- Najnowsze naruszenie
- Jakie dane zostały skradzione?
- Dlaczego zgłoszono naruszenie?
- Dlaczego firmy nie podnoszą poziomu bezpieczeństwa cybernetycznego?
- Wniosek
Nawet jeśli ludzie zdają sobie sprawę z faktu, że liczba naruszeń danych rośnie, firmy niewiele robią, aby skutecznie sobie z nimi radzić. Ale z drugiej strony nie powinno to dziwić, ponieważ firmy nie są skłonne odkładać zasobów, które w przeciwnym razie mogłyby zostać zainwestowane w inne miejsce w celu osiągnięcia większych zysków. Chodzi o zyski dla firm, ale nie zdają sobie sprawy, że jeśli nadal będą to robić, stracą klientów w dłuższej perspektywie.
Najnowsze naruszenie
Wracając do omawianej sprawy, rosnąca liczba naruszeń danych jest widoczna po niedawnym hacku ujawnionym w tę środę. Osoby posiadające karty identyfikacyjne ochrony lotnictwa zostały poinformowane pocztą elektroniczną, że ich informacje mogły zostać skradzione.
Jakie dane zostały skradzione?
Z tysięcy osób, które zostały naruszone przez naruszenie danych PageUp, które miało miejsce w maju, Ian Brightwell był również ofiarą naruszenia. Stwierdził, że otrzymał dwa e-maile, tak jak inni, jeden z biura prokuratora generalnego, a drugi od Davida Jonesa. Wyjaśnił, że nie ma jasności co do tego, co wyciekło, ponieważ e-maile nie wyjaśniały, czy jego hasła są tam, czy nie.
Dlaczego zgłoszono naruszenie?
Zasadniczo firmy, które polegały na oprogramowaniu rekrutacyjnym PageUp, musiały powiadomić swoich kandydatów o naruszeniu danych. Stało się tak po części dzięki rządowemu programowi NDB (Powiadomienie o naruszeniu danych), który wymaga od firm, aby informowały ofiary, jak również rząd, o naruszeniach danych i informacjach, które wyciekły.
Chociaż program NDB istnieje już od jakiegoś czasu, a dokładniej od lutego, wykazał wzrost liczby naruszeń danych. Mimo że firmy zgłaszają naruszenia, nie eliminuje to dokładnie problemu. Prawdziwym problemem, według ekspertów, jest to, że firmy nie podnoszą poziomu bezpieczeństwa cybernetycznego.
Dlaczego firmy nie podnoszą poziomu bezpieczeństwa cybernetycznego?
Przy bliższym przyjrzeniu się firmom i tym, dlaczego nie podejmują niezbędnych kroków w celu wyeliminowania naruszeń danych, musi zrobić więcej z faktem, że grzywny za niezgłaszanie naruszeń są dość małe. Ponieważ grzywny są niewielkie, kuszą firmy do płacenia im i utrzymywania ukrytych naruszeń, co oczywiście zapobiega utracie reputacji.
Niepokojące jest to, że firmy nie traktują cyberbezpieczeństwa poważnie, chyba że mają większe implikacje finansowe. Na razie nie można obliczyć dokładnych kosztów związanych z naruszeniami danych. Ale instytut Ponemon wymyślił ponad 5 milionów dolarów na każde naruszenie pojedynczej firmy.
Wniosek
Podsumowując, naruszenie lub nie, użytkownicy muszą wziąć swoje bezpieczeństwo w swoje ręce. Oznacza to, że będą musieli podjąć wszystkie dostępne środki ostrożności, które obejmują również korzystanie z VPN, na przykład Ivacy VPN, aby pozostać bezpiecznym i anonimowym online przez cały czas.
