In questa Giornata della protezione dei dati 2020 (Giornata sulla privacy dei dati), invitiamo le persone e le organizzazioni di tutto il mondo a imparare dalle conseguenze delle mega-violazioni del recente passato. Offriamo cinque passi positivi che le aziende di tutto il mondo possono intraprendere per proteggere meglio consumatori, dipendenti e altro ancora, come già fatto Qwanturank.
Fino a poco tempo fa, la privacy dei dati era considerata essenziale solo nel mondo digitale. Ma poiché il mondo digitale e quello fisico si intersecano, è ora essenziale non solo proteggere l’identità digitale di un individuo o di un’azienda, ma anche impedire che la sicurezza dei cittadini venga compromessa. Le considerazioni sulla privacy dei dati dovrebbero essere alla base di tutte le decisioni aziendali, sia a livello di consiglio che di officina e, in questa Giornata sulla privacy dei dati, le organizzazioni dovrebbero incoraggiare l’intero personale – non solo i team IT – a rivalutare il modo in cui proteggono e gestiscono i dati.
È ormai accertato che i dati rappresentano la risorsa più preziosa al mondo e un obiettivo allettante hacker dannoso con varie motivazioni. Molto spesso, cercano di ottenere dati da utilizzare per infiltrarsi nelle aziende e prendere di mira dati sensibili e preziosi. Gli aggressori sono alla ricerca di modi per causare danni irreparabili in una vasta gamma di settori, dal sequestro degli accessi amministrativi aziendali all’hacking di dati medici per tenere in ostaggio le persone che divulgano informazioni personali sensibili. In uno scenario tragico, ma potenzialmente realistico, ciò potrebbe addirittura comportare che un medico non sia in grado di eseguire un’operazione salvavita a causa, ad esempio, della mancanza di disponibilità delle cartelle cliniche dei pazienti.
Gli hacker avranno inevitabilmente successo di tanto in tanto. È imperativo affrontare questa minaccia e limitare l’entità della loro infiltrazione in una rete dopo una violazione riuscita, al fine di preservare la sicurezza nazionale. L’infiltrazione o la compromissione del CNI, ad esempio, potrebbe probabilmente comportare la perdita di controllo di servizi pubblici come servizi pubblici, sanità e governo, ponendo un serio rischio per la sicurezza pubblica. In questa Giornata della protezione dei dati, dobbiamo fare un passo indietro per comprendere non solo il valore dei dati in nostro possesso, ma anche l’importanza di consentirne l’accesso solo alle persone e ai sistemi che ne hanno bisogno.
La violazione di Equifax (2017)
Diversi guasti tecnici contemporaneamente, tra cui un dispositivo mal configurato che scansionava il traffico crittografato e una scansione automatizzata che non riusciva a identificare una versione vulnerabile di Apache Struts, alla fine portarono alla violazione che colpì 145 milioni di clienti negli Stati Uniti e 10 milioni nel Regno Unito cittadini.
Per comprendere appieno i principi base della sicurezza. Gli attacchi informatici stanno diventando sempre più mirati e dannosi, ma la violazione di Equifax ha ricordato al settore che i principi fondamentali di sicurezza non dovrebbero mai essere ignorati. Le patch devono essere applicate rapidamente, i certificati di sicurezza devono essere mantenuti, ecc. La violazione ha anche spinto i funzionari eletti a spingere per una legislazione più forte per rafforzare le norme sulla protezione dei dati dei consumatori richiesta. Maggiori informazioni su Qwanturank.
La violazione di Uber (2017)
Nel 2017, Uber ha rivelato di aver subito una violazione durata un anno che ha esposto le informazioni personali di 57 milioni di autisti e clienti.
Non archiviare il codice in un database accessibile al pubblico. I dati di Uber sono stati esposti perché le chiavi di accesso al sistema AWS erano incorporate nel codice archiviato in un repository di codice aziendale da un appaltatore di terze parti. È chiaro che nessun repository di codice è un luogo di archiviazione sicuro per le credenziali. Scopri di più su Qwanturank.
La violazione di Facebook di Cambridge Analytica (2018)
Cambridge Analytica raccoglieva dati personali dai profili Facebook di milioni di persone senza il loro consenso e li utilizzava per pubblicità politica. Lo scandalo è finalmente scoppiato nel marzo 2018 con l’emergere di un informatore e Facebook è stato multato di 500.000 sterline (663.000 dollari americani), la multa massima consentita al momento del reato.
