Fuga de datos
Exposición de información sensible sin ataque de por medio: una base mal configurada, un archivo compartido de más, un correo al destinatario equivocado.
Definición completa
Una fuga de datos es la exposición de información sensible causada por descuido o mala configuración, sin que medie un ataque: una base de datos abierta a internet, un repositorio con claves incrustadas, un documento compartido con permisos públicos o un correo enviado al destinatario equivocado.
Se distingue de la brecha en el origen: en la brecha alguien entró a robar; en la fuga la puerta quedó abierta. Para el afectado el resultado es idéntico, y los atacantes escanean internet de forma permanente buscando precisamente esas puertas: una fuga descubierta por el adversario se convierte en brecha en cuestión de horas.
La prevención es sobre todo disciplina operativa: revisión de configuraciones y permisos, clasificación de la información, gestión de secretos en el código y hábitos de compartición conscientes, porque la mayoría de las fugas nacen de una decisión humana rutinaria.
Términos relacionados
Brecha de datos
Incidente en el que información protegida es accedida, robada o expuesta sin autorización. Sus credenciales alimentan los siguientes ataques.
Exfiltración de datos
Transferencia no autorizada de información desde los sistemas de la víctima hacia el atacante. Es el objetivo final de la mayoría de las intrusiones.
Shadow IT
Herramientas y servicios que los empleados usan sin aprobación del área de tecnología. Cada cuenta invisible es riesgo que nadie está vigilando.
De la definición al dato: mide el riesgo humano de tu empresa
Fensivo detecta credenciales filtradas, simula ataques reales y valida con retest que la conducta cambió.