Ήσασταν ή κάποιος που γνωρίζει θύμα παραβίασης της οικειότητας σας; Θα ήξερες αν ναι; Οι περισσότεροι άνθρωποι τείνουν να μην ανησυχούν για τις παραβιάσεις της ιδιωτικής τους ζωής, μέχρι να είναι πολύ αργά. Εκείνη την εποχή, οι εμπιστευτικές σας πληροφορίες μπορεί να είναι ήδη σε κακά χέρια.
Αλλά μην ανησυχείτε. Αυτό το άρθρο θα σας παράσχει τα εργαλεία για την οικοδόμηση μιας προσωπικής ασπίδας, η οποία θα σας υπερασπιστεί τους πιθανούς τρόπους με τους οποίουςΤα δεδομένα σας μπορούν να χρησιμοποιηθούνΓια να σας προκαλέσει άμεσα σε εσάς ή την εταιρεία σας. Γνωρίζοντας τους κινδύνους ότι τα δεδομένα σας είναι σε απευθείας σύνδεση και πώς μπορούν να χρησιμοποιηθούν, μπορείτε να πάρετε τον έλεγχο σε έναν κόσμο στον οποίο η ασφάλεια στον κυβερνοχώρο είναι πιο σημαντική από ποτέ.
Τι θεωρούνται ευαίσθητα δεδομένα;
Όπως θα δούμε αργότερα στο άρθρο, τα ευαίσθητα δεδομένα μπορεί να σημαίνουν διαφορετικά πράγματα ανάλογα με τα επίπεδα εμπιστευτικότητας που χορηγούνται από τις απαραίτητες αρχές.
Για να κατανοήσουμε εν συντομία την ιδέα σε επιφανειακό επίπεδο, τα δεδομένα θεωρούνται ευαίσθητα εάν μπορούν να προκαλέσουν οικονομική ή προσωπική ζημιά σε ένα άτομο ή οντότητα. Ας δούμε τους πιο συνηθισμένους τύπους που μπορούν να επηρεάσουν προσωπικά ένα άτομο.
Αναγνωρίσιμα προσωπικά στοιχεία:Συνήθως γνωστή ως PII, μια παραβίαση PII μπορεί να περιλαμβάνει ευαίσθητες πληροφορίες όπως ονόματα, διευθύνσεις ή αριθμούς πιστωτικών καρτών. Η παραβίαση αυτού του τύπου δεδομένων συνεπάγεται υψηλό κίνδυνο δόλιων εγκλημάτων για το θύμα.
Πληροφορίες σχετικά με τις κάρτες πληρωμών (PCI):Το PCI επικεντρώνεται στα οικονομικά κέρδη για τους πειρατές υπολογιστών, καθώς επικεντρώνονται στην κλοπή πιστωτικών ή χρεωστικών καρτών και στα δεδομένα με τα οποία συνδέονται. Η ευθύνη της εταιρείας είναι να διαχειρίζεται τις πληρωμές με αυτόν τον τρόπο να διατηρήσει ασφαλή δεδομένα ή να αντιμετωπίσει νομικές συνέπειες.
Προστατευμένες πληροφορίες για την υγεία (PHI):Αυτά τα αρχεία υγείας συνδέονται με ένα άτομο ήδη τα σχετικά δεδομένα υγείας. Αυτό περιλαμβάνει ιατρικά αρχεία, διαγνώσεις, θεραπείες και, για μερικούς ανθρώπους, ιατρική ασφάλιση. Κάθε χώρα έχει τους δικούς της αυστηρούς κανονισμούς για την προστασία αυτών των δεδομένων. Στην Ευρώπη, αυτή η ευθύνη πέφτει στοΓενικός κανονισμός προστασίας δεδομένων.
Τι κάνουν οι εταιρείες με τα προσωπικά μου στοιχεία;
Οι εταιρείες υπόκεινται σε αυστηρούς κανονισμούς για την προστασία της ασφάλειας των πελατών και των επιχειρήσεων τους, συχνά ρυθμίζονται από εξωτερικές εταιρείες για να εξασφαλίσουν ότι συμμορφώνονται με αυτούς τους κανονισμούς.
