Impeça Scripts Ocultos de Expor Dados de UsuáriosExposing User Data

Usamos modelos de linguagem de grande porte open source auto-hospedados em nossa própria infraestrutura de cloud. Muitas soluções usam APIs de grandes fornecedores de IA, mas o problema com essa abordagem é que os dados podem ser usados para treinamento. Você não tem controle sobre isso. Com a arquitetura que a cside adotou, não há oportunidade para dados vazarem. Mantemos controle sobre todo o fluxo de dados.

Ataques client-side acontecem quando código malicioso está escondido em scripts buscados no client-side. Esses scripts podem roubar informações sensíveis do usuário diretamente dos navegadores enquanto digitam. Contornando completamente controles de segurança no armazenamento de dados. Frequentemente esses ataques visam dados facilmente revendidos como informações de cartão de pagamento ou credenciais de login e tokens de sessão. No contexto de conformidade de privacidade, o foco está mais no acesso acidental a dados pessoais. Muitas ferramentas de marketing coletam mais dados do que você pode saber. Um exemplo recente disso foi o incidente da Kaiser Permanente (https://cside.com/blog/kaiser-permanente-data-leak-a-case-of-miscommunication-and-inadequate-disclosure).

Scripts de fontes externas podem se tornar maliciosos de várias formas. Às vezes scripts legítimos são atualizados com código malicioso por causa de um incidente na cadeia de suprimentos do lado do host do script. Às vezes a infraestrutura é comprometida. Às vezes um ator malicioso consegue assumir a propriedade de um script. No entanto, o método de injeção mais comum é uma conta comprometida, seja de um fornecedor de script de terceiros ou de um container do Google Tag Manager. A parte mais difícil de detectar esses scripts maliciosos é que eles frequentemente são servidos dinamicamente e só injetam o conteúdo malicioso sob certas circunstâncias. Evitando detecção por equipes de segurança e scanners periódicos.

A cside oferece uma experiência limpa de painel de privacidade que cobre controles de privacidade como um todo. Mas por framework, GDPR, CCPA e outras leis estaduais dos EUA, fornecemos painéis específicos que abordam os requisitos explícitos um por um.

Quando um script se torna malicioso, tentar prevenir a ação maliciosa é algo perigoso. Então com a cside optamos por uma abordagem alternativa. Você pode reverter para um hash seguro anterior daquele script para ganhar tempo para resolver a preocupação de segurança sem causar tempo de inatividade crítico.

Isso é difícil de dizer, mas o custo médio de uma violação de dados é de US$ 4,44 milhões de acordo com o Relatório de Segurança 2023 da IBM. Historicamente, ataques client-side têm sido mais caros devido a multas regulatórias e perda de confiança dos clientes. Um bom exemplo disso foi o incidente da British Airways e o incidente da Kaiser Permanente. Ambos causaram custos legais significativos, multas e acordos.

A cside usa um motor de detecção construído internamente usando uma gama de camadas para detectar comportamentos maliciosos e mudanças em scripts. Não acreditamos que inteligência de ameaças estática é o caminho quando se aborda uma ameaça de segurança dinâmica. Reutilizamos os dados das detecções para melhorar futuros sistemas de detecção e para nosso próprio serviço de scanner. Para que detectemos mais comportamentos maliciosos do que ferramentas construídas em feeds de ameaças publicamente expostos ou comumente usados.