# Ce sunt scurgerea și expunerea de date?

> Scurgerea și expunerea de date (data leakage and exposure) descriu situații suprapuse în care datele traversează sau devin accesibile dincolo de frontiera de încredere sau autorizare intenționată.

- URL canonic: https://yellowcube.eu/ro/glossary/data-leakage-and-exposure/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Scurgerea accentuează adesea o cale de divulgare sau un transfer neintenționat, în timp ce expunerea accentuează o stare accesibilă, precum stocare citibilă public, o permisiune prea largă sau conținut sensibil într-un răspuns. Practica de securitate nu folosește aceste etichete consecvent.

O expunere poate exista fără dovezi că cineva a achiziționat datele. Scurgerea poate fi accidentală sau cauzată de o slăbiciune de produs, o eroare de configurare, un flux de lucru nesigur sau utilizare deliberată greșită; nu se limitează la atacuri prin rețea.

### Puncte esențiale

- **Căi obișnuite:** Exemplele includ mesaje adresate greșit, linkuri publice, stocare expusă, permisiuni excesive, erori verbose, jurnale care conțin secrete, exporturi nesigure, suporturi pierdute și încărcări pe servicii neaprobate.
- **Investigare:** Stabiliți ce a fost accesibil sau transmis, pentru cât timp, către cine, prin ce cale și ce jurnale, copii, cache-uri sau divulgări în aval pot exista.
- **Prevenirea recurenței:** Corectați condiția de acces sau flux de date, rotiți credențialele expuse, eliminați copiile inutile, îmbunătățiți regulile de manipulare și validați că monitorizarea acoperă calea relevantă.
- **Limitare importantă:** Accesibilitatea publică nu dovedește că o parte neautorizată a vizualizat sau copiat date, în timp ce jurnalele lipsă sau incomplete nu pot dovedi că niciun acces nu a avut loc. Descrieți separat faptele confirmate și incertitudinea.

### Termeni asociați

[Încălcare a securității datelor](<https://yellowcube.eu/ro/glossary/data-breach/>) · [Exfiltrarea datelor](<https://yellowcube.eu/ro/glossary/data-exfiltration/>) · [Prevenirea pierderii datelor (DLP)](<https://yellowcube.eu/ro/glossary/data-loss-prevention/>) · [Clasificarea datelor](<https://yellowcube.eu/ro/glossary/data-classification/>) · [Configurare eronată de securitate](<https://yellowcube.eu/ro/glossary/security-misconfiguration/>)

### Surse

[MITRE CWE-200: Exposure of Sensitive Information to an Unauthorized Actor](https://cwe.mitre.org/data/definitions/200.html) · [NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 1800-29: Data Confidentiality—Detect, Respond to, and Recover from Data Breaches](https://csrc.nist.gov/pubs/sp/1800/29/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.