Mājas Drošība Kā kibernoziedznieki izmanto gdpr kā līdzekli uzņēmumu izspiešanai

Kā kibernoziedznieki izmanto gdpr kā līdzekli uzņēmumu izspiešanai

Anonim

Eiropas vispārējā datu aizsardzības regula (GDPR) ir paredzēta, lai apkarotu realitāti, ko visi piedzīvo internetā: Dati nav privāti vai droši. Pēdējais ir acīmredzams, ņemot vērā satriecošos pārkāpumus, kurus cieta tādas struktūras kā Equifax. Miljoniem cilvēku joprojām nodarbojas ar šī katastrofiskā notikuma nokrišņiem, un uzņēmumi vēlas izvairīties no tā, lai tādā veidā tiktu apdraudēta viņu pašu klientu informācija. Lai arī tā bija Eiropa, kas vispirms nolika savu kāju, globālais tīmeklis nav robežu, un tāpēc šie jaunie noteikumi ietekmē tālu ārpus ES. Piemēram, Fidži uzņēmumam, kas apkalpo Eiropas klientus, ir arī jāatrodas uz kuģa, taču tas ir grūtāk nekā vienkārši instalēt jaunu programmatūru. (Lai iegūtu papildinformāciju par datu privātumu, skatiet sadaļu Interneta pārlūkošana un drošība - vai tiešsaistes privātums ir tikai mīts?)

GDPR regulē to, kā uzņēmumi izseko lietotājus, kādus datus glabāt un kā šos datus saglabāt. Tas liek visiem uzņēmumiem izpildīt klientu pieprasījumus piekļūt viņu datiem un uzliek naudas sodus par neveiksmēm. Izmantojot GDPR, Apvienotās Karalistes Informācijas komisāra birojs (ICO) var iekasēt lielākus naudas sodus uzņēmumiem, kuri ļauj sevi pārkāpt, un birojs jau ir parādījis gatavību izmantot šīs paplašinātās pilnvaras. Lai gan tas tehniski attiecas tikai uz eiropiešiem, starptautiskā uzņēmuma datu prakses un rīku atjaunināšanas izmaksas un ieguldījumi ES klientiem attaisno visaptverošu atjaunošanu.

Šie nodokļi un visaptverošie jaunie standarti ir ļoti stingri, taču tie ir mainījuši arī krāpnieku un hakeru spēli. Uzņēmumi, kas iegulda savos GDPR centienos, spēs aizstāvēties pret uzbrukumiem “zemu nokareniem augļiem”, tāpēc daudziem hakeriem nāksies badoties no viņu maizes un sviesta metodēm informācijas zagšanai. Tomēr tiem, kas velta laiku augstvērtīgiem mērķiem, un jo īpaši uzņēmumiem, kuri vēl pilnībā neatbilst prasībām, ir daudz vairāk, ko gūt. Jaunie noteikumi ir atbildīgi par parādību, ko sauc par “GDPR izspiešanu”, un tā ir izvirzījusi likmes abām cīņas par datiem pusēm.

Kā kibernoziedznieki izmanto gdpr kā līdzekli uzņēmumu izspiešanai