. Grishinanın nəcib yuxu kitabı

  • Yolda maneələr, yollar, yoldaşlarınız
  • Yolda xəndək - müdaxilə, qıcıqlanma.
  • Xəndək dərindir - sizə bədbəxtlik gələcək.
  • Ancaq qalib gəlsəniz - bədbəxtliklərdən və uğursuzluqlardan sonra uğur.
  • Yolunuzda çoxlu dəliklər - narahatlıqlar, həsrətlər.
  • Şaft, önünüzdəki bəndi görmək - çətinlik.
  • Onu keçmək maneələri dəf etməkdir.
  • Bunun üzərinə düşmək vaxt itkisidir.
  • Xəndək boyunca buzla gəzin və çölə atlayın - təhlükə keçdi.

Aşiqlərin yuxu şərhi

  • Bir qadın və ya qız çətin vəziyyətdə olduğunu xəyal edirsə, bu o deməkdir ki, o, sevgilisi ilə münasibətlərinə zərər verə biləcək paxıl insanların intriqalarından ehtiyatlı olmalıdır.
  • Sevgililər üçün belə bir yuxu ahəngdar bir əlaqə və harmoniya ifadə edir.

Aşiqlərin yuxu şərhi

  • Bir qadın və ya qız çətin vəziyyətdə olduğunu xəyal edirsə- bu o deməkdir ki, o, sevdiyi insanla münasibətlərinə xələl gətirə biləcək paxıl insanların hiylələrindən ehtiyatlı olmalıdır. Sevgililər üçün belə bir yuxu ahəngdar bir əlaqə və harmoniya ifadə edir.

Qadın xəyal kitabı

  • Bir xəyalda hər hansı bir maneə- müvəqqəti çətinliklərdən xəbər verir.
  • Əgər onların öhdəsindən gələ bilsəniz- rifahın böyüməsini gözləyirsiniz.
  • Bir qadının seçdiyi məqsədə gedən yolda bir növ maneə ilə üzləşməsi üçün- o deməkdir ki, onu xəstəlik və ya pis adamların hiyləsi ilə təhdid edir. Aşiqlər üçün- əksinə, belə bir yuxu ahəngdar bir əlaqə deməkdir.

Qadın xəyal kitabı

  • Hər tərəfdən təkərlərinizə spiker qoyduqları bir yuxu, birliyinizə müdaxilə etməyə çalışacaq nişanlınızın qohumlarının mənfi münasibətini göstərir.

Loffun xəyal kitabı

  • Nadir hallarda belə maneələri xəyal etsək də, yuxuda tez-tez keçilməz hasarlar, açılmayan qapılar və digər maneələr görürük. Tipik Freydin yanaşması maneəni aşmaqla nəyə nail olacağımızı müəyyən etmək və sonra bir növ tabu ilə bənzətmə aparmağa çalışmaqdır. Əgər kimsə sizə maneəni aşmağa, onun üstündən keçməyə və ya onun altından sürünməyə kömək edirsə, deməli bu insan sizin nəyisə pozmaqda ortağınızdır və ya maneəni dəf etmək faktıdır. ümumi səylə tabu ola bilər. Tabunun hansı sahəyə aid olmasından asılı olaraq - ANGRY, SEKS və ya başqa bir qadağan olunmuş konsepsiya - hasarın, çayın və ya digər maneənin digər tərəfində olanlarla bağlı hisslər barədə qərar verməlisiniz.
  • Siz dəf edə bilməyəcəyiniz və yuxu yoldaşlarının heç kimin etmədiyi sadə səbəbə görə aradan qaldırmağı tövsiyə etmədiyi bir növ məhdudlaşdırıcı/maneənin görünüşündə dəhşət yaşaya bilərsiniz. Ola bilsin ki, burada əsas fikir qəbul edilən təhlükə və ya maneənin öhdəsindən gələ bilməməkdir.
  • Bəlkə düşünürsən ki, dünyaya təzə nəzər salmalı, özünü yenidən qiymətləndirməlisən. Onda maneə bunu etməyə sizə nəyin mane olduğunu tam olaraq simvollaşdırır. Daha çox bu, çayı keçmək üçün çox səyahət etdiyiniz və ya sizinlə birlikdə digər tərəfə keçmək istəməyən yoldaşlarla gəzdiyiniz hallara aiddir. Əgər yoldaşlar, maneələrin növündən asılı olmayaraq sizə kömək etsələr, onların məsləhətlərinə qulaq asmaq daha müdrikdir. Çox vaxt biz hasarın mütləq aşılmalı olduğuna inanırıq, əsas məqam isə tərəfdaşların dəstəyinin özüdür.
  • Bəzən maneələrin sayının azaldığı görünsə də, həyatda onları aradan qaldırmaq üçün sərf olunan psixoloji səylər harada dayanacağımızı bilsəydik, qarşısını almaq mümkün olan bir çox problemlərin mənbəyinə çevrilir.

