Op deze Dag van de Gegevensbescherming 2020 (Dag van de gegevensprivacy), nodigen we mensen en organisaties over de hele wereld uit om te leren van de gevolgen van mega-inbreuken uit het recente verleden. We bieden vijf positieve stappen die bedrijven over de hele wereld kunnen nemen om consumenten, werknemers en meer beter te beschermen, zoals al is gedaan Qwanturank.
Tot voor kort werd dataprivacy alleen als essentieel beschouwd in de digitale wereld. Maar nu de digitale en fysieke wereld elkaar kruisen, is het nu essentieel om niet alleen de digitale identiteit van een individu of bedrijf te beveiligen, maar ook om te voorkomen dat de veiligheid van burgers in gevaar komt. Overwegingen op het gebied van gegevensprivacy moeten ten grondslag liggen aan alle zakelijke beslissingen, zowel op directieniveau als op de werkvloer. Op deze Data Privacy Day moeten organisaties hun gehele personeel – en niet alleen IT-teams – aanmoedigen om opnieuw te evalueren hoe zij gegevens beveiligen en beheren.
Het is inmiddels algemeen bekend dat data het meest waardevolle bezit ter wereld zijn en een verleidelijk doelwit hackers kwaadaardig met verschillende motieven. Meestal proberen ze gegevens te verkrijgen die ze kunnen gebruiken om bedrijven te infiltreren en zich op gevoelige en waardevolle gegevens te richten. Aanvallers zijn op zoek naar manieren om onherstelbare schade aan te richten in allerlei sectoren, van het in beslag nemen van administratieve logins van bedrijven tot het hacken van medische gegevens om mensen te gijzelen voor het vrijgeven van gevoelige persoonlijke informatie. In een tragisch, maar potentieel realistisch scenario zou dit er zelfs toe kunnen leiden dat een arts een levensreddende operatie niet kan uitvoeren, bijvoorbeeld door het ontbreken van de beschikbaarheid van patiëntendossiers.
Hackers zullen onvermijdelijk van tijd tot tijd succes hebben. Het is absoluut noodzakelijk om deze dreiging het hoofd te bieden en de omvang van hun infiltratie in een netwerk te beperken na een succesvolle inbreuk, om de nationale veiligheid te behouden. Infiltratie of compromittering van de CNI zou bijvoorbeeld waarschijnlijk kunnen resulteren in het verlies van controle over openbare diensten zoals nutsvoorzieningen, gezondheidszorg en overheid, wat een ernstig risico voor de openbare veiligheid met zich meebrengt. Op deze Dag van de Gegevensbescherming moeten we een stapje terug doen om niet alleen de waarde van de gegevens die we bewaren te begrijpen, maar ook het belang om alleen toegang te verlenen aan de mensen en systemen die deze nodig hebben.
De Equifax-schending (2017)
Verschillende technische storingen naast elkaar – waaronder een verkeerd geconfigureerd apparaat dat versleuteld verkeer scande en een geautomatiseerde scan die er niet in slaagde een kwetsbare versie van Apache Struts te identificeren – leidden uiteindelijk tot de inbreuk die 145 miljoen klanten in de Verenigde Staten en 10 miljoen Britten trof burgers.
Om de basisprincipes van veiligheid volledig te begrijpen. Cyberaanvallen worden steeds doelgerichter en schadelijker, maar de inbreuk op Equifax heeft de sector eraan herinnerd dat fundamentele veiligheidsprincipes nooit mogen worden genegeerd. Patches moeten snel worden aangebracht, beveiligingscertificaten moeten worden onderhouden, etc. De inbreuk was ook voor gekozen functionarissen aanleiding om aan te dringen op strengere wetgeving om de regelgeving inzake de vereiste bescherming van consumentengegevens te versterken. Meer informatie over Qwanturank.
De Uber-inbreuk (2017)
In 2017 onthulde Uber dat het een jaar lang te maken had gehad met een inbreuk waarbij persoonlijke informatie van 57 miljoen chauffeurs en klanten openbaar werd gemaakt.
Bewaar code niet in een openbaar toegankelijke database. De gegevens van Uber kwamen openbaar omdat toegangssleutels tot het AWS-systeem waren ingebed in code die door een externe contractant was opgeslagen in een bedrijfscoderepository. Het is duidelijk dat geen enkele coderepository een veilige opslaglocatie voor inloggegevens is. Meer informatie over Qwanturank.
De Cambridge Analytica Facebook-inbreuk (2018)
Cambridge Analytica verzamelde zonder hun toestemming persoonlijke gegevens uit de Facebook-profielen van miljoenen mensen en gebruikte deze voor politieke advertenties. Het schandaal brak uiteindelijk uit in maart 2018 met de opkomst van een klokkenluider en Facebook kreeg een boete van £ 500.000 (US$ 663.000), de maximale boete die was toegestaan op het moment van de overtreding.
