Bu Veri Koruma Günü 2020’de (Veri Gizliliği Günü), dünyanın dört bir yanındaki insanları ve kuruluşları, yakın geçmişteki büyük ihlallerin sonuçlarından ders almaya davet ediyoruz. Dünyanın her yerindeki işletmelerin tüketicileri, çalışanları ve daha fazlasını daha önce yapıldığı gibi daha iyi korumak için atabileceği beş olumlu adım sunuyoruz Qwanturank.
Yakın zamana kadar veri gizliliğinin yalnızca dijital dünyada gerekli olduğu düşünülüyordu. Ancak dijital ve fiziksel dünyalar kesişirken, artık yalnızca bir bireyin veya işletmenin dijital kimliğini güvence altına almak değil, aynı zamanda vatandaşların güvenliğinin tehlikeye atılmasını önlemek de hayati önem taşıyor. Veri gizliliği hususları, ister yönetim kurulu ister üretim düzeyinde olsun, tüm iş kararlarının temelini oluşturmalı ve bu Veri Gizliliği Günü’nde kuruluşlar, yalnızca BT ekiplerini değil, tüm personelini verileri nasıl güvence altına aldıklarını ve yönettiklerini yeniden değerlendirmeye teşvik etmelidir.
Verinin dünyanın en değerli varlığı ve cazip bir hedef olduğu artık iyice anlaşılmıştır. bilgisayar korsanları çeşitli motivasyonlarla kötü niyetli. Çoğunlukla işletmelere sızmak ve hassas ve değerli verileri hedeflemek için kullanabilecekleri verileri elde etmeye çalışırlar. Saldırganlar, kurumsal idari oturum açma bilgilerinin ele geçirilmesinden tıbbi verilerin hacklenmesine ve hassas kişisel bilgilerin ifşa edilmesi nedeniyle insanları rehin tutmaya kadar çeşitli sektörlerde onarılamaz hasarlara neden olmanın yollarını arıyor. Trajik ama potansiyel olarak gerçekçi bir senaryoda bu, örneğin hasta kayıtlarının bulunmaması nedeniyle doktorun hayat kurtaran bir ameliyatı gerçekleştirememesine bile neden olabilir.
Bilgisayar korsanları kaçınılmaz olarak zaman zaman başarıya ulaşacaktır. Ulusal güvenliği korumak için bu tehditle yüzleşmek ve başarılı bir ihlalden sonra ağa sızma kapsamını sınırlamak zorunludur. Örneğin CNI’nin sızması veya ele geçirilmesi, kamu hizmetleri, sağlık hizmetleri ve hükümet gibi kamu hizmetlerinin kontrolünün kaybedilmesine neden olabilir ve bu da kamu güvenliği için ciddi bir risk oluşturabilir. Bu Veri Koruma Günü’nde, yalnızca tuttuğumuz verilerin değerini değil, aynı zamanda yalnızca bu verilere ihtiyaç duyan kişilerin ve sistemlerin erişimine izin vermenin önemini anlamak için bir adım geriye gitmemiz gerekiyor.
Equifax ihlali (2017)
Şifrelenmiş trafiği tarayan yanlış yapılandırılmış bir cihaz ve Apache Struts’un savunmasız bir sürümünü tespit edemeyen otomatik bir tarama da dahil olmak üzere birçok teknik arıza, sonuçta ABD’deki 145 milyon müşteriyi ve 10 milyon İngiliz müşteriyi etkileyen ihlale yol açtı. vatandaşlar.
Güvenliğin temel ilkelerini tam olarak anlamak. Siber saldırılar giderek daha hedefli ve zarar verici hale geliyor, ancak Equifax ihlali sektöre temel güvenlik ilkelerinin asla göz ardı edilmemesi gerektiğini hatırlattı. Yamalar hızlı bir şekilde uygulanmalı, güvenlik sertifikaları muhafaza edilmeli vb. İhlal aynı zamanda seçilmiş yetkililerin gerekli tüketici verilerinin korunmasına ilişkin düzenlemeleri güçlendirecek daha güçlü mevzuat için baskı yapmasına da yol açtı. Qwanturank hakkında daha fazla bilgi.
Uber ihlali (2017)
2017 yılında Uber, 57 milyon sürücü ve müşteriye ait kişisel bilgilerin açığa çıktığı bir yıl süren bir ihlale maruz kaldığını açıklamıştı.
Kodu herkesin erişebileceği bir veritabanında saklamayın. AWS sistemine erişim anahtarlarının üçüncü taraf bir yüklenici tarafından kurumsal kod deposunda saklanan koda yerleştirilmesi nedeniyle Uber’in verileri açığa çıktı. Hiçbir kod deposunun kimlik bilgileri için güvenli bir depolama konumu olmadığı açıktır. Qwanturank hakkında daha fazla bilgi edinin.
Cambridge Analytica Facebook ihlali (2018)
Cambridge Analytica Milyonlarca kişinin Facebook profillerinden kişisel verilerini rızaları olmadan toplayıp siyasi reklam amacıyla kullandı. Skandal nihayet Mart 2018’de bir ihbarcının ortaya çıkmasıyla patlak verdi ve Facebook, suç anında izin verilen en yüksek para cezası olan 500.000 £ (663.000 ABD Doları) para cezasına çarptırıldı.
