Namai Saugumas Kaip kibernetiniai nusikaltėliai naudoja „gdpr“ kaip svertą įmonėms spausti

Kaip kibernetiniai nusikaltėliai naudoja „gdpr“ kaip svertą įmonėms spausti

Anonim

Europos bendrasis duomenų apsaugos reglamentas (GDPR) yra skirtas kovoti su realybe, kurią patiria visi internete: Duomenys nėra privatūs ar saugūs. Pastarasis yra akivaizdus, ​​atsižvelgiant į stulbinančius pažeidimus, kuriuos patiria tokios organizacijos kaip „Equifax“. Milijonai žmonių vis dar susiduria su šio katastrofiško įvykio padariniais, o įmonės nori vengti tokiu būdu kompromituoti savo klientų duomenis. Nors tai buvo Europa, kuriai pirmiausia reikėjo koja kojon, internetas be sienų, todėl šie nauji reglamentai turi reikšmės toli už ES ribų. Pavyzdžiui, Fidžio įmonė, aptarnaujanti Europos klientus, taip pat turi patekti į laivą, tačiau tai yra sunkiau, nei tik įdiegti naują programinę įrangą. (Norėdami gauti daugiau informacijos apie duomenų privatumą, skaitykite interneto naršymas ir sauga - ar internetinė privatumas tėra mitas?)

GDPR reglamentuoja, kaip įmonės seka vartotojus, kokius duomenis saugoti ir kaip šiuos duomenis saugoti. Tai verčia visas įmones patenkinti klientų prašymus suteikti prieigą prie jų duomenų ir už tai neskiria baudų. Su GDPR JK informacijos komisijos biuras (ICO) gali imti didesnes baudas įmonėms, kurios leidžia save pažeisti, o biuras jau parodė norą naudoti šias išplėstas galias. Nors tai techniškai taikoma tik europiečiams, tarptautinės bendrovės duomenų praktikos ir priemonių atnaujinimo ES klientams sąnaudos ir prakaitas pateisina visa apimančią renovaciją.

Šie apmokestinimai ir išsamūs nauji standartai yra griežti esmė, tačiau jie taip pat pakeitė sukčių ir įsilaužėlių žaidimą. Įmonės, investuojančios į savo GDPR pastangas, galės apsiginti nuo išpuolių prieš „žemai kabančius vaisius“, todėl daugybė įsilaužėlių bus badaujami dėl to, kad jie gali pavogti duonos ir sviesto metodus. Tačiau tie, kurie skiria laiko didelės vertės tikslams, o ypač įmonės, kurios dar visiškai to neatitinka, turi daug daugiau naudos. Naujieji reglamentai yra atsakingi už reiškinį, vadinamą „GDPR turto prievartavimu“, ir jis iškėlė abejų šalių kovos už duomenis svarbą.

Kaip kibernetiniai nusikaltėliai naudoja „gdpr“ kaip svertą įmonėms spausti