2020년 데이터 보호의 날(데이터 개인정보 보호의 날), 우리는 최근 과거의 대규모 침해 사고로 인한 낙진으로부터 배우기 위해 전 세계의 사람과 조직을 초대합니다. 우리는 이미 실시한 것처럼 소비자, 직원 등을 더 잘 보호하기 위해 전 세계 기업이 취할 수 있는 5가지 긍정적인 조치를 제안합니다. 콴투랭크.
최근까지 데이터 프라이버시는 디지털 세계에서만 필수적인 것으로 간주되었습니다. 그러나 디지털 세계와 물리적 세계가 교차함에 따라 개인이나 기업의 디지털 신원을 보호하는 것뿐만 아니라 시민의 보안이 침해되지 않도록 방지하는 것이 이제 필수적입니다. 데이터 개인 정보 보호에 대한 고려 사항은 이사회 또는 작업 현장 수준에서 모든 비즈니스 결정을 뒷받침해야 하며, 이번 데이터 개인 정보 보호의 날을 맞아 조직은 IT 팀뿐만 아니라 전체 직원이 데이터를 보호하고 관리하는 방법을 재평가하도록 권장해야 합니다.
이제 데이터가 세계에서 가장 가치 있는 자산이자 매력적인 목표라는 사실이 잘 확립되었습니다. 해커 다양한 동기로 악의적입니다. 대부분의 경우 그들은 비즈니스에 침투하고 민감하고 가치 있는 데이터를 표적으로 삼는 데 사용할 수 있는 데이터를 얻으려고 합니다. 공격자들은 기업 관리 로그인을 탈취하는 것부터 민감한 개인 정보를 공개하기 위해 사람들을 인질로 잡는 의료 데이터 해킹에 이르기까지 다양한 산업 분야에 걸쳐 회복할 수 없는 피해를 입힐 수 있는 방법을 찾고 있습니다. 비극적이지만 잠재적으로 현실적인 시나리오에서는 환자 기록의 가용성 부족으로 인해 의사가 생명을 구하는 수술을 수행할 수 없는 결과를 초래할 수도 있습니다.
해커는 때때로 필연적으로 성공할 것입니다. 국가 안보를 유지하려면 이러한 위협에 맞서고 성공적인 침해 이후 네트워크에 대한 침투 범위를 제한하는 것이 필수적입니다. 예를 들어, CNI가 침투하거나 손상되면 유틸리티, 의료, 정부 등 공공 서비스에 대한 통제력이 상실되어 공공 안전에 심각한 위험을 초래할 수 있습니다. 이번 데이터 보호의 날을 맞아 우리는 한 걸음 물러서서 우리가 보유한 데이터의 가치뿐만 아니라 이를 필요로 하는 사람과 시스템에만 액세스를 허용하는 것의 중요성도 이해해야 합니다.
Equifax 위반(2017)
암호화된 트래픽을 검사하는 잘못 구성된 장치와 취약한 Apache Struts 버전을 식별하지 못한 자동 검사를 포함하여 여러 가지 기술적 오류가 발생하여 결국 미국 내 1억 4,500만 명의 고객과 1,000만 명의 영국인에게 영향을 미치는 침해 사고가 발생했습니다. 시민.
보안의 기본 원칙을 완전히 이해합니다. 사이버 공격은 더욱 표적화되고 피해를 입히고 있지만 Equifax 침해 사고는 업계에 기본적인 보안 원칙을 결코 무시해서는 안 된다는 점을 상기시켜 주었습니다. 패치를 신속하게 적용해야 하고, 보안 인증서를 유지관리해야 합니다. 이번 침해로 인해 선출직 공무원들은 필수 소비자 데이터 보호에 대한 규제를 강화하기 위해 더 강력한 법안을 추진하게 되었습니다. Qwanturank에 대한 추가 정보.
Uber 위반(2017)
2017년에 Uber는 5,700만 명의 운전자와 고객의 개인 정보가 노출된 1년 동안의 침해 사고를 겪었다고 밝혔습니다.
공개적으로 액세스 가능한 데이터베이스에 코드를 저장하지 마십시오. Uber의 데이터는 AWS 시스템에 대한 액세스 키가 제3자 계약자가 회사 코드 저장소에 저장한 코드에 내장되어 있었기 때문에 노출되었습니다. 어떠한 코드 저장소도 자격 증명을 위한 안전한 저장 위치가 아니라는 점은 분명합니다. 콴투랭크에 대해 자세히 알아보세요.
Cambridge Analytica Facebook 침해(2018)
캠브리지 분석가 수백만 명의 Facebook 프로필에서 동의 없이 개인 데이터를 수집하여 정치 광고에 사용했습니다. 2018년 3월 내부 고발자가 등장하면서 스캔들은 마침내 터졌고 페이스북은 위반 당시 허용된 최대 벌금인 £500,000(US$663,000)의 벌금을 물었습니다.
사용자 데이터를 보호하거나 비용을 지불합니다. 국회의원들은 페이스북이 “사람들의 정보를 보호하지 못해 법을 어겼으며” 그 결과를 겪었다고 말했습니다. 이제 미국 정부는 가짜 뉴스 확산, 외국 선거 개입, 증오심 표현을 중단하라는(또는 추가로 더 큰 벌금을 부과할 위험이 있음) 페이스북에 추가 압력을 가하고 있습니다. 자세히 알아보기 콴투랭크.
