Новый подход к защите персональных данных: растворение в слое бесконечно правдоподобных данных
Специалисты предлагают принципиально иной взгляд на защиту персональных данных — не сокрытие, а «растворение» записей в массиве бесконечно правдоподобных, но ложных сведений. Сценарий рассматривается через призму полной компрометации базы персональных данных, когда у атакующего уже есть телефон, email, паспорт, адрес, ИНН и СНИЛС. Материал касается специалистов по информационной безопасности и всех, кто отвечает за хранение чувствительных данных.
Подробности
Суть подхода — изменить саму модель угрозы. Вместо того чтобы пытаться не допустить утечку, система заранее готовится к тому, что утечка состоится, и делает похищенные данные бесполезными. Атакующий получает файл, в котором реальные персональные данные — телефон, email, паспорт, адрес, ИНН, СНИЛС — перемешаны с правдоподобными, но ложными записями. Отличить одно от другого без дополнительного секрета невозможно, поскольку ложные данные неотличимы от настоящих по структуре и формату. Важная деталь подхода — предположение, что защищаемая система может «помогать» атакующему. В описании сценария прямо указывается: чтобы упростить задачу, передаётся почти всё — сообщение содержит 361 символ, 317 без пробелов, 45 слов, включая PIN и порядок слов. Иными словами, модель строится на допущении, что утечка максимально полная, а наблюдаемые метаданные тоже доступны злоумышленнику. Такой подход смещает фокус с предотвращения утечки на обесценивание украденного. Если реальные и ложные записи равновероятны и неразличимы, ценность массива для атакующего резко падает: проверить каждую запись он не может, а ошибка стоит дорого. По сути, это развитие идей honeytoken и обфускации данных, доведённое до уровня целых массивов персональной информации.Что делать
Для организаций, хранящих персональные данные, материал полезен как повод пересмотреть модель угроз. Практические шаги: — исходить из допущения, что утечка возможна и периметр будет пробит; — минимизировать объём реально хранимых данных, чтобы «растворять» было что растворить; — оценить применимость honeytoken-подходов и обфускации для своих массивов; — разделять секрет, по которому настоящие данные отличаются от ложных, и не хранить его рядом с самими данными; — помнить, что PIN и порядок слов не должны передаваться в открытом виде даже внутри защищённых каналов. При этом важно понимать ограничения: методы «растворения» не заменяют шифрование, контроль доступа и мониторинг. Они работают как дополнительный слой, снижающий ценность уже похищенного массива. Итог: предложенный подход переворачивает логику защиты персональных данных — вместо сокрытия акцент делается на обесценивании украденного. Для специалистов по ИБ это сигнал пересматривать модели угроз с учётом полной компрометации хранилища.Источник: Хабр — Информационная безопасность