Miljona sieviešu ceļojumu dati atklāti
Kāpēc mazāku datu vākšana ir spēcīgāka aizsardzība
Datu noplūde sabiedriskā transporta operatorā atklāja gandrīz miljona sieviešu ceļojumu informāciju un personas datus — izceļot sistēmiskos riskus, kas saistīti ar liekāku datu vākšanu, nekā nepieciešams.
Sabiedriskā transporta operators cieta nopietnu datu noplūdi, apdraudot sensitīvu pasažieru informāciju, kas piederēja gandrīz miljonam sieviešu. Noplūde notika tāpēc, ka organizācija savāca daudz vairāk personas datu, nekā tas bija operatīvi nepieciešams — uzglabājot detalizētus ceļojumu ierakstus, kas tieši saistīti ar konkrētu personu identitāti, tostarp pārvietošanās modeļus, maršrutu vēsturi un personas identifikācijas datus.
Šis incidents ilustrē modeli, kas atkārtojas dažādās nozarēs. Organizācijas uztur centralizētas datubāzes, kas satur daudz vairāk personas informācijas, nekā nepieciešams jebkuram atsevišķam darījumam. Kad ievainojamība parādās jebkurā sistēmas vietā — vai kādā no tās savstarpēji saistītajām partneru sistēmām — visi šie uzglabātie dati vienlaikus nonāk riskā.
Galvenais cēlonis ir arhitektonisks. Sistēmas, kas pēc noklusējuma izstrādātas, lai kopīgotu pilnas datu kopas, rada apdraudējumu, ko vienas pašas stiprākas drošības prasības nevar novērst. Risinājums nav vēl vairāk drošības virs sliktas datu apstrādes prakses — tas ir pārdomāt, kā personas informācija vispār plūst starp organizācijām.
Pārbaudāmi akreditācijas dati piedāvā citu pieeju. Nevis apmainīties ar pilniem identitātes ierakstiem, organizācijas pārbauda tikai konkrēto apgalvojumu, kas nepieciešams darījumam. Cilvēki savu informāciju glabā personīgajos makos. Nekas lieks nekad netiek kopīgots — un to, kas nekad netiek kopīgots, nevar nozagt.
Šī pieeja saskan ar privātuma jau dizaina stadijā principiem un jau tagad ir praktiski ieviešama. Pieaugot regulatīvajām prasībām un noplūžu izmaksām, organizācijas, kas pieņem uz akreditācijas datiem balstītu pārbaudi, veido infrastruktūru, kas pēc būtības ir noturīgāka.
Dalieties ar šo ziņu
Ja vēlaties dalīties ar šo ziņu sociālajos tīklos vai pa e-pastu, noklikšķiniet uz zemāk esošo pogu.
Vēlaties uzzināt vairāk?
Interesē, kā tas attiecas uz jūsu organizāciju, vai vēlaties ar mums pārrunāt konkrētu lietošanas gadījumu? Sazinieties ar mums — mēs labprāt palīdzēsim.