V. Samoxvalovun psixoanalitik xəyal kitabı

  • Divarlar, hasarlar, kolluqlar, yağışın hərəkətə mane olması.
  • Məhdudiyyətlər, vicdan və ya digər məhdudiyyətlər. Yuxulardakı maneələr, insanın zahirən nifrət etdiyi, lakin əslində şüursuz şəkildə təhrik etdiyi faktiki çətinliklərə aid ola bilər. Ancaq bu uğursuzluqlar şüurlu məqsədləri şüursuz baxışla uzlaşdırır. Bu, sterilliyə və çıxılmaz vəziyyətə gətirib çıxarır. Maneənin növü dolayısı ilə məyusluğun növünü göstərir.

Dmitri və Qış Ümidinin Xəyal Təfsiri

  • Bir xəyalda yolunuzdakı hər hansı bir maneə- bu, mümkün müdaxilə və gələcəkdə gözləyən problemlər barədə xəbərdarlıqdır.
  • maneəni dəf etmək- çətin vəziyyətin öhdəsindən gəlmək üçün kifayət qədər gücə və enerjiyə malik olduğunuzu göstərən əlverişli bir işarə.
  • Keçilməz bir maneəni xəyal edin- bəzi şeyləri zəif düşündüyünüz və heç bir mənfi cəhətləri qabaqcadan görə bilmədiyiniz barədə xəbərdarlıq edir.

A-dan Z-yə yuxu təfsiri

  • Düşmənlərinizin süni şəkildə uğurunuza maneələr yaratdığı bir yuxu- deyir ki, tezliklə hakimiyyətin ədalətsiz rəftarının qurbanı olacaqsınız.
  • Bir xəyalda müxtəlif növ maneələri və çətinlikləri dəf edərək, çətin işlərlə məşğul olun- iradəniz, səbriniz və əzminizlə taleyin təlatümlərinə qarşı duraraq, əslində məqsədinizə çatacağınıza işarədir.
  • Əgər yuxuda planlarınızın həyata keçməsinə və arzularınızın həyata keçməsinə mane olan maneələri dəf edə bilməyərək təslim olub nəhayət ruhdan düşsəniz, əslində əsəbiliyiniz səbəbindən istər-istəməz işdə uğursuzluq və başqaları ilə münasibətləri çətinləşdirəcəksiniz.
  • Bir hasar, hasar və ya maneə və tikanlı məftil şəklində xəyal edilən maneələr- o deməkdir ki, böyük şənlikdə iştirak edənlərin çoxunun gözündə onu ləyaqətsiz davranışla incidəcəksiniz.
  • Maneələrin altından sürün, sürün və ya üzərindən tullayın- alışlara və hərtərəfli uğurlara.
  • Maneələrdən qaçın- edamdan yayınmaq bu vəd, maneədən geri dönmək- borclunuzun faydasız zəmanətlərini eşitmək.

Xəyal şərhi Denise Lynn

  • Yolunuza çıxan daimi fiziki maneələr (daş divarlar, bağlı qapılar, tıxaclar və hətta pis hava kimi), eləcə də biznes maneələri (sifarişlərin qəbulunda gecikmələr, müqavilələrdə uğursuzluqlar, telefonla əlaqə saxlaya bilməmək kimi) ) - bir müddət özünüzə çəkilməli və həyatınızı yenidən qiymətləndirməli olduğunuzu bildirin.
  • Bəzən maneələr- marşrutunuzu dəyişməli olduğunuzu bildirin.
  • Maneələr də göstərə bilər- öz içinə çəkilməyin vaxtıdır. Xarici həyatınıza daha az diqqət yetirin və daha sıx bir daxili həyat yaşayın.