Ωστόσο, ακόμηΗ τεχνολογία μεγέθη όπως το Google, Το LinkedIn και το Facebook έχουν πέσει θύματα διαρροών δεδομένων, οπότε είναι εξίσου ζωτικής σημασίας να κατανοήσουμε πώς οι εταιρείες διατηρούν τα δεδομένα τους ασφαλή.
Ας ανακαλύψουμε τους λόγους για τους οποίους οι εταιρείες συλλέγουν και σε ορισμένες περιπτώσεις χρειάζονται πρόσβαση στις ιδιωτικές τους πληροφορίες. Αν και αυτό μπορεί να είναι επωφελές για εσάς, αυτά τα οφέλη δεν απαλλάσσονται από τους κινδύνους.
Ωστόσο, η γνώση είναι το ήμισυ της μάχης και μόλις ξέρουν πώς και γιατί οι εταιρείες χρησιμοποιούν τα ευαίσθητα δεδομένα τους, μπορείτε να χρησιμοποιήσετε τα δικά τους κριτήρια για να αποφασίσετε αν αξίζει να τους δώσετε πρόσβαση.
Οι εταιρείες μπορούν να συλλέξουν τα δεδομένα επικοινωνίας τους για διάφορους λόγους, όπως το μάρκετινγκ ή η συμμόρφωση με τις παραγγελίες. Οι εταιρείες υποχρεούνται να ενημερώνουν τον πελάτη για το πώς χρησιμοποιούν αυτά τα δεδομένα, επομένως συνιστάται να εξοικειωθούν με αυτό όταν εισάγουν τα προσωπικά τους στοιχεία.
Γιατί τα ευαίσθητα δεδομένα μου μοιράζονται με τρίτους;
Η ανταλλαγή δεδομένων με τρίτους είναι απαραίτητη για τις εταιρείες, χωρίς αυτό, οι εταιρείες δεν θα μπορούσαν να εργαστούν τόσο καλά, αφού εξαρτώνται από τρίτους για να τους δώσουν πρόσβαση σε πόρους σε νέες τεχνολογίες ή υπηρεσίες. Σε αντάλλαγμα για αυτά τα δεδομένα,Οι εταιρείες μπορούν να λάβουν πληροφορίεςΣχετικά με το κοινό -στόχο σας για να δημιουργήσει περισσότερα οφέλη προσπαθώντας να προσφέρει αυτό που απαιτούν οι χρήστες του.
Λάβετε υπόψη ότι όλες οι εταιρείες χρειάζονται τη συγκατάθεσή σας για να μοιραστούν τα δεδομένα τους με τρίτους. Ωστόσο, να είστε προσεκτικοί και να θεωρήσετε τη φήμη της εταιρείας με την οποία ασχολείστε, καθώς οι περισσότερες εταιρείες έχουν πρόσβαση στα δεδομένα σας, τόσο μεγαλύτερος είναι ο κίνδυνος να παραβιαστεί.
Αναλύοντας τα δεδομένα σας, οι εταιρείες μπορούν να βελτιώσουν την εμπειρία σας στο διαδίκτυο, προσφέροντας τις συστάσεις των χρηστών τους και το εξατομικευμένο περιεχόμενο με βάση τις πρόσφατες αναζητήσεις σας, τα βίντεο, τα άρθρα που συμβουλεύονται κλπ. Μπορεί να έχετε βιώσει αυτό με την πλοήγηση στο Διαδίκτυο αναζητώντας ένα συγκεκριμένο προϊόν και ξαφνικά σας βλέπουμε να πλημμυρίζετε από κατευθυνόμενες διαφημίσεις που προσπαθούν να πουλήσουν παρόμοια προϊόντα.
Ο κίνδυνος είναι ότι αυτές οι κατευθυνόμενες διαφημίσεις ενδέχεται να μην είναι νόμιμες εταιρείες και, στην πραγματικότητα, μπορούν να είναι ένα παράδειγμα κακόβουλου λογισμικού ή πειρατών υπολογιστών που προσπαθούν να έχουν πρόσβαση στις πληροφορίες τους. Αν και αυτό μπορεί να είναι ένας ευεργετικός τρόπος για να ανακουφίσετε τον πόνο των ηλεκτρονικών αγορών, θυμηθείτε να περιορίσετε τις εταιρείες με τις οποίες μοιράζεται τις εμπιστευτικές πληροφορίες, μοιράζοντας τις μόνο με μια σταθερή φήμη.
