Detén Scripts Ocultos de Exponer Datos de UsuariosExposing User Data

Usamos modelos de lenguaje grandes de código abierto autoalojados en nuestra propia infraestructura de nube. Muchas soluciones usan APIs de grandes proveedores de IA pero el problema con ese enfoque es que los datos pueden ser usados para entrenamiento. No tienes control sobre ello. Con la arquitectura que cside ha adoptado, no hay oportunidad de que los datos se filtren. Mantenemos control sobre todo el flujo de datos.

Los ataques del lado del cliente ocurren cuando código malicioso oculto en scripts obtenidos del lado del cliente. Estos scripts pueden robar información sensible de usuarios directamente desde sus navegadores mientras la ingresan. Evitando completamente los controles de seguridad sobre el almacenamiento de datos. A menudo estos ataques se enfocan en datos fácilmente revendibles como información de tarjetas de pago o credenciales de inicio de sesión y tokens de sesión. En el contexto del cumplimiento de privacidad, el enfoque está más en el acceso accidental a datos personales. Muchas herramientas de marketing recopilan más datos de lo que podrías saber. Un ejemplo reciente de esto fue el incidente de Kaiser Permanente (https://cside.com/blog/kaiser-permanente-data-leak-a-case-of-miscommunication-and-inadequate-disclosure).

Los scripts de fuentes externas pueden volverse maliciosos de varias formas. A veces los scripts legítimos se actualizan con código malicioso debido a un incidente en la cadena de suministro del lado del host del script. El gusano mini Shai-Hulud de npm de 2026 mostró cómo el compromiso de un paquete de npm genera un efecto bola de nieve de robo de credenciales en todo el árbol de dependencias. A veces la infraestructura se ve comprometida. A veces un actor malicioso logra tomar el control de un script. Sin embargo, el método de inyección más común es una cuenta comprometida ya sea en un proveedor de scripts de terceros o en un contenedor de Google Tag Manager. La parte más difícil de detectar estos scripts maliciosos es que a menudo se sirven dinámicamente y solo inyectan el contenido malicioso bajo ciertas circunstancias. Evitando la detección por equipos de seguridad y escáneres periódicos.

Cside ofrece una experiencia de panel de privacidad limpia que cubre los controles de privacidad en su conjunto. Pero por marco, GDPR, CCPA y otras leyes a nivel estatal de EE. UU. proporcionamos paneles específicos que abordan los requisitos explícitos uno por uno.

Cuando un script se vuelve malo, intentar prevenir la acción maliciosa es algo peligroso de hacer. Entonces con cside optamos por un enfoque alternativo. Puedes retroceder a un hash seguro anterior de ese script para ganar tiempo para abordar la preocupación de seguridad sin causar tiempo de inactividad crítico.

Esto es difícil de decir pero el costo promedio de una violación de datos es de $4.44 millones según el Informe de Seguridad 2023 de IBM. Históricamente, los ataques del lado del cliente han sido más costosos debido a multas regulatorias y pérdida de confianza del cliente. Un buen ejemplo de esto fue el incidente de British Airways y el incidente de Kaiser Permanent. Ambos causaron costos legales significativos, multas y acuerdos.

Cside usa un motor de detección construido internamente que utiliza una variedad de capas para detectar comportamientos maliciosos y cambios en scripts. No creemos que la inteligencia de feeds de amenazas estática sea el camino a seguir al abordar una amenaza de seguridad dinámica. Reutilizamos los datos de detecciones para mejorar futuros sistemas de detección y para nuestro propio servicio de escaneo. Para que detectemos más comportamientos maliciosos que las herramientas construidas sobre feeds de amenazas públicamente expuestas o comúnmente usadas.