XXI əsrin yuxu təfsiri

  • Bir növ maneə haqqında xəyal edin- müvəqqəti çətinlikləri proqnozlaşdırır, lakin onları aradan qaldırmaq sizə rifah vəd edir.
  • Bir xəyalda qarşınızda bir növ maneə görsəniz- bu, qumarda məyus olacağınıza işarədir.
  • Bir xəyalda bir maneəni dəf etsəniz- bu, hər hansı bir işdə və istənilən vəziyyətdə uğur gətirir.
  • Aşılması mümkün olmayan maneələr- o deməkdir ki, sağlamlığınız zəifləyir və müvəqqəti çətinliklər sizi adi rutininizdən çıxaracaq.
  • Bir qadının seçdiyi məqsədə gedən yolda bir növ maneə qarşısında özünü çətinlik içində görməsi üçün- o deməkdir ki, o, pis adamların hiylələri ilə təhdid edilir. Aşiqlər üçün- əksinə, bu yuxu qəlblərin harmoniyasına işarədir.

Bir qadın üçün yuxu təfsiri

  • Qoy- müvəqqəti çətinliklər sizi dayandıracaq, ancaq aradan qaldırıldıqdan sonra işin uğurla başa çatmasını və böyük qazanc əldə etməyi gözləyin.
  • Bir xəyalda işlərinizə bir növ maneə hiss edin- pislik, pis adamların hücumları.
  • Sevgidə bir maneə yaransa- incə münasibət, sevinc və qarşılıqlı anlaşma gözləyirsiniz.

D. Loffun xəyal təfsiri

  • Nadir hallarda belə maneələri xəyal etsək də, yuxuda tez-tez görürük- keçilməz hasarlar, açılmayan darvazalar, digər maneələr. Tipik Freydin yanaşması maneəni aşmaqla nəyə nail olacağımızı müəyyən etmək və sonra bir növ tabu ilə bənzətmə aparmağa çalışmaqdır.
  • Əgər kimsə sizə maneənin üstündən dırmaşmağınıza, keçməyinizə və ya sürünməyə kömək edərsə- onda bu şəxs nəyisə pozmaqda sizin ortağınızdır və ya birgə səylərlə maneəni dəf etməyin özü bir tabu, qadağa ola bilər. Tabu, qəzəb, cinsiyyət və ya digər qadağan olunmuş anlayışın hansı sahəyə aid olduğundan asılı olaraq, hasarın, çayın və ya digər maneənin digər tərəfində olanlara münasibətdə hisslər barədə qərar verməlisiniz. Siz dəf edə bilməyəcəyiniz və yuxu yoldaşlarının heç kimin etmədiyi sadə səbəbə görə aradan qaldırmağı tövsiyə etmədiyi bir növ məhdudlaşdırıcı/maneənin görünüşündə dəhşət yaşaya bilərsiniz. Ola bilsin ki, burada əsas fikir qəbul edilən təhlükə və ya maneənin öhdəsindən gələ bilməməkdir. Bəlkə düşünürsən ki, dünyaya təzədən baxmaq, özünü yenidən qiymətləndirmək lazımdır. Onda maneə bunu etməyə sizə nəyin mane olduğunu tam olaraq simvollaşdırır. Daha çox bu, çayı keçmək üçün çox səyahət etdiyiniz və ya sizinlə birlikdə digər tərəfə keçmək istəməyən yoldaşlarla gəzdiyiniz hallara aiddir. Əgər yoldaşlar maneələrin növündən asılı olmayaraq sizə kömək etsələr, onların məsləhətlərinə qulaq asmaq daha müdrikdir. Çox vaxt biz hasarın mütləq aşılmalı olduğuna inanırıq, əsas məqam isə tərəfdaşların dəstəyinin özüdür. Bəzən maneələrin sayının azaldığı görünsə də, həyatda onları aradan qaldırmaq üçün sərf olunan psixoloji səylər harada dayanacağımızı bilsəydik, qarşısını almaq mümkün olan bir çox problemlərin mənbəyinə çevrilir.

Bu gün Emiliana Serbatoi yanacağın saxlanması, daşınması və paylanması üçün çənlərin və sistemlərin, həmçinin yanacağın idarə edilməsi və nəzarət sistemlərinin istehsalında aparıcı şirkətdir.
Emiliana Serbatoi məhsullarının yüksək keyfiyyəti peşəkar və kommersiya etibarlılığı ilə birlikdə bizə müştərilərlə etibarlı əlaqələr qurmağa və bazarda mütləq lider mövqeyimizi təmin etməyə imkan verir.