Έτσι, με όλες αυτές τις πληροφορίες στα χέρια σας, πώς μπορούμε να είμαστε σίγουροι ότι οι εταιρείες την προστατεύουν; Είναι καιρός να καταφύγουμε στη CIA.
Πώς προστατεύουν οι ευαίσθητες πληροφορίες μου;
Η τριάδα της CIA είναι το πρότυπο της βιομηχανίας στον κόσμο της ασφάλειας στον κυβερνοχώρο και είναι ένας από τους πιο ισχυρούς και σημαντικούς οδηγούς που χρησιμοποιούν οι εταιρείες. Αυτό το εργαλείο είναι ζωτικής σημασίας, καθώς βοηθά τις εταιρείες να λαμβάνουν τις σωστές αποφάσεις, επιτρέποντάς τους να παρέχουν την υψηλότερη ποιότητα προστασίας.
Τα χαρακτηριστικά της τριάδας αποτελούνται από τρεις κύριους τομείς: εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα. Συνοψίζονται ως εξής
Εμπιστευτικότητα: Τα δεδομένα παραμένουν ιδιωτικά. Μόνο όσοι έχουν τα απαραίτητα διαπιστευτήρια έχουν εξουσιοδοτήσει την πρόσβαση.
Ακεραιότητα: Τα έγγραφα που κατέχει η εταιρεία θεωρούνται ακριβή και αξιόπιστα. Είναι εγγυημένο ότι αυτός ο τύπος δεδομένων δεν έχει υποβληθεί σε αδικαιολόγητες τροποποιήσεις.
Διαθεσιμότητα:Τα αποθηκευμένα δεδομένα είναι εύκολα διαθέσιμα εφόσον είναι απαραίτητα για εξουσιοδοτημένα άτομα.
Όταν οι εταιρείες λαμβάνουν υπόψη αυτό το μοντέλο ως τρεις διασυνδεδεμένες αρχές, επικεντρώνονται στην ανάπτυξη των πολιτικών ασφαλείας τους για να προστατεύσουν αυτό που πρέπει να προστατεύονται.
Σε ποιο βαθμό καταγράφονται τα δεδομένα που καταγράφονται στο διαδίκτυο;
Οι κίνδυνοι προσωπικών πληροφοριών ταξινομούνται με τρεις τρόπους και ενδέχεται να έχουν κάποιες παραλλαγές ανάλογα με τον κίνδυνο που ενδέχεται να προκαλέσουν αυτά τα δεδομένα εάν παραβιάζονται. Η σοβαρότητα αυτών βασίζεται στους ακόλουθους τύπους ευαισθησίας:
Μπάτζας: Αυτά τα δεδομένα αναφέρονται στις πληροφορίες που προορίζονται για δημόσια χρήση και χαρακτηρίζονται από το να μην είναι εμπιστευτικές, αφού δεν περιέχουν IIP που μπορούν να χρησιμοποιηθούν με κακές προθέσεις. Παραδείγματα αυτού θα ήταν δημοσιεύσεις σχετικά με τα κοινωνικά δίκτυα ή τα διαθέσιμα δεδομένα στον ιστότοπο της εταιρείας.
Μέτριος: Τα δεδομένα με μέτριο επίπεδο ιδιωτικής ζωής υποδηλώνουν ότι πρόκειται για πληροφορίες που πρέπει να διατηρούνται εσωτερικά από την εταιρεία ή το άτομο που το διαθέτει. Τα μέτρια παραδείγματα δεδομένων μπορούν να είναι δεδομένα εργαζομένων, εσωτερικές αναφορές ή μηνύματα ηλεκτρονικού ταχυδρομείου και έγγραφα. Αν και αυτά τα δεδομένα δεν περιέχουν εμπιστευτικές πληροφορίες, πρέπει να διατηρούνται ασφαλή χρησιμοποιώντας σχετικά και επαρκή μέτρα ασφαλείας.
