anonym.legal

By · Last updated 2026-03-11

Nazaj na blogGDPR in skladnost

Vdori v SaaS so se povecali za 300 %: Zahtevana je ZK arhitektura

Conduent je razkril 25,9 milijona zapisov. NHS Digital: 9 milijonov pacientov. Napadalci vdrejo v SaaS ponudnike v 9 minutah. Ko je vas ponudnik tarca napada.

March 11, 20269 min branja
SaaS securitydata breach 2024zero-knowledge architecturevendor risk managementGDPR Article 28

Ponudnik je postal napadena povrsina

Posodobljeno za leto 2026

Destletje so varnostne ekipe zasledovale en sam cilj: prepreciti napadalcem vstop v omrezje. Zascititi perimeter. Zakleniti koncne tocke. Nadzorovati, kdo se lahko prijavi. Stari model je predpostavljal, da bodo napadalci napadali organizacijo neposredno.

Stevilke za leto 2024 kazejo, da je ta model zastarel. Vdori v SaaS so se po porocilu Obsidian Security 2025 SaaS Security Threat Report v letu 2024 povecali za 300 %. Napadalci ne napadajo vec organizacij neposredno. Usmerjajo se na SaaS orodja, ki jim te organizacije zaupajo svoje podatke.

Ko je vase oblacno orodje tarca napada, mocno notranje omrezje ne pomaga. Podatki strank, dokumenti zaposlenih in obcutljiva vsebina se nahajajo na streznikih tega orodja. Zakljuceni so s kljuci orodja. Izpostavljeni so, ko je orodje napadeno.

Stevilke o vdorih v SaaS za leto 2024

Stevilke vdorov za leto 2024 razkrivajo obseg tveganja.

Conduent je utrpel vdor, ki je razkril 25,9 milijona zapisov. Conduent izvaja poslovne procese za vladne agencije in velika podjetja. Upravlja ugodnosti, placila in drzavljanske storitve. 25,9 milijona prizadetih oseb ni vedelo, da tretja stran hrani njihove podatke.

NHS Digital je utrpel vdor, ki je prizadel 9 milijonov pacientov. Pacientski zapisi so bili razkril prek streznikov oblacnega orodja. Pacienti so te podatke zaupali svojim zdravstvenim ponudnikom. Niso imeli razloga vedeti, da so kdaj dosegli platformo tretje strani, za katero niso vedeli.

To niso redki dogodki. To je nova normalnost. Veliki vdori zdaj prizadenejo milijone ljudi, ki so zaupali eni organizaciji, a so imeli njihove osebne podatke pri drugi, za katero niso vedeli. Za to, kako pravo dodeljuje odgovornost v takih primerih, glejte nas pregled skladnosti z GDPR.

Zakaj vdori v SaaS delujejo drugace

Klasicni vdor v omrezje zahteva veliko korakov. Napadalci morajo prebiti perimeter. Premikati se morajo skozi sisteme. Izvleci morajo dokumente. Vsak korak je priloznost za odkritje.

Vdori v SaaS delujejo drugace. Ko napadalci napadejo oblacno platformo, dostopajo do zapisov vseh strank, ki so skoznjo poslale vsebino. En vdor prinese dokumente desetin ali stotine strank naenkrat.

9-minutno okno vdora -- cas od prvega dostopa do krade zapisov v SaaS sistemih po podatkih Obsidian Security -- pokazuje, kako hitro to deluje. Znotraj deljene platforme napadalci naenkrat najdejo vsebino od stev strank. Ta koncentracija vrednosti naredi vsak napad visoko ucinkovit.

Pogodbe te vrzeli ne zapirajo. Clanek 82 GDPR dodeljuje skupno odgovornost obdelovalcem za vdore, ki jih povzrocijo. Toda dokazovanje krivde traja mesece. Do takrat so zapiski ze izgubljeni. Glejte naso stran o varnosti in skladnosti za to, kako orodja z nic-znanjem spremenijo ta izid.