35 ildən artıqdır ki, Emiliana Serbatoi ümumilikdə neft məhsulları və mayelərin saxlanması, daşınması və paylanması üçün avadanlıq, alət və sistemlərin aparıcı istehsalçısıdır.
Məhsulların yüksək keyfiyyəti, etibarlılığı və peşəkarlığı sayəsində Emiliana Serbatoi müştəriləri ilə etibarlı münasibət qurmuş və həm Avropa, həm də dünya bazarlarında doldurma sistemlərinin dizaynı və istehsalında lider kimi şöhrət qazanmışdır.
Otuz illik gərgin iş, intuisiya və yeniliklər, təkliflər və sövdələşmələr, səfərlər və sərgilər şirkətimizin tarixini yaratmışdır. Bu maraqlı fəaliyyət bizə əla nəticələr əldə etməyə və çənlərin və anbar sistemlərinin istehsalı, yanacağın daşınması və paylanması, həmçinin yanacağın monitorinqi və idarəetmə sistemləri sahəsində beynəlxalq lider mövqeyimizi möhkəmləndirməyə imkan verdi.
Ortaq dəyərlərimiz və prinsiplərimiz şirkətin ticarət nişanına çevrilmişdir: iş mədəniyyəti, öhdəlik, keyfiyyət, ətraf və cəmiyyətlə əlaqə.
İllər keçdikcə bu DNT daha da gücləndi və əməkdaşlarımız, menecerlərimiz və maraqlı tərəflərimiz arasında uğurla yayıldı.
Biz şirkətimizi gücləndirmək və üstünlüyümüzü qoruyub saxlamaq üçün səylə və ehtirasla çalışırıq ki, bu da yüksək keyfiyyətli məhsullar, prosesin optimallaşdırılması, müştərilərin istək və ehtiyaclarına diqqət, təhlükəsizlik və əməkdaşlarımızın davamlı təhsilidir. Yüksək texnologiyalı, innovativ məhsullar, yaxşı təşkil olunmuş satış şəbəkəsi və texniki dəstək bizim güclü tərəflərimizdir.
Biz irəli getmək və yeni hədəflərə çatmaq üçün irəliləmək əzmindəyik. sərmayə qoyacağıq Elmi araşdırmaçünki maraq və yenilik etmək bacarığı bizi bugünkü kimliyimizə çevirdi. Biz qlobal bazara çıxmaq və bütün beş qitədə mövcud olmaq, eləcə də ixracın payını artıracaq məhsullar inkişaf etdirmək istəyirik.
Biz bazar gözləntilərinə cavab verən və sərfəli və hörmətli təklif edən məhsul və xidmətləri təqdim etməyə sadiqik mühit həllər. Biz həmişə sənaye və kommersiya tərəfdaşlarımızla sıx və uzunmüddətli əlaqələri saxlamağa və işçilərimizə hörmət etməyə üstünlük verəcəyik.
Bizi yeni stimullaşdırıcı çağırışlar gözləyir: qloballaşma, dəyişən qaydalar, bazar qeyri-sabitliyi. Emiliana Serbatoi maneələri dəf etmək və davamlı inkişafı təmin etmək üçün lazımi bacarıqlara, texniki biliyə, komandaya və uğurun düzgün formuluna malikdir. Biz sektor lideri kimi mövqeyimizi gücləndirmək və innovativ, başqa sözlə, həmişə bir addım öndə olmaqda davam etmək istəyirik.

İyunun sonunda Amerika tədqiqat mərkəzi ITRC (Şəxsiyyət Oğurluğu Resurs Mərkəzi) bu ilin birinci yarısı üçün məlumat sızması barədə məlumat dərc edib. BTRŞ-nın məlumatına görə, bu müddət ərzində 336 nəfər ictimaiyyət olub məlumat sızması, qurbanların ümumi sayı isə 17 milyon nəfərə çatıb.

