Класифікація витоків даних Web3 та заходи захисту

Останніми роками загрози кібербезпеці стають все серйознішими, і екосистема Web3 також не змогла уникнути цього. У цій статті буде розглянуто класифікацію витоків даних Web3 та способи захисту власної безпеки даних.

Класифікація безпекових інцидентів Web3

Безпекові інциденти Web3 умовно можна поділити на два типи:

1. Використання вразливостей протоколу: подія, що використовує вразливості коду смарт-контрактів для отримання економічної вигоди. Такі атаки зазвичай виконуються за короткий проміжок часу.

2. Мережеве вторгнення: зловмисники проникають у внутрішню мережу цільової організації, крадучи дані або кошти компанії. Такі атаки можуть тривати досить довго, а ризики, що виникають, є більш тривалими.

Вплив витоку даних

На відміну від простих фінансових втрат, наслідки витоку даних можуть бути більш глибокими:

• Викриті особисті дані можуть використовуватися протягом тривалого часу, що призводить до постійного ризику.
• Витік даних може тривалий час циркулювати на платформах, таких як темна мережа, і їх важко повернути.
• Відсоток інцидентів витоку даних досить високий, приблизно 31% безпекових інцидентів пов'язані з втратою даних, які можна відновити.

Куди йдуть витік даних

Викрадені дані зазвичай з'являються в:

• Темний веб (.onion сайт )
• Месенджери, такі як Telegram
• Хакерський форум

Серед них хакерські форуми колись були основними місцями торгівлі даними, але нещодавно кілька великих форумів було закрито. Наразі ринок темної мережі залишається активним, близько 43% злитих даних продається на ринку темної мережі.

Оцінка довгострокових ризиків

Довгострокові ризики, пов'язані з витоком даних, важче оцінити:

• Особисту інформацію важко змінити, вона може бути використана протягом тривалого часу
• Вплив важко кількісно оцінити, жертви можуть стати цілями різних видів шахрайства
• Навіть якщо платформа закриється, дані, що потрапили в泄露, все ще можуть десь циркулювати.

Ризики витоків даних після 2019 року вищі, постраждалі користувачі стикаються з великими довгостроковими ризиками.

Рекомендації щодо захисту

Хоча неможливо повністю уникнути вразливостей безпеки, ми можемо вжити заходів для зниження ризику:

1. Зменшити кількість використання централізованих сервісів
2. Увімкнення двофакторної автентифікації
3. Змінюйте виявлену інформацію (, таку як електронна пошта, телефон )
4. Використовуйте самостійні гаманці та апаратні гаманці для розподілу активів
5. Уникайте повторного використання паролів на різних платформах
6. Регулярно перевіряйте сайти моніторингу витоків даних
7. Використовуйте послуги моніторингу кредиту для запобігання крадіжці ідентичності

За допомогою цих заходів ми можемо в певній мірі захистити свої дані та безпеку активів. У епоху Web3 підвищення обізнаності про безпеку та вжиття активних заходів захисту стане ще більш важливим.