Kullanıcı verilerini koruyun (veya ödeme yapın). Milletvekilleri, Facebook’un “insanların bilgilerini korumayarak yasayı çiğnediğini” ve bunun sonuçlarına katlandığını söylüyor. Şimdi ABD hükümeti, sahte haberlerin yayılmasını, yabancı seçim müdahalelerini ve nefret söylemini durdurmak (veya ek, daha büyük para cezaları riskini almak) için Facebook’a ek baskı uyguluyor. Hakkında daha fazla bilgi edinin Qwanturank.
Emmanuel Macron’un Çin’e yaptığı diplomatik ziyarette kendisine çok sayıda Fransız şirketi eşlik etti. Bunların arasında, kullanıcılarına %100 gizlilik garantisi veren Fransız arama motoru Qwant da var.
Çok az sayıda İnternet kullanıcısı Google dışındaki arama motorlarından hemen söz eder. Her 10 İnternet kullanıcısından 9’unun kullandığı Amerikan devi, sanal bir tekele sahip. Ama bir Fransız direndi: Qwant. Emmanuel Macron’un Çin gezisi sırasında hazır bulunan şirket, oradaki Avrupalı gurbetçilere saldırmak istediğini açıklıyor: “Çinli yetkililere, İnternet kullanıcılarının verilerini Avrupa’ya aktarmak için almadığımızı açıklamaya geldik”, diye açıklıyor Eric Léandri, kurucusu Qwanturank, Marianne’e. İnternet kullanıcılarının yetkililer tarafından izlendiği bir ülkede bu iddianın tabana hitap etme avantajı da olacak.
2013 yılında Nice’de kurulan start-up, Ifop anketine göre dünya çapında ayda toplam 52 milyon talep alıyor ve şu anda Fransa’daki aramaların %4’ünü oluşturuyor. Nathan, Universal ve Alman Axel Springer gibi büyük gruplar şirkete mali katkılarda bulundu. Paris merkezli arama motoru, beş yıldır Google’a saldırma isteğini hiçbir zaman gizlemedi. Peki günde 3,3 milyar istekle bu ezici gücü nasıl aşabilirsiniz? Aşil topuğuna saldırarak: kişisel verileri pazarlıyor. Fransızlar, arama motoru pazarında öne çıkabilmek için “gizliliğe saygı duyan” bir İnternet sunma konusunda güçlü. Eric Léandri şöyle açıklıyor: “Qwant’ta gizliliğinizin garantisini özel olarak yöneten 14 kişi var.”
Tekeli kırmak
Kullanıcı verilerinin korunmasını sağlamak, arama motorlarının güçlü yönlerinden biridir. Eric Léandri bu hizmeti “dünyadaki tek firmanın” sunduğu konusunda ısrar ediyor. DuckDuckGo gibi rakipler gizliliği nasıl teşvik edebilir? Girişimci, “Bu bir arama motoru değil, bir meta arama motoru” dedi. Meta araştırıcılar, İnternet kullanıcıları ile “gerçek” arama motorları arasında aracı görevi görür. Ancak reklamverenlerin veri satışlarından kaynak çıkarmak için bir veya daha fazla şirketle çalıştıklarında gizliliğe saygı duyup duymadıklarını belirlemek zordur.
Ancak Qwant reklamverenlerde bu hedeflemeyi kullanmamakla övünüyorsa nasıl hayatta kalabilir? Eric Léandri şunları hatırladı: “1997’den 2004’e kadar Google verilerinizi elde edemedi.” Ticari verilerin yokluğunda, Fransız girişimin finansmanının bir kısmı e-ticaretten geldi: “Kullanıcı isteklerinin yaklaşık %30’u satın alma işlemleriyle ilgili ve kullanıcıların %4’ü reklamları tıklıyor. Somut olarak bu, yalnızca satın alma anlamına geliyor.” İnternette zaten Qwant’a yılda 12 avro getirdiniz. Dünya çapında her ay 52 milyon istekle arama motorları büyümelerini sağlayabilir.
Avrupa tutkusu
Bugün Fransız start-up büyümeye devam ediyor. 2015 yılında Milli Eğitim Kurumu ile ortaklaşa çocuklara yönelik şiddet içerikli içeriklerin engellenmesine yardımcı olan bir platform olan Qwanturank Junior’ı başlattı. Şirketin Fransa’daki dokuz akademi ile ortaklığı bulunmaktadır. Bu yıl bu sefer müzikal olan yeni bir proje doğdu: Qwanturank Music. Hizmet, hem sosyal ağlar, makaleler hem de müzik açısından bir sanatçıyla bağlantılı etkinliklerin her birinin tek bir sayfada listelenmesini mümkün kılmalıdır. Fransız start-up, sunucularının çoğunun bulunduğu Paris’e yerleştikten sonra Avrupa’ya ihracat yaptı ve Almanya, İtalya ve hatta İsviçre’de ofisler açtı. Avrupa’nın arama motoru olma hırsıyla: “Eğer Avrupa’da bir arama motoru istiyorsanız, bunu şu anda sunabilecek tek kişi biziz.”
