2020 年のデータ保護の日には (データプライバシーデー) として、私たちは世界中の人々や組織に、最近の大規模な侵害による影響から学ぶよう呼びかけています。私たちは、すでに行われているように、世界中の企業が消費者や従業員などをより良く保護するために実行できる 5 つの前向きな措置を提案します。 クワントゥランク。
最近まで、データプライバシーはデジタル世界においてのみ不可欠であると考えられていました。しかし、デジタル世界と物理世界が交差するにつれて、個人や企業のデジタル ID を保護するだけでなく、国民の安全が侵害されるのを防ぐことも重要になっています。データ プライバシーに関する考慮事項は、取締役会レベルであろうと製造現場レベルであろうと、すべてのビジネス上の意思決定の基礎となるべきであり、このデータ プライバシー デーにあたり、組織は IT チームだけでなくスタッフ全体に、データの保護と管理方法を再評価するよう奨励する必要があります。
データは世界で最も価値のある資産であり、データの魅力的な標的であることが現在では十分に確立されています。 ハッカー さまざまな動機を持つ悪意のある人。ほとんどの場合、彼らはビジネスに侵入し、機密データや貴重なデータを狙うために使用できるデータを取得しようとします。攻撃者は、企業の管理ログインの押収から医療データのハッキングに至るまで、さまざまな業界にわたって取り返しのつかない損害を引き起こす方法を模索し、機密の個人情報を漏らした人々を人質に取っています。悲劇的だが現実的なシナリオとしては、例えば患者記録が入手できないために医師が救命手術を行えなくなる可能性さえある。
ハッカーは必然的に時々成功を収めます。国家の安全を守るためには、この脅威に立ち向かい、侵害成功後のネットワークへの侵入の範囲を制限することが不可欠です。たとえば、CNI への侵入または侵害は、公共サービス、医療、政府などの公共サービスの制御を失い、公共の安全に重大なリスクをもたらす可能性があります。このデータ保護の日に、私たちは一歩下がって、私たちが保持しているデータの価値だけでなく、データを必要とする人やシステムにのみアクセスを許可することの重要性も理解する必要があります。
Equifax 侵害 (2017)
暗号化されたトラフィックをスキャンするデバイスの設定ミスや、Apache Struts の脆弱なバージョンを特定できなかった自動スキャンなど、いくつかの技術的障害が重なり、最終的に米国の 1 億 4,500 万人の顧客と英国の 1,000 万人の顧客に影響を与える侵害につながりました。国民。
セキュリティの基本原則を完全に理解する。サイバー攻撃はより標的を絞って被害を与えるようになってきていますが、Equifax の侵害は、基本的なセキュリティ原則を決して無視してはいけないことを業界に思い出させました。パッチは迅速に適用する必要があり、セキュリティ証明書は維持する必要があります。この侵害はまた、選出された役人が、必要な消費者データ保護に関する規制を強化するためのより強力な法律の制定を求めるよう促した。クワントゥランクの詳細。
Uber の侵害 (2017)
2017年、ウーバーは、5,700万人のドライバーと顧客の個人情報が流出するという1年にわたる侵害に遭っていたことを明らかにした。
公的にアクセス可能なデータベースにコードを保存しないでください。 Uber のデータが流出したのは、サードパーティの請負業者によって企業コード リポジトリに保存されていたコードに AWS システムへのアクセス キーが埋め込まれていたためです。コード リポジトリが認証情報の安全な保管場所ではないことは明らかです。クワントゥランクについてさらに詳しく。
ケンブリッジ・アナリティカの Facebook 侵害 (2018)
ケンブリッジ・アナリティカ は、何百万もの人々の Facebook プロフィールから同意なしに個人データを収集し、それを政治広告に使用しました。このスキャンダルは内部告発者の出現により2018年3月についに発覚し、Facebookは違反当時に認められていた最高罰金である50万ポンド（66万3,000米ドル）の罰金を科せられた。
ユーザーデータを保護します（または料金を支払います）。議員らは、フェイスブックが「人々の情報を保護することを怠って法律を犯し」、その結果を被ったと主張している。現在、米国政府はフェイスブックに対し、フェイクニュース、外国の選挙介入、ヘイトスピーチの拡散を阻止するよう追加の圧力をかけている（さもなければ、追加のより高額な罰金を科せられるリスクもある）。詳しくはこちら クワントゥランク。
