W Dniu Ochrony Danych 2020 (Dzień prywatności danych), zapraszamy osoby i organizacje na całym świecie do wyciągnięcia wniosków z meganaruszeń, które miały miejsce w niedawnej przeszłości. Oferujemy pięć pozytywnych kroków, które firmy na całym świecie mogą podjąć, aby lepiej chronić konsumentów, pracowników i nie tylko, tak jak już to zrobiono Qwanturan.
Do niedawna prywatność danych uważano za niezbędną jedynie w świecie cyfrowym. Ponieważ jednak świat cyfrowy i fizyczny przecinają się, obecnie istotne jest nie tylko zabezpieczenie tożsamości cyfrowej osoby fizycznej lub firmy, ale także zapobieganie zagrożeniu bezpieczeństwa obywateli. Względy prywatności danych powinny stanowić podstawę wszystkich decyzji biznesowych, czy to na poziomie zarządu, czy na poziomie hali produkcyjnej, a w tym Dniu Ochrony Danych organizacje powinny zachęcać cały swój personel – nie tylko zespoły IT – do ponownej oceny sposobu zabezpieczania danych i zarządzania nimi.
Obecnie powszechnie wiadomo, że dane są najcenniejszym zasobem na świecie i kuszącym celem hakerzy złośliwi z różnymi motywacjami. Najczęściej starają się uzyskać dane, które mogą wykorzystać do infiltracji firm i obierania za cel wrażliwych i cennych danych. Atakujący szukają sposobów wyrządzenia nieodwracalnych szkód w różnych branżach, od przejmowania korporacyjnych loginów administracyjnych po hakowanie danych medycznych w celu przetrzymywania ludzi jako zakładników za ujawnienie wrażliwych danych osobowych. W tragicznym, ale potencjalnie realistycznym scenariuszu może to nawet skutkować niemożnością wykonania przez lekarza operacji ratującej życie na przykład z powodu braku dostępności dokumentacji pacjenta.
Hakerzy od czasu do czasu nieuchronnie odniosą sukces. Aby zachować bezpieczeństwo narodowe, konieczne jest stawienie czoła temu zagrożeniu i ograniczenie zasięgu ich przedostawania się do sieci po udanym włamaniu. Na przykład infiltracja lub naruszenie bezpieczeństwa CNI może prawdopodobnie skutkować utratą kontroli nad usługami publicznymi, takimi jak usługi użyteczności publicznej, opieka zdrowotna i rząd, stwarzając poważne ryzyko dla bezpieczeństwa publicznego. W tym Dniu Ochrony Danych musimy cofnąć się o krok, aby zrozumieć nie tylko wartość przechowywanych przez nas danych, ale także znaczenie umożliwienia dostępu tylko tym osobom i systemom, które tego potrzebują.
Naruszenie Equifax (2017)
Kilka awarii technicznych łącznie – w tym źle skonfigurowane urządzenie skanujące zaszyfrowany ruch i automatyczne skanowanie, które nie zidentyfikowało podatnej wersji Apache Struts – ostatecznie doprowadziło do naruszenia, które dotknęło 145 milionów klientów w Stanach Zjednoczonych i 10 milionów w Wielkiej Brytanii obywatele.
Aby w pełni zrozumieć podstawowe zasady bezpieczeństwa. Cyberataki stają się coraz bardziej ukierunkowane i szkodliwe, ale naruszenie Equifax przypomniało branży, że nigdy nie należy ignorować podstawowych zasad bezpieczeństwa. Należy szybko nakładać poprawki, dbać o certyfikaty bezpieczeństwa itp. Naruszenie skłoniło również wybranych urzędników do nalegania na wprowadzenie silniejszego ustawodawstwa w celu zaostrzenia przepisów dotyczących wymaganej ochrony danych konsumentów. Więcej informacji o Qwanturank.
Naruszenie Ubera (2017)
W 2017 roku Uber ujawnił, że doświadczył trwającego rok naruszenia, w wyniku którego ujawniono dane osobowe należące do 57 milionów kierowców i klientów.
Nie przechowuj kodu w publicznie dostępnej bazie danych. Dane Ubera zostały ujawnione, ponieważ klucze dostępu do systemu AWS były osadzone w kodzie przechowywanym w korporacyjnym repozytorium kodów przez zewnętrznego wykonawcę. Oczywiste jest, że żadne repozytorium kodu nie jest bezpiecznym miejscem przechowywania danych uwierzytelniających. Dowiedz się więcej o Qwanturanku.
Włamanie do Facebooka firmy Cambridge Analytica (2018)
Cambridge Analytica zbierał dane osobowe z profili milionów ludzi na Facebooku bez ich zgody i wykorzystywał je do celów reklamy politycznej. Skandal ostatecznie wybuchł w marcu 2018 r. wraz z pojawieniem się sygnalisty, a Facebook został ukarany grzywną w wysokości 500 000 funtów (663 000 dolarów). Była to maksymalna kara dozwolona w momencie popełnienia przestępstwa.