DPA ne sciti vasih zapisov

Clanek 28 GDPR doloca, da morajo organizacije uporabljati samo obdelovalce, ki nudijo "zadostna jamstva". Sporazum o obdelavi podatkov je pisni dokaz teh jamstev.

Kot HIPAA Business Associate Agreement, DPA pokriva pravno stran. Ne pokriva, kaj se zgodi z vasimi dokumenti na streznikih ponudnika.

Oblacno orodje s popolnoma GDPR-skladnim DPA lahko se vedno:

  • Shranjuje podatke strank s sifiranjem na strani streznika s kljuci v lasti ponudnika
  • Obdeluje podatke zaposlenih prek skupnega sistema, ki ga uporablja se veliko drugih strank
  • Hrani dnevnike in predpomnjeno vsebino onkraj dogovorjenih namenov
  • Utrpi vdor, ki razkril vse navedeno

DPA doloca pravne obveznosti. Ne ustvarja tehnicne stene proti razkritju. Ko napadalci vdrejo v platformo v 9 minutah, DPA jih ne upocasni.

Za razlago v preprostem jeziku o obveznostih po clenu 28 glejte glosar GDPR.

Zakaj je porast za 300 % strukturni pojav

Porast za 300 % odrazuje dve sili, ki delujeta hkrati.

Prvic, obseg obcutljivih informacij v SaaS platformah se je v letu 2024 mocno povecal. Vec organizacij je preneslo vec dela v oblacna orodja. Vec dokumentov je pristalo na streznikih tretjih strank. Vec vsebine pomeni vec razlogov za napad na te streznike.

Drugic, napadalci so se prilagodili. Organizacije zdaj posiljajo podatke strank, financne dnevnike, HR informacije, pravno vsebino in zdravstvene zapise prek SaaS orodij. Napad na eno platformo prinese zapise od stevilnih strank. Matematika nagrajuje napadanje platform namesto napadanja posameznih organizacij.

Stevilka 300 % ni skok v kriminalu. Oznacuje strukturni premik v tem, kam gredo napadi.

Anonimizacija z nic-znanjem kot resitev

Resitev se zacne z eno spremembo v nacinu razmisljanja. Ce je mozno napadati katerokoli platformo -- in podatki za leto 2024 to dokazujejo -- potem nobena platforma ne bi smela prejemati osebnih podatkov vasih strank v berljivi obliki.

Anonimizacija z nic-znanjem pred nalaganjem povsem spremeni tveganje vdora. Ko je platforma, ki hrani vsebino obdelano z nic-znanjem, napadena:

  • Napadalci dosezejo anonimizirane zapise brez berljivih identifikatorjev strank
  • Obvescanje posameznikov ni potrebno, ker nobeni osebni podatki niso bili razkryti
  • Skupna odgovornost po clenu 82 GDPR ni potrebna
  • Iz vdora ne sledi nobeno regulatorno ukrepanje

Napad zadene platformo. Ne doseze vasih strank. Njihovi osebni podatki nikoli niso dosegli streznikov platforme v berljivi obliki.

To ni teorija. Je preprosto dejstvo: ni zapisov za krado, ker nobeni niso bili poslani v berljivi obliki. FAQ pokriva pogosta vprasanja o anonimizaciji z nic-znanjem. Nasa stran s cenami pokazuje, kaj ta zascita stane v obsegu.

Porast za 300 % spremeni racun tveganja. Preverjanje varnostne drze dobavitelja in pogodbenih pogojev pomeni staviti, da vas dobavitelj ne bo naslednji v naslovnicah. Anonimizacija z nic-znanjem ta stavo odstrani.

Viri

Ste pripravljeni zaščititi svoje podatke?

Začnite z anonimizacijo PII z več kot 285 tipi entitet v 48 jezikih.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.