قد تتسبب لوائح الخصوصية في حدوث انتهاكات حتى مع وجود الحماية

حصان اسمه "الحديد الأسود" غادر الإسطبل

يا للمفاجأة! أفاد باحث بريطاني يُدعى جيمس بافور، في هذا التقرير الموجز لمؤتمر بلاك هات في أغسطس 2019 ، أنه بعد تقديم 150 "طلبًا لحماية خصوصية البيانات" للحصول على بيانات زوجته الخاصة، أرسلت له الشركات ما يلي:

رقم الضمان الاجتماعي؛

عناوين المنزل الحالية والسابقة؛

أرقام بطاقات الائتمان؛

الدرجات المدرسية؛

سجلات الفندق؛ و

سواء كانت تستخدم مواقع مواعدة معينة أم لا.

الأهم من ذلك، أن بافور لم يزوّر أي مستندات أو توقيعات أو عناوين بريد إلكتروني. استخدم بيانات اعتماده وتوقيعه وحساب بريده الإلكتروني في كل مرة لطلب هذه العناصر. ببساطة، لم تتحقق الشركات من هويته. الآن، تخيل ما يمكن أن يفعله مخترق يُزوّر التوقيعات والمستندات ويخترق حساب بريدك الإلكتروني؟ لدى CyberHoot بعض التوقعات لك.

توقعات/اقتراحات بشأن تنظيم الخصوصية للشركات:

سيستغل المتسللون قوانين الخصوصية من خلال آليات التحقق الضعيفة لسرقة البيانات الخاصة جدًا التي تهدف هذه القوانين إلى حمايتها.

في حين أن قانون خصوصية المستهلك في كاليفورنيا (CCPA) يُدرك تحديات التحقق، ويتعهد بنشر توضيحات حول ما يُشكل طلبات قابلة للتحقق من خلال المدعي العام في كاليفورنيا، إلا أن الشركات لا تستطيع الانتظار. ينبغي على الشركات وضع إجراءات تحقق خاصة بها، ربما باتباع الإجراءات التي اعتمدها القطاع المصرفي (انظر أدناه) للاستعداد في الوقت المناسب قبل الأول من يناير 1.

لدى البنوك عملية تحقق واضحة. عندما يتصل CyberHoot بالبنك، يطلب نظام الرد الآلي رقم بطاقتنا المكون من 16 رقمًا.فقط للتحدث إلى وكيل. ثم يقوم وكيل البنك بإرسال رمز مكون من 4 إلى 6 أرقام إلى الجهاز المحمول الخاص بـ CyberHoot لطلب عامل ثانٍ للتحقق من هويتنا (شيء نعرفه وشيء نملكه).

سيكون من الحكمة أن تتبنى الشركات تدابير مماثلة للمصادقة الثنائية لجميع طلبات بيانات الخصوصية.

بعض الشركات التي تتشاور معها CyberHoot لا تجمع البيانات اللازمة (أرقام الحسابات، وعناوين البريد الإلكتروني، و/أو أرقام الهواتف المحمولة) للتحقق من هوية الأفراد بشكل صحيح. نأمل أن يعفي المدعي العام في كاليفورنيا هذه الشركات من الامتثال لطلبات خصوصية البيانات بدلاً من إجبارها على جمعها. مزيد من بياناتنا الخاصة فقط للامتثال لطلبات خصوصية البيانات هذه.

ماذا يمكن للمواطنين العاديين أن يفعلوا لحماية أنفسهم؟

تواصل مع الشركات التي تحتفظ ببياناتك المهمة والحساسة، واسألهم عن كيفية التحقق من هويتك في مثل هذه الطلبات. أخبرهم أن البريد الإلكتروني متاح. ليس كافي وأنهم بحاجة إلى تحديد هويتك باستخدام عاملين تمامًا كما تفعل البنوك.

في حين أن الأمر متطرف، اسأل نفسك ما إذا كان الوقت قد حان لحذف بيانات البحث ووسائل التواصل الاجتماعي الخاصة بك باستخدام الأدوات والعمليات الحالية.

لا يُشير CyberHoot إلى أنه من السهل خداع جوجل وفيسبوك لإفشاء بياناتك الخاصة. مع ذلك، فإن الشركات الأخرى التي لديها بياناتك ليست مستعدة بعد للتعامل مع هذه الطلبات. يُطالب CyberHoot الشركات ببناء عمليات تحقق آمنة قبل أن يستغلك المتسللون بهذه الطريقة الغريبة والمثيرة للسخرية.

المؤلف، كريج، المؤسس المشارك - CyberHoot

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!