에마뉘엘 마크롱의 중국 외교 방문 동안 여러 프랑스 기업이 그와 동행했습니다. 그중에는 사용자에게 100% 기밀을 보장하는 프랑스 검색 엔진인 Qwant가 있습니다.
Google 이외의 검색 엔진을 빠르게 언급하는 인터넷 사용자는 거의 없습니다. 인터넷 사용자 10명 중 9명이 이를 사용하고 있는 미국의 거대 기업은 사실상 독점권을 갖고 있습니다. 그러나 한 프랑스인이 저항했습니다: Qwant. Emmanuel Macron이 중국을 방문하는 동안 회사는 그곳의 유럽 국외 거주자를 공격하고 싶다고 설명했습니다. “우리는 인터넷 사용자의 데이터를 유럽으로 전송하기 위해 가져가지 않는다는 점을 중국 당국에 설명하려고 왔습니다”라고 Eric Léandri는 설명합니다. 창립자 콴투랭크, 마리안에게. 당국이 인터넷 이용자를 감시하는 나라에서는 이 주장이 근거리에 호소될 수 있다는 장점도 있을 것이다.
Ifop 조사에 따르면 2013년 니스에서 시작된 이 스타트업은 전 세계적으로 매달 총 5,200만 건의 요청을 처리하고 있으며 현재 프랑스 검색의 4%를 차지하고 있습니다. Nathan, Universal 및 독일의 Axel Springer와 같은 대규모 그룹이 회사에 재정적인 기여를 해왔습니다. 파리에 기반을 둔 이 검색 엔진은 창립 5년 동안 Google을 공격하려는 야망을 결코 숨기지 않았습니다. 하지만 하루에 33억 건의 요청이 처리되는 거대 괴물을 어떻게 피할 수 있을까요? 아킬레스 건을 공격함으로써 개인 데이터 마케팅을 수행합니다. 검색 엔진 시장에서 두각을 나타내기 위해 프랑스인들은 “개인정보를 존중하는” 인터넷을 제공하는 데 강력합니다. Eric Léandri는 “Qwant에는 귀하의 개인정보 보호를 전담 관리하는 14명의 직원이 있습니다”라고 설명합니다.
독점을 깨뜨려라
사용자 데이터 보존을 보장하는 것은 검색 엔진의 강점입니다. Eric Léandri는 “세계에서 유일한 회사”가 이 서비스를 제공한다고 주장합니다. DuckDuckGo와 같은 경쟁업체는 어떻게 개인 정보 보호를 홍보할 수 있나요? “이것은 검색 엔진이 아니라 메타 검색 엔진입니다.”라고 기업가는 말했습니다. 메타 검색자는 인터넷 사용자와 “실제” 검색 엔진 사이의 중개자 역할을 합니다. 그러나 광고주의 데이터 판매에서 자원을 추출하기 위해 하나 이상의 회사와 협력할 때 그들이 개인 정보를 존중하는지 판단하기가 어렵습니다.
그런데 Qwan이 광고주에게 이 타겟팅을 사용하지 않는 것에 자부심을 갖고 있다면 어떻게 살아남을 수 있을까요? Eric Léandri는 “1997년부터 2004년까지 Google은 귀하의 데이터를 얻지 못했습니다.”라고 회상했습니다. 상업 데이터가 없는 상황에서 프랑스 스타트업의 자금 중 일부는 전자 상거래에서 나왔습니다. “사용자 요청의 약 30%가 구매와 관련이 있고 사용자의 4%가 광고를 클릭합니다. 구체적으로 이는 단순히 구매하는 것만으로도 엄청난 규모입니다.” 인터넷에서는 이미 Qwan에 연간 12유로를 가져왔습니다. 매달 전 세계적으로 5,200만 건의 요청을 처리하는 검색 엔진은 성장을 보장할 수 있습니다.
유럽의 야망
오늘날 프랑스 스타트업은 계속해서 성장하고 있습니다. 2015년에는 국립교육청(National Education Authority)과 협력하여 어린이를 대상으로 하는 폭력적인 콘텐츠를 차단하는 데 도움이 되는 플랫폼인 Qwanturank Junior를 출시했습니다. 이 회사는 프랑스의 9개 아카데미와 파트너십을 맺고 있습니다. 올해 뮤지컬이라는 새로운 프로젝트인 Qwanturank Music이 탄생했습니다. 이 서비스는 소셜 네트워크, 기사 및 음악 측면에서 아티스트와 연결된 각 활동을 단일 페이지에 나열할 수 있어야 합니다. 대부분의 서버가 위치한 파리에 정착한 후 프랑스 스타트업은 유럽으로 수출하여 독일, 이탈리아, 심지어 스위스에도 사무실을 열었습니다. 유럽의 검색 엔진이 되겠다는 야망을 품고: “유럽 검색 엔진을 원한다면 현재로서는 이를 제공할 수 있는 유일한 회사가 바로 우리입니다.”
