# Czym jest wyciek i ujawnienie danych?

> Wyciek i ujawnienie danych (data leakage and exposure) opisują pokrywające się sytuacje, w których dane przekraczają zamierzoną granicę zaufania lub autoryzacji albo stają się dostępne poza nią.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/data-leakage-and-exposure/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Wyciek często podkreśla niezamierzoną ścieżkę ujawnienia lub transfer, podczas gdy ujawnienie podkreśla dostępny stan, taki jak publicznie czytelna pamięć masowa, zbyt szerokie uprawnienie lub wrażliwa treść w odpowiedzi. Praktyka bezpieczeństwa nie używa tych etykiet spójnie.

Ujawnienie może istnieć bez dowodu, że ktokolwiek pozyskał dane. Wyciek może być przypadkowy lub spowodowany słabością produktu, błędem konfiguracji, niebezpiecznym przepływem pracy lub celowym nadużyciem; nie ogranicza się do ataków przez sieć.

### Najważniejsze punkty

- **Typowe ścieżki:** Przykłady obejmują błędnie zaadresowane wiadomości, publiczne linki, eksponowaną pamięć, nadmierne uprawnienia, rozwlekłe błędy, logi zawierające sekrety, niebezpieczne eksporty, utracone nośniki i przesyłanie do niezatwierdzonych usług.
- **Dochodzenie:** Ustal, co było dostępne lub przesłane, jak długo, do kogo, przez którą ścieżkę oraz jakie logi, kopie, pamięci podręczne lub dalsze ujawnienia mogą istnieć.
- **Zapobieganie nawrotowi:** Napraw warunek dostępu lub przepływu danych, rotuj eksponowane poświadczenia, usuń niepotrzebne kopie, popraw reguły obsługi i zweryfikuj, że monitorowanie obejmuje istotną ścieżkę.
- **Istotne ograniczenie:** Publiczna dostępność nie dowodzi, że nieautoryzowana strona obejrzała lub skopiowała dane, a brakujące lub niekompletne logi nie mogą dowieść, że dostępu nie było. Opisuj potwierdzone fakty i niepewność oddzielnie.

### Powiązane terminy

[Naruszenie danych](<https://yellowcube.eu/pl/glossary/data-breach/>) · [Eksfiltracja danych](<https://yellowcube.eu/pl/glossary/data-exfiltration/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Klasyfikacja danych](<https://yellowcube.eu/pl/glossary/data-classification/>) · [Błędna konfiguracja bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-misconfiguration/>)

### Źródła

[MITRE CWE-200: Exposure of Sensitive Information to an Unauthorized Actor](https://cwe.mitre.org/data/definitions/200.html) · [NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 1800-29: Data Confidentiality—Detect, Respond to, and Recover from Data Breaches](https://csrc.nist.gov/pubs/sp/1800/29/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.