エマニュエル・マクロン氏の中国外交訪問中、フランス企業数社が同行した。その中には、ユーザーに対して 100% の機密性を保証するフランスの検索エンジンである Qwant があります。
Google 以外の検索エンジンについてすぐに言及するインターネット ユーザーはほとんどいません。インターネット ユーザーの 10 人中 9 人がそれを使用しており、アメリカの巨人は事実上の独占状態にあります。しかし、フランス人クワントが抵抗した。エマニュエル・マクロン大統領の中国訪問中に同社は、同国のヨーロッパ人駐在員を攻撃したいと説明している。「我々は、ヨーロッパに転送するためにインターネットユーザーのデータを取得していないことを中国当局に説明するために来た」とエリック・レアンドリ氏は説明する。の創設者 クワントゥランク、マリアンヌへ。インターネットユーザーが当局に監視されている国では、この議論は基地に訴えられるという利点もあるだろう。
Ifop の調査によると、このスタートアップは 2013 年にニースで設立され、世界中で毎月合計 5,200 万件のリクエストがあり、現在フランスでの検索の 4% を占めています。ネイサン、ユニバーサル、ドイツのアクセル・シュプリンガーなどの大手グループが同社に資金提供を行っている。パリに本拠を置くこの検索エンジンは、設立から 5 年間、Google を攻撃する野心を決して隠していません。しかし、1 日あたり 33 億件のリクエストという巨大な状況をどうやって回避できるのでしょうか?アキレス腱を攻撃することで、個人データのマーケティングを行っています。したがって、検索エンジン市場で目立つために、フランス人は「プライバシーを尊重する」インターネットを提供することに力を入れています。 「Qwant では、お客様のプライバシーの保証を独占的に管理する 14 名の担当者がいます。」とエリック レアンドリは説明します。
独占を打破する
ユーザー データを確実に保存できることは、検索エンジンの強みです。エリック・レアンドリ氏は、このサービスを提供しているのは「世界で唯一」だと主張します。 DuckDuckGo のような競合他社はどのようにしてプライバシーを促進できるのでしょうか? 「これは検索エンジンではありません。メタ検索エンジンです」と起業家は言いました。メタサーチャーは、インターネット ユーザーと「実際の」検索エンジンの間の仲介者として機能します。しかし、1 つ以上の企業と協力して広告主のデータ販売からリソースを抽出する場合、プライバシーを尊重しているかどうかを判断するのは困難です。
しかし、Qwant が広告主に対してこのターゲティングを使用しないことに誇りを持っているとしたら、どうやって生き残れるのでしょうか? Eric Léandri 氏は、「1997 年から 2004 年まで、Google はあなたのデータを取得していませんでした」と回想しました。商業データがないため、フランスのスタートアップの資金の一部は電子商取引から来ていた。「ユーザーのリクエストの約 30% が購入に関連しており、ユーザーの 4% が広告をクリックしています。具体的には、これは単に購入するだけで得られることを意味します。」インターネットでは、あなたはすでに Qwant に年間 12 ユーロをもたらしています。世界中で毎月 5,200 万件のリクエストが発生するため、検索エンジンは確実に成長を遂げることができます。
ヨーロッパの野望
現在、フランスの新興企業は成長を続けています。 2015年には、国家教育庁と提携して、子供向けの暴力的なコンテンツのブロックを支援するプラットフォーム「Qwanturank Junior」を立ち上げた。同社はフランスの9つのアカデミーと提携している。今年、新しいプロジェクト、今度はミュージカルが誕生しました：Qwanturank Music。このサービスでは、ソーシャル ネットワーク、記事、音楽の両方の観点から、アーティストに関連する各活動を 1 つのページにリストできるようにする必要があります。このフランスの新興企業はサーバーの大部分が置かれているパリに定住した後、ヨーロッパに輸出し、ドイツ、イタリア、さらにはスイスにもオフィスを開設しました。ヨーロッパの検索エンジンになるという野望を持って、「ヨーロッパの検索エンジンが必要な場合、現時点ではそれを提供できるのは当社だけです。」
