# Co je únik a vystavení dat?

> Únik a vystavení dat (data leakage and exposure) popisují překrývající se situace, kdy data překračují svou zamýšlenou hranici důvěry či autorizace, nebo se stávají přístupnými za ní.

- Kanonická URL: https://yellowcube.eu/cs/glossary/data-leakage-and-exposure/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Únik často zdůrazňuje nezamýšlenou cestu zveřejnění či přenos, zatímco vystavení zdůrazňuje přístupný stav — například veřejně čitelné úložiště, příliš široké oprávnění nebo citlivý obsah v odpovědi. Bezpečnostní praxe tyto štítky nepoužívá konzistentně.

Vystavení může existovat bez důkazů, že si data kdokoli získal. Únik může být nešťastnou náhodou či způsobený slabostí produktu, chybou konfigurace, nebezpečným workflow či úmyslným zneužitím; není omezen na útoky po síti.

### Klíčové body

- **Běžné cesty:** Příklady zahrnují chybně adresované zprávy, veřejné odkazy, exponované úložiště, nadměrná oprávnění, podrobné chyby, logy obsahující tajné údaje, nebezpečné exporty, ztracená média a nahrávání do neschválených služeb.
- **Vyšetřování:** Stanovte, co bylo přístupné či přenesené, jak dlouho, komu, kterou cestou a jaké logy, kopie, cache či navazující zveřejnění mohou existovat.
- **Prevence opakování:** Opravte podmínku přístupu či toku dat, rotujte exponované přihlašovací údaje, odstraňte nepotřebné kopie, zlepšete pravidla nakládání a validujte, že monitorování pokrývá relevantní cestu.
- **Důležité omezení:** Veřejná přístupnost nedokazuje, že neoprávněná strana data prohlédla či zkopírovala, zatímco chybějící či neúplné logy nedokážou dokázat, že k přístupu nedošlo. Potvrzená fakta a nejistotu popisujte odděleně.

### Související termíny

[Narušení zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-breach/>) · [Exfiltrace dat](<https://yellowcube.eu/cs/glossary/data-exfiltration/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Klasifikace dat](<https://yellowcube.eu/cs/glossary/data-classification/>) · [Nesprávná konfigurace zabezpečení](<https://yellowcube.eu/cs/glossary/security-misconfiguration/>)

### Zdroje

[MITRE CWE-200: Exposure of Sensitive Information to an Unauthorized Actor](https://cwe.mitre.org/data/definitions/200.html) · [NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 1800-29: Data Confidentiality—Detect, Respond to, and Recover from Data Breaches](https://csrc.nist.gov/pubs/sp/1800/29/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.