İnformasiya sızmasının baş vermə tezliyi inanılmaz sürətlə artır: təkcə son üç ildə o, demək olar ki, dörd dəfə artmışdır (Şəkil 1). Hər il informasiya sızması getdikcə daha əhəmiyyətli təhlükəsizlik probleminə çevrilir və onlarla mübarizə bu sahədə mütəxəssislərin əsas məqsədidir. Bununla belə, sızmalarla effektiv şəkildə mübarizə aparmaq üçün əvvəlcə onların necə baş verdiyini və onlarla mübarizə aparmaq üçün hansı vasitələrin mövcud olduğunu bilməlisiniz.

düyü. 1. İctimai məlumat sızmalarının sayı,
ABŞ-da sabitlənmişdir
(mənbə: ITRC, Perimetrix, 2008)

Problemin öyrənilməsi üçün ilkin məlumat kimi bu ilin birinci rübündə dərc edilmiş Perimetrix hesabatı seçilib. Hesabatın hazırlanması çərçivəsində Perimetrix mütəxəssisləri dünyanın müxtəlif yerlərində baş vermiş yüz müxtəlif insidentlər haqqında məlumat toplayıb və təhlil ediblər. Nəticə olan statistikaya etibar etmək olar, çünki nəzərdən keçirilən bütün hadisələr real təşkilatlarda baş verib.

Əncirdə. 2-də sızmaların səbəblərinin əsas növləri üzrə paylanması göstərilir. Dörd əsas sızma növünün insidentlərin böyük əksəriyyətini (84%) təşkil etdiyini, bu payın demək olar ki, yarısının (40%) ən populyar təhlükənin - media oğurluğunun payına düşdüyünü görmək asandır. Bu yazıda biz müəyyən edilmiş təhlükələrin hər birinin xüsusiyyətlərini nəzərdən keçirməyə çalışacağıq, həmçinin onların təhlükəsini azaltmaq üçün tövsiyələr verəcəyik.

düyü. 2. Sızmaların əsas təhlükə növləri üzrə bölgüsü
(mənbə: Perimetrix, 2008)

Host oğurluğu (40%)

Media oğurluğu məxfi məlumatların müxtəlif rəqəmsal daşıyıcılarının oğurlanması və ya itirilməsi nəticəsində baş verən ən çox yayılmış insident növüdür. Bu sızmaların əksəriyyəti noutbukların oğurlanması ilə bağlıdır, lakin başqa ssenarilər də mümkündür (Şəkil 3). Perimetrix-in İnkişaf üzrə Direktoru Aleksey Dolya deyir: “Bizim təcrübəmizdə fleş disklərin, ehtiyat maqnit lentlərinin, sərt disklərin və hətta köhnəlmiş disketlərin oğurlanması nəticəsində yaranan hadisələr baş verib.

düyü. 3. Tez-tez itirilmiş yaddaş mediası
(mənbə: Perimetrix, 2008)

Təhlükəsizlik baxımından hansı medianın oğurlanmasının əhəmiyyəti yoxdur. Əlbəttə ki, bir lentdən məlumatları oxumaq USB flash sürücüsünü USB portuna daxil etməkdən daha çətindir, lakin təcavüzkar çox güman ki, bu problemi həll edə biləcək - əgər istək varsa. Sızma nəticəsində yaranan zərər istifadə olunan media növündən çox az asılıdır, lakin onların hər biri qorunmalıdır.

Bu gün bu cür sızma riskini minimuma endirməyin bir neçə yolu var. Onlardan ən elementar olanı - mobil mediadan istifadənin məhdudlaşdırılması biznes baxımından səmərəsizdir. Bundan əlavə, ofis avadanlıqlarının oğurlanması ilə bağlı sızmaların qarşısını almır.

İkinci üsul məxfi məlumatların hərəkətinə nəzarəti əhatə edir və həmçinin “ofis” sızmalarından qorunmur. Tam hüquqlu qorunma yalnız mobil mediada deyil, həm də stasionar saxlama yerlərində bütün məxfi məlumatların məcburi şifrələnməsi ilə təmin edilir. Ayrı-ayrılıqda vurğulayırıq ki, bütün digər qorunma üsulları (məsələn, müxtəlif parollar və biometrik məlumatlar) şifrələmə olmadan səmərəsizdir.

Perimetrix-in məlumatına görə, daşıyıcıların əksəriyyəti işçilərin evlərində yox, ofislərdə itkin düşür (Şəkil 4). Beləliklə, təşkilatların məlumatların şifrələnməsini unutmadan, ofislərin fiziki təhlükəsizliyini gücləndirməsi məntiqlidir.

düyü. 4. Çatışmayan avadanlıqların yeri
(mənbə: Perimetrix, 2008)

Ofislərdən sızmaların çoxluğu bir daha göstərir ki, təkcə noutbukları və digər mobil cihazları deyil, məxfi məlumatların digər stasionar daşıyıcılarını da şifrələmək lazımdır. Əlbəttə ki, noutbuku gözə dəymədən oğurlamaq serveri çıxarmaqdan qat-qat asandır, lakin belə bir risk də mümkündür.