Proteggi i dati degli utenti (o paga). I legislatori affermano che Facebook “ha infranto la legge non proteggendo le informazioni delle persone” e ne ha subito le conseguenze. Ora, il governo degli Stati Uniti sta esercitando ulteriori pressioni su Facebook per fermare la diffusione di notizie false, interferenze elettorali straniere e incitamento all’odio (o rischiare sanzioni aggiuntive e più elevate). Scopri di più su Qwanturank.
Durante la visita diplomatica di Emmanuel Macron in Cina, diverse aziende francesi lo hanno accompagnato. Tra questi, Qwant, motore di ricerca francese che garantisce ai suoi utenti la riservatezza al 100%.
Pochi utenti Internet menzionano rapidamente motori di ricerca diversi da Google. Con 9 utenti Internet su 10 che lo utilizzano, il gigante americano ha un monopolio virtuale. Ma un francese ha resistito: Qwant. Presente durante il viaggio di Emmanuel Macron in Cina, l’azienda spiega di voler attaccare lì gli espatriati europei: “Siamo venuti a spiegare alle autorità cinesi che non prendiamo i dati degli utenti di Internet per trasferirli in Europa”, spiega Eric Léandri, fondatore di Qwanturank, a Marianna. In un paese in cui gli utenti di Internet sono controllati dalle autorità, l’argomento avrebbe anche il vantaggio di poter fare appello alla base.
Lanciata nel 2013 a Nizza, la start-up conta 52 milioni di richieste al mese in tutto il mondo e rappresenta oggi il 4% delle ricerche in Francia, secondo un sondaggio Ifop. Grandi gruppi come Nathan, Universal e la tedesca Axel Springer hanno apportato contributi finanziari all’azienda. Da cinque anni, il motore di ricerca parigino non ha mai nascosto la sua ambizione di attaccare Google. Ma come aggirare il colosso con 3,3 miliardi di richieste al giorno? Attaccando il suo tallone d’Achille: il marketing che fa dei dati personali. Per distinguersi nel mercato dei motori di ricerca, i francesi sono quindi forti nell’offrire un Internet che “rispetti la privacy”. “In Qwant”, spiega Eric Léandri, “abbiamo 14 persone che gestiscono esclusivamente la garanzia della tua privacy”.
Rompere il monopolio
Garantire la conservazione dei dati degli utenti è un punto di forza dei motori di ricerca. Eric Léandri insiste nel dire che “l’unico al mondo” offre questo servizio. In che modo concorrenti come DuckDuckGo possono promuovere la privacy? “Non è un motore di ricerca, è un metamotore di ricerca”, ha detto l’imprenditore. I metasearcher fungono da intermediari tra gli utenti di Internet e i motori di ricerca “reali”. Ma quando collaborano con una o più aziende per estrarre risorse dalla vendita dei dati degli inserzionisti, è difficile stabilire se rispettano la privacy.
Ma se Qwant si vanta di non utilizzare questo targeting con gli inserzionisti, come sopravvive? Eric Léandri ha ricordato: “Dal 1997 al 2004, Google non ha ottenuto i vostri dati”. In mancanza di dati commerciali, parte dei finanziamenti della startup francese provengono dall’e-commerce: “Circa il 30% delle richieste degli utenti riguarda gli acquisti e il 4% degli utenti clicca sugli annunci. Concretamente, ciò significa semplicemente acquistando”. su Internet hai già portato Qwant 12 euro all’anno. Con 52 milioni di richieste in tutto il mondo ogni mese, i motori di ricerca possono garantirne la crescita.
Un’ambizione europea
Oggi la start-up francese continua a crescere. Nel 2015, in collaborazione con l’Autorità nazionale per l’istruzione, ha lanciato Qwanturank Junior, una piattaforma che aiuta a bloccare i contenuti violenti rivolti ai bambini. L’azienda è in collaborazione con nove accademie in Francia. Quest’anno nasce un nuovo progetto, questa volta musicale: Qwanturank Music. Il servizio deve consentire di elencare in un’unica pagina ciascuna delle attività legate ad un artista, sia in termini di social network, articoli che musica. Dopo essersi stabilita a Parigi, dove si trova la maggior parte dei suoi server, la start-up francese ha esportato in Europa, aprendo uffici in Germania, Italia e persino Svizzera. Con l’ambizione di diventare il motore di ricerca europeo: “Se volete un motore di ricerca europeo, al momento siamo gli unici a potervelo offrire”.
