Датският надзорен орган предлага мерки срещу най-често срещаните
Датският орган за защита на данните (Datatilsynet) се фокусира върху 10 типични нарушения на сигурността на личните данни и прави конкретни предложения как те могат да бъдат избегнати.
В сайта си надзорният орган написа, че всяка седмица получава стотици уведомления за нарушения на сигурността на личните данни и много от тях се отнасят до ситуации, при които достъпът или разкриването на лични данни се прави по невнимание на неоторизирани лица по различни начини. Често се повтаря един и същи тип сценарии и много от нарушенията вероятно биха могли да бъдат избегнати, ако организацията е имала правилните мерки за сигурност.
Въз основа на 10 типични нарушения, Datatilsynet е събрал редица добри съвети за това кои мерки за сигурност могат да бъдат взети предвид за намаляване на риска от тези видове нарушения.
Едно от тези нарушения е ransomware. Това са злонамерени атаки, при които хакерите използват уязвимости в IT системите или подмамват служители чрез фишинг или други форми на „социално инженерство“, за да получат достъп до данни в IT системите, след което криптират данните и искат откуп, за да ги декриптират.
Основни мерки за сигурност като архивиране, многофакторно удостоверяване, защитна стена, антивирусна програма, софтуерна актуализация, мрежово сегментиране и др. са технически мерки, които предпазват от много заплахи, включително ransomware.
Служителите често са първият „слой“ на сигурността, през който преминават хакерите. Следователно способността на служителите да открият началото на злонамерена атака е важна мярка.
„В ежедневната работа с личните данни е важно да се съсредоточим върху рисковете, свързани с обработката на данните, и да приложим мерките за сигурност – организационни и технически – които са подходящи и необходими, за да бъдем в състояние да защити адекватно личните данни, тъй като компрометирането на сигурността може да има сериозни последици за засегнатите лица. Превантивната работа трябва да се извършва непрекъснато, тъй като рисковете могат да се променят. Когато възникнат нарушения, трябва също така да се обмисли дали има нужда от адаптиране и евентуално затягане на мерките за сигурност, за да се намали рискът от бъдещи нарушения“, казва Вибеке Дисемарк Томсен, главен консултант в Datatilsynet.
Мерките за сигурност могат да бъдат както от техническо, така и от организационно естество, като в много случаи и двете са уместни. Типично нарушение е, например, когато служител по погрешка изпрати имейл с информация, предназначена за един получател, до друг получател. Ръководството е специално насочено към служители, които имат възможност да повлияят на правилата, процедурите, обучението и други дейности за повишаване на осведомеността на организацията и техническите настройки, за да защитят по този начин организацията срещу тези типични нарушения на сигурността на личните данни. Всеки, който често работи дигитално с лични данни, обаче може да се възползва от фокусирането върху описаните сценарии, тъй като тези видове нарушения представляват много значителна част от нарушенията, които се докладват на датския орган за защита на данните всяка седмица.