Bildirilən hadisələrin təxminən üçdə biri (29%) nəqliyyat vasitələrindəki sızmalarla bağlıdır: yük maşınlarından oğurluq, noutbukları olan avtomobillərin oğurlanması və digər bu kimi hallar. Perimetrix mütəxəssisləri qeyd edirlər ki, "nəqliyyat" sızması spesifikdir - əksər hallarda sürücülərin daşınması üçün xidmətlər nəzarət etmək olduqca çətin olan üçüncü tərəf təşkilatları tərəfindən həyata keçirilir. Bununla belə, eyni şifrələmə "nəqliyyat" sızması risklərini minimuma endirməyə imkan verir.

Haker hücumu (15%)

Bu geniş hadisələr qrupuna xarici müdaxilə nəticəsində baş vermiş bütün sızmalar daxildir. Zərərli proqramların quraşdırılması, zəifliklərin istismarı, SQL inyeksiyaları və s. olmaqla, istənilən hücum texnikası müdaxilə üçün istifadə edilə bilər. Haker hücumunun bütün digər növlərdən əsas fərqi ondan ibarətdir ki, bu, bir növ aktiv fəaliyyət göstərən kənar tərəflərin iştirakı ilə baş verir. Nəzərə alın ki, məxfi məlumatlara giriş mütləq hücumun əsas hədəfi deyil. Ancaq bir şəkildə əldə edilibsə, deməli sızma baş verib.

Yəqin ki, bu gün heç bir qurum özünü haker təhlükəsindən tam qoruya bilmir. Biz bu termini ən geniş mənada nəzərdən keçiririk, yəni prinsipcə vahid vasitə yoxdur.

Ümumiyyətlə, “xarici” və ya “hacker” sızıntılarının nisbəti ilkin olaraq gözləniləndən az olduğu ortaya çıxdı. Təhlükəsizlik həlləri hazırlayan əksər şirkətlər daim deyirlər ki, hakerlər daha peşəkarlaşır və istifadəçinin sərt diskini formatlaşdırmaq üçün deyil, məlumat əldə etməyə çalışırlar. Perimetrix analitiklərinin fikrincə, bu təhlükə mütləq mövcud olsa da, bir qədər şişirdilmişdir. Ola bilsin ki, haker müdaxilələrinin aşağı payı qismən müdaxilələrin özünün daha az nəzərə çarpması ilə bağlıdır.

Ədalət naminə qeyd edək ki, ən irimiqyaslı insidentlər (məsələn, məşhur TJX sızması) çox vaxt məhz kənar müdaxilələr nəticəsində baş verir. Bununla belə, bir milyon miqyasda sızma nadirdir və təcrid olunmuş hallardan hər hansı bir nəticə çıxarmaq düzgün deyil.

İçəridə (15%)

Bu kateqoriyaya məxfi məlumatlara qanuni çıxışı olan işçilərin hərəkətləri nəticəsində baş verən hadisələr daxildir. Bütün qeydə alınmış insayder insidentlər təxminən iki bərabər hissəyə bölündü:

  • işçinin məlumatlara çıxışı yox idi, lakin təhlükəsizlik sistemlərindən yan keçməyi bacardı;
  • insayderin məlumatlara çıxışı olub və onu təşkilatdan çıxarıb.

Birinci növ insayderin əla nümunəsidir keçmiş işçi Societe Generale Jerome Kerviel, adı artıq bir neçə aydır ki, manşetlərə çevrilir. Xatırladaq ki, 31 yaşlı treyder Avropa fond indeksləri üzrə fyuçers alqı-satqısı edərək bankı 5 milyard avroya xaraba qoymuşdu. Bank sektorundan uzaq adama belə aydındır ki, adi treyderin 50 milyard avro dəyərində birja mövqeləri açmaq hüququ ola bilməzdi, amma Kerviel bunu bacardı.