Άλτα: Τα δεδομένα που θεωρούνται ιδιαίτερα ευαίσθητα απαιτούν το υψηλότερο επίπεδο προστασίας, επειδή είναι ιδιαίτερα ευαίσθητα, εμπιστευτικά και ιδιωτικά. Τα εξαιρετικά ευαίσθητα δεδομένα θα είχαν καταστροφικό αποτέλεσμα εάν διηθηθούν, καθώς πρόκειται για έγγραφα όπως υγειονομικά και οικονομικά αρχεία, εμπορικά ή κυβερνητικά μυστικά κ.λπ.
Ενώ είναι αλήθεια ότι η ταξινόμηση ευαίσθητων πληροφοριών έχει τα πλεονεκτήματά της, ως χρήστες, όλα τα δεδομένα πρέπει να αντιμετωπίζονται εξίσου ευαίσθητα. Με αυτόν τον τρόπο, μπορείτε να μειώσετε τις δυνατότητες που τα δεδομένα τους θα πέσουν στα χέρια των Πειρατών υπολογιστών ή για να είναι θύμα απάτης.
Καλές πρακτικές για να διατηρήσετε τα δεδομένα σας ασφαλή
Προστασία κωδικού πρόσβασης (σύνδεσμος)
Ένας από τους πιο συνηθισμένους τρόπους πρόσβασης και προστασίας σημαντικών δεδομένων είναι η χρήση κωδικών πρόσβασης. Αυτή η τεχνική ελέγχου πρόσβασης θα διατηρήσει τα δεδομένα ασφαλή από τους Πειρατές Υπολογιστών ή άλλους κινδύνους στον κυβερνοχώρο, αλλά μόνο εάν ο κωδικός πρόσβασής σας ακολουθεί τις βέλτιστες πρακτικές για την προστασία του από τις επιθέσεις ακαθάριστης δύναμης.
Ένας ασφαλής κωδικός πρόσβασης βοηθά να διασφαλίσετε ότι μπορείτε να έχετε πρόσβαση μόνο με τα σωστά διαπιστευτήρια. Οι μη εξουσιοδοτημένοι χρήστες δεν μπορούν να αλλάξουν, να εξαλείψουν ή να διαβάσουν οποιαδήποτε προστατευμένη φόρμα ή δεδομένα χωρίς τα σωστά διαπιστευτήρια, όπως ο κωδικός πρόσβασης, και συνιστάται επίσης να ενεργοποιηθεί ο έλεγχος ταυτότητας δύο παραγόντων σε περίπτωση που εμφανιστεί παραβίαση κωδικού πρόσβασης.
Ένα άλλο πράγμα που πρέπει να λάβετε υπόψη όταν πρόκειται για κωδικούς πρόσβασης είναι να αποφύγετε επαναλαμβανόμενους κωδικούς πρόσβασης μέσω διαφορετικών πλατφορμών, αφού η ίδια φράση σας αφήνει ευάλωτη σε πολυάριθμους ιστότοπους, εάν ένας κωδικός πρόσβασης παραβιαστεί.
Δοκιμάστε τον διαχειριστή κωδικού πρόσβασης ή τοInternxt δωρεάν επαληθευτής κωδικού πρόσβασηςΓια να ελέγξετε πόσο σίγουρος είναι ο κωδικός πρόσβασής σας.
Κρυπτογράφηση
Ένα από τα πιο ισχυρά και δημοφιλή εργαλεία που διατίθενται στον κόσμο ασφάλειας δεδομένων είναι η κρυπτογράφηση δεδομένων. Η κρυπτογράφηση είναι η διαδικασία λήψης ιδιωτικών ή ευαίσθητων πληροφοριών, ως το όνομά σας, στην περίπτωση αυτή ο John Doe και η μετατροπή του σε μια δυσανάγνωστη μορφή κειμένου - γνωστή ως κρυπτογραφημένο κείμενο, το οποίο μπορεί να μοιάζει με αυτό - 9b 86 47 87 8d U8 02 22 d7.
