Datele de călătorie ale aproape un milion de femei, expuse la un operator de transport public
De ce colectarea unui volum mai mic de date este cea mai puternică apărare
O breșă de date la un operator de transport public a expus informațiile de călătorie și datele cu caracter personal ale aproape un milion de femei — evidențiind riscurile sistemice ale colectării mai multor date decât este necesar.
Un operator de transport public a suferit o breșă de date gravă, compromițând informații sensibile ale pasagerilor, aparținând aproape unui milion de femei. Breșa a survenit deoarece organizația colecta mult mai multe date cu caracter personal decât era necesar din punct de vedere operațional — stocând înregistrări detaliate de călătorie direct legate de identitățile individuale, inclusiv tipare de deplasare, istoricul rutelor și date de identificare personală.
Acest incident ilustrează un tipar care se repetă în mai multe sectoare. Organizațiile mențin baze de date centralizate care conțin mult mai multe informații personale decât necesită orice tranzacție individuală. Când apare o vulnerabilitate oriunde în sistem — sau în oricare dintre sistemele partenere interconectate — toate acele date stocate sunt puse simultan în pericol.
Cauza principală este de natură arhitecturală. Sistemele concepute să partajeze seturi complete de date în mod implicit creează o expunere pe care măsuri de securitate mai puternice, luate izolat, nu o pot elimina. Soluția nu este mai multă securitate suprapusă peste practici de date defectuoase — ci regândirea modului în care informațiile cu caracter personal circulă între organizații, încă de la bază.
Acreditările verificabile oferă o abordare diferită. În loc să facă schimb de înregistrări complete de identitate, organizațiile verifică doar afirmația specifică necesară pentru o tranzacție. Persoanele fizice își păstrează informațiile în portofele personale. Nimic inutil nu este partajat niciodată — iar ceea ce nu este niciodată partajat nu poate fi compromis.
Această abordare se aliniază cu principiile de confidențialitate implicită (privacy-by-design) și este deja practică de implementat. Pe măsură ce cerințele de reglementare se intensifică și costurile breșelor de date cresc, organizațiile care adoptă verificarea bazată pe acreditări construiesc o infrastructură care este, prin natura sa, mai rezilientă.
Partajați acest articol
Dacă doriți să partajați acest articol pe rețelele sociale sau prin e-mail, faceți clic pe butoanele de mai jos.
Vreți să aflați mai multe?
Sunteți curios cum se aplică acest lucru organizației dumneavoastră, sau doriți să discutați cu noi despre un caz de utilizare specific? Contactați-ne — vă stăm cu plăcere la dispoziție.