Bescherm gebruikersgegevens (of betaal). Wetgevers zeggen dat Facebook “de wet heeft overtreden door de informatie van mensen niet te beschermen” – en onder de gevolgen daarvan heeft geleden. Nu oefent de Amerikaanse regering extra druk uit op Facebook om de verspreiding van nepnieuws, buitenlandse verkiezingsinmenging en haatzaaiende uitlatingen te stoppen (of het risico te lopen op extra, hogere boetes). Meer informatie over Qwanturank.
Tijdens het diplomatieke bezoek van Emmanuel Macron aan China vergezelden verschillende Franse bedrijven hem. Onder hen Qwant, een Franse zoekmachine die 100% vertrouwelijkheid aan zijn gebruikers garandeert.
Er zijn maar weinig internetgebruikers die snel andere zoekmachines dan Google noemen. Omdat negen op de tien internetgebruikers er gebruik van maken, heeft de Amerikaanse gigant een virtueel monopolie. Maar een Fransman verzette zich: Qwant. Het bedrijf was aanwezig tijdens de reis van Emmanuel Macron naar China en legt uit dat het Europese expats daar wil aanvallen: “We zijn gekomen om de Chinese autoriteiten uit te leggen dat we de gegevens van internetgebruikers niet gebruiken om deze naar Europa over te dragen”, legt Eric Léandri uit, oprichter van Qwanturank, aan Marianne. In een land waar internetgebruikers door de autoriteiten worden gecontroleerd, zou het argument ook het voordeel hebben dat het een beroep kan doen op de basis.
De start-up, gelanceerd in 2013 in Nice, genereert wereldwijd 52 miljoen aanvragen per maand en is nu verantwoordelijk voor 4% van de zoekopdrachten in Frankrijk, volgens een Ifop-enquête. Grote groepen zoals Nathan, Universal en het Duitse Axel Springer hebben financiële bijdragen aan het bedrijf geleverd. Al vijf jaar lang heeft de in Parijs gevestigde zoekmachine zijn ambitie om Google aan te vallen nooit verborgen gehouden. Maar hoe kun je de moloch met 3,3 miljard verzoeken per dag omzeilen? Door zijn achilleshiel aan te vallen: de marketing van persoonlijke gegevens. Om zich te onderscheiden op de zoekmachinemarkt zijn de Fransen dan ook sterk in het aanbieden van een internet dat “privacy respecteert”. “Bij Qwant”, legt Eric Léandri uit, “hebben we 14 mensen die exclusief de garantie van uw privacy beheren.”
Doorbreek het monopolie
Het garanderen van het behoud van gebruikersgegevens is een sterk punt van zoekmachines. Eric Léandri benadrukt dat “de enige ter wereld” deze dienst aanbiedt. Hoe kunnen concurrenten als DuckDuckGo de privacy bevorderen? “Het is geen zoekmachine, het is een metazoekmachine”, aldus de ondernemer. Metazoekers fungeren als tussenpersonen tussen internetgebruikers en ‘echte’ zoekmachines. Maar wanneer ze met een of meer bedrijven samenwerken om middelen uit de dataverkoop van adverteerders te halen, is het moeilijk vast te stellen of ze de privacy respecteren.
Maar als Qwant er trots op is deze targeting niet met adverteerders te gebruiken, hoe overleeft het dan? Eric Léandri herinnerde zich: “Van 1997 tot 2004 heeft Google uw gegevens niet verkregen.” Bij gebrek aan commerciële gegevens kwam een deel van de financiering van de Franse startup uit e-commerce: “Ongeveer 30% van de gebruikersverzoeken heeft betrekking op aankopen en 4% van de gebruikers klikt op advertenties. Concreet betekent dit dat door simpelweg te kopen.” op internet heb je Qwant al 12 euro per jaar gebracht. Met maandelijks 52 miljoen verzoeken wereldwijd kunnen zoekmachines voor hun groei zorgen.
Een Europese ambitie
Tegenwoordig blijft de Franse start-up groeien. In 2015 lanceerde het, in samenwerking met de National Education Authority, Qwanturank Junior, een platform dat gewelddadige inhoud gericht op kinderen helpt blokkeren. Het bedrijf werkt samen met negen academies in Frankrijk. Een nieuw project, dit keer muzikaal, werd dit jaar geboren: Qwanturank Music. De dienst moet het mogelijk maken om op één pagina alle activiteiten gelinkt aan een artiest weer te geven, zowel op het gebied van sociale netwerken, artikelen als muziek. Nadat hij zich in Parijs had gevestigd, waar het merendeel van zijn servers zich bevindt, exporteerde de Franse start-up naar Europa en opende kantoren in Duitsland, Italië en zelfs Zwitserland. Met de ambitie om dé Europese zoekmachine te worden: “Als je een Europese zoekmachine wilt, zijn wij op dit moment de enigen die die kunnen aanbieden.”