Όπως παρατηρήθηκε προηγουμένως, οι εταιρείες υιοθετούν αυτή τη μέθοδο κρυπτογράφησης, επειδή είναι σχεδόν αδύνατο να αποκρυπτογραφηθεί η έννοια της χωρίς τη δέουσα άδεια. Ας υποθέσουμε ότι ο χρήστης έχει τον σωστό έλεγχο ταυτότητας, όπως έναν κωδικό πρόσβασης, ένα αναγνωριστικό προσώπου ή ένα δακτυλικό αποτύπωμα. Σε αυτή την περίπτωση, οι πληροφορίες θα αποκρυπτογραφηθούν και θα μετατραπούν στην αρχική τους μορφή, επιτρέποντάς τους να δουν τα δεδομένα με τη μορφή επίπεδου κειμένου τους.
Όταν πρόκειται για τη διατήρηση της ιδιωτικής ζωής των ευαίσθητων δεδομένων σας, μπορείτε να κάνετε μικρές αλλαγές που έχουν μεγάλο αντίκτυπο. Ας δούμε μερικές από τις μεθόδους που μπορείτε να χρησιμοποιήσετε για να πάρετε τα ηνία της ασφάλειας και της ιδιωτικής σας ζωής.
Cloud Storage: Τι είναι και πώς λειτουργεί;
Το Cloud Storage είναι ένα μοντέλο που σας επιτρέπει να αποθηκεύσετε δεδομένα, όπως αρχεία, φωτογραφίες ή βίντεο, στο Διαδίκτυο μέσω ενός παρόχου αποθήκευσης σύννεφων. Αυτός ο τύπος αποθήκευσης είναι ότι οτιδήποτε αποθηκεύει με αυτόν τον τρόπο είναι προσβάσιμο για να το δείτε, να επεξεργαστείτε ή να μοιραστείτε με άλλους 24 ώρες την ημέρα, 7 ημέρες την εβδομάδα.
Τα πλεονεκτήματα της αποθήκευσης cloud προσφέρουν έναν κερδοφόρο τρόπο για να διατηρήσετε τα δεδομένα σας ασφαλή για πάντα. Εξαλείψτε την ανάγκη για ακριβούς και ογκώδεις σκληρούς δίσκους, οι οποίοι μπορούν να χαθούν, να εργαστούν άσχημα ή ακόμα και να χάσουν τα δεδομένα σας εντελώς. Οι δυνατότητες αποθήκευσης σύννεφων προσφέρουν ευελιξία και επέκταση, πράγμα που σημαίνει ότι μπορείτε να προσαρμόσετε την αποθήκευση σας στην επιχείρησή σας.
Αξίζει επίσης να σημειωθεί ότι η επιλογή μιας υπηρεσίας στην οποία μόνο μπορείτε να δείτε τα αρχεία που αποθηκεύετε στο σύννεφο συνιστάται για το απόρρητό σας, αφού οι κύριοι φορείς στον τομέα της αποθήκευσης cloud, όπως η Google, έχουν γνωστοποιηθεί για την κατασκοπεία στα εμπιστευτικά δεδομένα των πελατών τους.
Ευτυχώς, υπάρχουν πολλές επιλογές για αντίγραφα ασφαλείας των δεδομένων σας στο διαδίκτυο και είναι σημαντικό να διερευνήσετε και να επιλέξετε την υπηρεσία cloud που είναι πιο ευεργετική. Με την αποθήκευση του cloud του Internial, οι εμπιστευτικές πληροφορίες σας είναι κρυπτογραφημένες, επομένως μπορούν να παρατηρηθούν μόνο όσοι έχουν εξουσιοδοτημένη πρόσβαση.
Πώς μπορώ να πλοηγηθώ σε απευθείας σύνδεση με ασφάλεια;
Επιλέξτε ένα επαρκές πρόγραμμα περιήγησης
Εάν δεν είστε προσεκτικοί, το Διαδίκτυο μπορεί να είναι γεμάτο εικονικές παγίδες που περιμένουν λάθος κλικ για να καταστρέψουν τον υπολογιστή σας με ιό ή άλλες μορφές κακόβουλου λογισμικού. Αυτές οι τοποθεσίες συχνά προσπαθούν να εξαπατήσουν τα θύματα με τις απάτες του ηλεκτρονικού ψαρέματος που κάνουν τους εαυτούς τους μέσω φημισμένων εταιρειών να προσπαθήσουν να συλλάβουν τα θύματα που πέφτουν θύματα των απάτη τους.