Həbsdən çıxandan qısa müddət sonra
Jerome Kerviel işə düzəldi
ixtisaslaşan LCA şirkətinə
haqqında... informasiya təhlükəsizliyi

39 yaşlı Duayt Makferson
Presviterian üçün agent kimi işləyib
Bruklindəki xəstəxana (Nyu York).
İnsayder şəxsi ticarətlə məşğul olub
2006-cı ildən bəri məlumat və onun kompüterində
50 min gizli qeyd tapıldı.
Bir sosial təminat nömrəsi üçün
McPherson yalnız 75 sent istədi

Bununla belə, ən böyük təhlükəni məxfi məlumatlara hüquqi çıxışı olan ikinci tip insayderlər daşıyır. Dəqiq məlumatların olmamasına baxmayaraq, Perimetrix analitikləri əmindirlər ki, bu cür hadisələrin əksəriyyəti ictimaiyyətin diqqətindən kənarda qalır. Üstəlik, belə insayderlər çox vaxt öz işəgötürənlərinə belə məlum deyil.

İnternet sızması (14%)

Bu kateqoriyaya ictimai yerlərdə məxfi məlumatların dərci ilə bağlı bütün sızmalar daxildir. Əksər hallarda bu yer Qlobal İnternetdir (buna görə də adı - web sızması), lakin intranetdə də oxşar sızmalar var. Eyni mövzuda çox ekzotik varyasyonlar da var - məsələn, tərəfdaşlara giriş üçün parolların səhv paylanması.

Veb sızmalarının böyük əksəriyyəti insan səhvi və ya məlumatsızlığından qaynaqlanır. Cahilliklə məşqlə mübarizə aparmaq olar, lakin heç kim səhvlərdən tamamilə qaça bilməz. Veb sızmalarından mütləq qorunma vəzifəsi çox çətindir - bu, bütün məxfi məlumatların təsnifatını və onların veb serverlərində və ya korporativ şəbəkə hostlarında yerləşdirilməsinə nəzarəti nəzərdə tutur və xüsusi mühafizə sistemlərinin tətbiqini tələb edir.

Xüsusi veb növündən asılı olmayaraq onu sızdırın Əsas xüsusiyyət Qlobal və ya korporativ şəbəkədə şəxsi məlumatların dərci müddəti qalır. Aydındır ki, bu məlumatlar nə qədər uzun müddət saxlanılırsa, onun güzəştə getmə riski bir o qədər yüksəkdir. Əncirdə. Şəkil 5-də qeydə alınmış veb sızmalarının onların müddətindən asılı olaraq paylanması göstərilir.

düyü. 5. Veb sızmalarının müddəti
(mənbə: Perimetrix, 2008)

Təhlillərin nəticələri göstərdi ki, internet sızmalarının yalnız dörddə biri (23%) bir ay və ya daha az müddətdə aşkar edilir. Və hadisələrin yarıdan çoxu (58%) bir ildən çox davam edir. Axtarış texnologiyalarının inkişafını nəzərə alsaq, bu cür nəticələr çox ciddi narahatlıqlar doğurur, çünki İnternetdə məlumatı pozmaq üçün bir neçə saat kifayətdir.

Uzun müddət davam edən çoxlu sayda sızma o deməkdir ki, əksər şirkətlər öz veb resurslarında saxlanılan məlumatlara müntəzəm nəzarət etmirlər. Doğrudan da, ən azı ildə bir dəfə belə monitorinq aparılsaydı, sızma daha tez aşkarlanardı. Bir qayda olaraq, veb sızıntıları şəxsi məlumatları tapmağı bacaran adi sayt ziyarətçilərinin diqqətliliyi sayəsində tamamilə təsadüfən açılır.

Tipik bir veb sızması halı

Oklahoma ştatında, xüsusən də yerli düzəlişlər departamentinin saytında baş vermiş veb sızmasına nəzər salın. Həssas məlumatlara daxil olmaq üçün sayt ziyarətçisi standart SQL SELECT sorğusu olan linki bir qədər dəyişməli idi.

http://docapp8.doc.state.ok.us/pls/portal30/url/page/sor_roster?sqlString=fərqli o.offender_id,doc_number,o.social_security_number.......

http://docapp8.doc.state.ok.us/pls/portal30/url/page/sor_roster?sqlString=fərqli o.offender_id,o.social_security_number sənəd_nömrəsini seçin......

Beləliklə, məlumat əldə etmək üçün yalnız iki sorğu sahəsini dəyişdirmək lazım idi, onlardan birinin izahedici adı o.social_security_number idi.