Chroń dane użytkownika (lub zapłać). Ustawodawcy twierdzą, że Facebook „złamał prawo, nie chroniąc danych osobowych” – i poniósł tego konsekwencje. Teraz rząd USA wywiera dodatkową presję na Facebooka, aby położył kres rozprzestrzenianiu się fałszywych wiadomości, ingerencji w wybory zagraniczne i mowy nienawiści (w przeciwnym razie ryzykuje dodatkowymi, większymi karami). Dowiedz się więcej o Qwanturan.
Podczas wizyty dyplomatycznej Emmanuela Macrona w Chinach towarzyszyło mu kilka francuskich firm. Wśród nich Qwant, francuska wyszukiwarka, która gwarantuje swoim użytkownikom 100% poufności.
Niewielu internautów od razu wspomina o wyszukiwarkach innych niż Google. Korzystając z niego 9 na 10 internautów, amerykański gigant ma wirtualny monopol. Ale Francuz stawiał opór: Qwant. Obecna podczas podróży Emmanuela Macrona do Chin firma wyjaśnia, że chce tam zaatakować europejskich emigrantów: „Przybyliśmy wyjaśnić chińskim władzom, że nie zbieramy danych użytkowników Internetu w celu przesyłania ich do Europy” – wyjaśnia Eric Léandri, założyciel Qwanturan, do Marianny. W kraju, w którym władze monitorują internautów, argument miałby także tę zaletę, że mógłby trafić do bazy.
Start-up, założony w 2013 roku w Nicei, generuje łącznie 52 miliony żądań miesięcznie na całym świecie i według ankiety Ifop odpowiada obecnie za 4% wyszukiwań we Francji. Duże grupy, takie jak Nathan, Universal i niemiecki Axel Springer, wniosły wkład finansowy do firmy. Przez pięć lat istnienia paryska wyszukiwarka nigdy nie kryła swoich ambicji zaatakowania Google. Ale jak ominąć gigantyczną liczbę 3,3 miliarda żądań dziennie? Atakując jej piętę achillesową: marketing danych osobowych. Aby wyróżnić się na rynku wyszukiwarek, Francuzi zdecydowanie oferują Internet, który „szanuje prywatność”. „W Qwant” – wyjaśnia Eric Léandri – „mamy 14 osób, które wyłącznie zarządzają gwarancją Twojej prywatności”.
Złamać monopol
Mocną stroną wyszukiwarek jest zapewnienie ochrony danych użytkowników. Eric Léandri upiera się, że „jedyny na świecie” oferuje taką usługę. W jaki sposób konkurenci tacy jak DuckDuckGo mogą promować prywatność? „To nie jest wyszukiwarka, to metawyszukiwarka” – powiedział przedsiębiorca. Metawyszukiwarki służą jako pośrednicy między użytkownikami Internetu a „prawdziwymi” wyszukiwarkami. Kiedy jednak współpracują z jedną lub większą liczbą firm w celu wyodrębnienia zasobów ze sprzedaży danych reklamodawców, trudno jest ustalić, czy szanują oni prywatność.
Ale jeśli Qwant szczyci się tym, że nie stosuje tego targetowania w przypadku reklamodawców, jak to przetrwa? Eric Léandri wspomina: „W latach 1997–2004 Google nie uzyskał Twoich danych”. Wobec braku danych komercyjnych część finansowania francuskiego startupu pochodziła z handlu elektronicznego: „Około 30% żądań użytkowników jest związanych z zakupami, a 4% użytkowników klika reklamy. Konkretnie oznacza to po prostu kupowanie”. w Internecie przyniosłeś już Qwant 12 euro rocznie. Przy 52 milionach zapytań na całym świecie każdego miesiąca, wyszukiwarki mogą zapewnić ich rozwój.
Europejska ambicja
Dziś francuski start-up nadal się rozwija. W 2015 r. we współpracy z Krajowym Urzędem ds. Edukacji uruchomiła Qwanturank Junior – platformę pomagającą blokować treści przedstawiające przemoc skierowane do dzieci. Firma współpracuje z dziewięcioma akademiami we Francji. W tym roku narodził się nowy projekt, tym razem muzyczny: Qwanturank Music. Usługa musi umożliwiać wyszczególnienie na jednej stronie każdej działalności związanej z artystą, zarówno w kontekście sieci społecznościowych, artykułów, jak i muzyki. Po osiedleniu się w Paryżu, gdzie zlokalizowana jest większość jego serwerów, francuski start-up eksportował do Europy, otwierając biura w Niemczech, Włoszech, a nawet Szwajcarii. Z ambicjami zostania europejską wyszukiwarką: „Jeśli chcesz mieć europejską wyszukiwarkę, w tej chwili tylko my możemy ją zaoferować”.