Αυτά είναι τα πιο συνηθισμένα μέρη που πρέπει να λάβετε υπόψη όταν πρόκειται για phishing:
- Ιστότοποι ενηλίκων
- Ιστοσελίδες ανταλλαγής αρχείων
- Ιστοσελίδες κοινωνικού δικτύου
Για μεγαλύτερη ασφάλεια στο διαδίκτυο, είναι απαραίτητο να επιλέξετε το σωστό πρόγραμμα περιήγησης για να διατηρήσετε τις εμπιστευτικές σας πληροφορίες ασφαλείς από κακόβουλες επιθέσεις.
Βρείτε ιό σε αρχεία
Τα ύποπτα αρχεία που έχουν ληφθεί από μηνύματα ηλεκτρονικού ταχυδρομείου ή ιστότοπους μπορούν να προκαλέσουν πολλά προβλήματα στον υπολογιστή σας.
Εάν υποψιάζεστε ότι ένα αρχείο έχει μεταφορτωθεί στο σύστημά σας και προκαλεί ζημιά, μπορείτε να το αναλύσετε αναζητώντας ιούς χρησιμοποιώντας ένα ελεύθερο antivirus internxt.
Για εγγυημένη προστασία, το λογισμικό προστασίας από ιούς μπορεί να σας παρέχει την τελευταία τεχνολογία προστασίας από ιούς για να σας προστατεύσει από κακόβουλο λογισμικό.
Wi-Fi και ασφάλεια δικτύου
Αποφύγετε τη χρήση του δημόσιου Wi-Fi όποτε είναι δυνατόν, καθώς ο κίνδυνος κλοπής των δεδομένων σας είναι πολύ μεγαλύτερος από ό, τι σε ένα οικιακό ή ασφαλές δίκτυο γραφείων. Η καλύτερη επιλογή για να παραμείνετε ασφαλείς κατά την πλοήγηση στο Διαδίκτυο στο κοινό είναι να χρησιμοποιήσετε ένα εικονικό ιδιωτικό δίκτυο (VPN).
Το VPN είναι ένα ισχυρό και χρήσιμο εργαλείο στο οπλοστάσιό του για την προστασία των ευαίσθητων πληροφοριών. Όταν χρησιμοποιείτε ένα VPN, τα προσωπικά σας δεδομένα ταξιδεύουν μέσω μιας "σήραγγας" σίγουρα κρυπτογραφείτε τις πληροφορίες, καθιστώντας απίστευτα δύσκολη για τα τρίτα μέρη να δουν τη δραστηριότητά σας.
Τέλος, είναι προσεκτικό για τους ύποπτους ιστότοπους, έναν από τους ευκολότερους και πιο γρήγορους τρόπους για να το κάνετε αυτό είναι να ελέγξετε αν διαθέτουν ένα ενημερωμένο πιστοποιητικό ασφαλείας και τις διευθύνσεις URL που ξεκινούν με το "HTTPS", το S Means ... έχετε ήδη καταλάβει, σίγουρα. Επομένως, αποφύγετε τους ιστότοπους που έχουν HTTP, ειδικά αν ζητούν προσωπικά στοιχεία.
Προστατέψτε τα εμπιστευτικά σας δεδομένα με το internxt
Εκεί το έχετε! Οι εταιρείες θα μας ζητούν πάντα να τους δώσουμε τα ευαίσθητα δεδομένα μας, αλλά τώρα έχετε τη δύναμη και τα εργαλεία για να ελέγξετε τι χρησιμοποιούν και πώς το χρησιμοποιούν.
Με τα σωστά εργαλεία στη ζώνη σας, όπως ιδιωτική ιδιωτική αποθήκευσηInterxtΚαι δωρεάν εργαλεία όπως ο ιός και οι κωδικοί πρόσβασης, μπορείτε να είστε κύριος της ασφάλειας του κυβερνοχώρου σας και να κρατήσετε τα πιο ιδιωτικά αρχεία σας μυστικά.