Qeyd edək ki, HTML səhifəsinin mətnindəki şərhlərdən məlumatların daxil olduğu məlum olur açıq girişən azı üç il. Sızma tamamilə təsadüfən aşkar edildi - sonradan bu hadisə haqqında məqalə yazan The Dailly WTF-nin jurnalisti Alex Papadimoulis tərəfindən fərq edildi.

Kağız sızması (9%)

Bu kateqoriya hadisələrin ümumi həcmində əhəmiyyətli pay qazanmağa müvəffəq olub. Tərifinə görə, kağız sızması məxfi məlumatın kağız üzərində çapı nəticəsində baş verən hər hansı bir sızmadır.

Bütün digər hadisələrdən fərqli olaraq, "kağız" hadisələr son dərəcə bayağı bir səbəbdən daha az əhəmiyyətli nəticələrə malikdir - kağız nəzəri olaraq çoxlu məxfi məlumatları ehtiva edə bilməz. Perimetrix analitik mərkəzi bir dənə də olsun kağız sızması qeydə almayıb, bunun nəticəsində 10 mindən çox insan zərər çəkəcəkdi. Bununla belə, bu cür hadisələrə nəzarət etmək hələ də lazımdır, çünki kiçik bir sızma belə ciddi maddi nəticələrə səbəb ola bilər.

Kağız insidentləri ilə mübarizə aparmağın əsas yolu çap edilmiş məlumatlara nəzarət etməkdir - təcrübə göstərir ki, əksər hallarda məxfi məlumatların saxlanması kifayətdir. elektron formatda. Çap etmək lazımdırsa, daşınma və ya göndərmə zamanı sənədlərin təhlükəsizliyini təmin etmək tələb olunur. Qeydə alınan hadisələrin əksəriyyəti bu şəkildə baş verdi: məxfi sənədlər sadəcə olaraq yol boyu itdi.

2008-ci ilin birinci rübü kağız sızması ilə bağlı daha bir maraqlı problemi üzə çıxardı. Buna, qəribə də olsa, minlərlə müxtəlif təşkilatı məhv olmaq həddinə çatdıran ABŞ-dakı ipoteka böhranı səbəb oldu. Məlum oldu ki, müflis olmuş şirkətlər tez-tez kağızları zibil qutusuna atırlar, daha firavan dövrlərdə bu iş üçün tələb olunurdu. “Perimetrix” analitik mərkəzi eyni vaxtda üç belə hadisə qeydə alıb.

Burada əsas çətinlik ondan ibarətdir ki, sızmaya görə heç kim məsuliyyət daşımır, çünki buna icazə verən şirkət müflis olub və fəaliyyətini dayandırıb. Belə bir təhlükə ilə necə mübarizə aparmaq hələ də çox aydın deyil.

Digər (7%)

Qalan 7% sızıntının müxtəlif və çox vaxt çox ekzotik səbəbləri var idi. Buna misal olaraq, HSBC Bank-da filiallardan birinin həftə sonu bağlanmağı unutması səbəbindən baş verən sızıntıdır. Bu kateqoriyaya dəqiq səbəbini müəyyən etmək mümkün olmayan insidentlər, habelə faktdan sonra, şəxsi məlumatlardan qanunsuz məqsədlər üçün istifadə edildikdən sonra məlum olan sızmalar daxildir.

Nəticə: belə müxtəlif sızmalar

Sızıntılar çox fərqlidir. Bu yazıda, onlar səbəbə görə beş əsas qrupa bölünürlər. Ancaq bir səbəb daxilində bir çox fərqli cəhət ola bilər. Bir anda bütün təhlükələrdən qorunmaq, çox güman ki, işləməyəcək - bu vəzifə davamlı investisiya tələb edir informasiya təhlükəsizliyi və rəhbərlikdən böyük arzu.

Qorunmanın ikinci konseptual mürəkkəbliyi vahidliyin olmamasıdır mürəkkəb sistemlər bu, hamının müdafiəsini təmin edə bilər seçimlər sızmalar. Müasir DLP sinifinə aid olan həllərin əksəriyyəti yalnız daxili məlumatlardan və müəyyən növ veb sızmalarından və olduqca aşağı ehtimalla qorunma təmin edə bilər. Nəticədə, müştərilər əlavə şifrələmə məhsulları almalı olurlar ki, bu da çox əlverişsiz, sərfəli deyil və açığı, qeyri-təbiidir.