- Seneste overtrædelse
- Hvilke data blev stjålet?
- Hvorfor blev overtrædelsen rapporteret?
- Hvorfor opfører virksomheder ikke deres cybersecurity-spil?
- Konklusion
Selvom folk er godt klar over, at dataovertrædelser er stigende, bliver der ikke gjort meget for virksomhederne for at håndtere dem effektivt. Men igen skulle det ikke komme som en overraskelse, da virksomheder ikke er villige til at afsætte ressourcer, som ellers kunne investeres andetsteds for større fortjeneste. Det handler om fortjeneste for virksomheder, men hvad de ikke er klar over er, hvis de fortsætter med at gøre det, vil de miste deres kunder i det lange løb.
Seneste overtrædelse
Når vi kommer tilbage til den aktuelle sag, er det stigende antal dataovertrædelser tydeligt med det nylige hack, der blev afsløret denne onsdag. Mennesker med luftfartssikkerhedsidentitetskort blev informeret via e-mail om, at deres oplysninger kunne have været stjålet.
Hvilke data blev stjålet?
Ud af tusinder af mennesker, der blev kompromitteret af dataovertrædelsen PageUp, der fandt sted i maj, var Ian Brightwell også et offer for overtrædelsen. Han oplyste, at han modtog to e-mails, ligesom andre, den ene fra retsadvokatens kontor og den anden fra David Jones. Han forklarede, at han var uklar om, hvad der var lækket, da e-mails ikke klarede, om hans adgangskoder var derude eller ikke.
Hvorfor blev overtrædelsen rapporteret?
Grundlæggende var virksomheder, der var afhængige af PageUps rekrutteringssoftware, der måtte underrette deres jobansøgere om dataovertrædelsen. Dette skete kun delvis takket være regeringens NDB (Notifiable Data Breach) -ordning, der kræver, at selskaber skal underrette ofre såvel som regeringen om brud på data, og hvilke oplysninger der er lækket.
Selvom NDB-ordningen har eksisteret i nogen tid nu, mere specifikt siden sidste februar, har den vist en stigning i dataovertrædelser. Selvom virksomheder rapporterer overtrædelser, er det ikke nøjagtigt at udrydde det aktuelle problem. Det virkelige problem er ifølge eksperter, at virksomhederne ikke øger deres cybersikkerhedsspil.
Hvorfor opfører virksomheder ikke deres cybersecurity-spil?
Når man ser nærmere på virksomheder, og hvorfor de ikke tager de nødvendige skridt for at hjælpe med at udrydde dataovertrædelser, har det at gøre mere med det faktum, at bøderne for ikke at rapportere overtrædelser er temmelig små. Da bøderne er små, frister det virksomhederne til at betale dem og holde overtrædelser skjult for selvfølgelig at forhindre omdømme.
Det er alarmerende at se virksomheder ikke tage cybersikkerhed alvorligt, medmindre det har en større økonomisk implikation. For tiden kan de nøjagtige omkostninger, der er forbundet med dataovertrædelser, ikke beregnes. Men Ponemon Institute har kommet med et skøn på mere end $ 5 millioner for hver overtrædelse for et enkelt firma.
Konklusion
Som konklusion, brud eller ej, er brugere nødt til at tage deres sikkerhed i deres egne hænder. Dette betyder, at de bliver nødt til at tage alle tilgængelige forholdsregler, som også inkluderer brug af en VPN, som Ivacy VPN, for at forblive sikker, sikker og anonym online gennem og igennem.
