データリーク.

攻撃者による積極的な侵入ではなく、設定ミスや人為的なミスによって機微なデータが意図せず公開・露出してしまう状態。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

攻撃者による積極的な侵入ではなく、設定ミスや人為的なミスによって機微なデータが意図せず公開・露出してしまう状態。

データリークとは、本来は非公開とすべき情報が意図せず外部に露出することを指します。攻撃者が能動的に制御を破る「データ侵害」とは異なり、設定の誤ったクラウドバケット、開放されたデータベース、公開されたソースコードリポジトリ、宛先を誤った電子メール、紛失したデバイスなどが原因となります。アクセス可能になった情報は、攻撃者によって発見・取得・悪用される恐れがあります。対策としては、CSPM、厳格なバケットおよび IAM ポリシー、DLP、リポジトリのシークレットスキャン、構成ベースライン、資産インベントリ、機微情報を扱う人員への継続的な教育などが有効です。

データリーク に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 情報漏出, 意図しない露出。