Google, 개인 식별 정보 삭제 지원

2022년 5월 3일 | 블로그

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

2022 년 XNUMX 월 말 Google은 발표 그들은 제거를 위한 새로운 옵션을 활성화했습니다. 개인 식별 정보(PII) Google 검색에서. Google은 사용자가 검색 결과에서 삭제를 요청할 수 있는 데이터 유형을 확대하여 전화번호, 이메일 주소, 실제 주소와 같은 개인 연락처 정보를 포함합니다. 이는 Google이 만 18세 미만(또는 부모/보호자)이 Google 검색 결과에서 자신의 이미지 삭제를 요청할 수 있도록 하는 새로운 정책을 발표한 지 불과 몇 달 만에 나온 조치입니다.

Google 검색에서 개인 식별 정보(PII) 또는 Doxxing 콘텐츠 제거

Google은 신원 도용, 금융 사기, 유해한 직접 접촉 또는 기타 특정 피해를 초래할 수 있는 개인 식별 정보(PII)를 삭제할 수 있습니다. 여기에는 다음이 포함됩니다. Doxxing이는 다른 사람을 격려하는 등 악의적인 방식으로 귀하의 연락처 정보가 온라인에서 공유되는 경우입니다. 구타 누군가. 이는 누군가가 침입자나 무장한 사람이 대상(스와팅 당한) 거주지에 있다고 거짓으로 주장하며 경찰에 신고하는 경우입니다.

Google은 아래 나열된 기준에 따라 각 요청을 평가하고, 공익을 위해 콘텐츠를 평가합니다. 그 결과, Google은 다음과 같은 조치를 취할 수 있습니다.

모든 쿼리에 대해 제공된 URL을 제거합니다.
귀하의 이름을 포함하는 쿼리에 대한 URL만 제거하거나
어떤 상황에서는 요청을 거부하세요.

요구조건 니즈

Google에서 삭제할 콘텐츠를 고려하려면 해당 콘텐츠가 다음 유형의 정보와 관련이 있어야 합니다.

미국 사회보장번호, 아르헨티나 단일 과세 식별 번호, 브라질 Cadastro de Pessoas Físicas, 한국 주민등록번호, 중국 주민 신분증 등과 같은 기밀 정부 식별 번호(ID)입니다.
은행 계좌 번호
신용 카드 번호
자필 서명 이미지
신분증 이미지
의료 기록과 같은 매우 개인적이고 제한적이며 공식적인 기록
개인 연락처 정보(실제 주소, 전화번호, 이메일 주소)
기밀 로그인 자격 증명

Google의 새로운 기능

Google은 수년간 검색 결과에서 은행 계좌나 신용카드 번호와 같은 특정 민감한 데이터를 삭제해 달라는 요청을 받아왔습니다. 블로그 게시물Google의 Michelle Chang은 회사의 확장된 정책에 따라 이제 위험을 초래할 수 있는 추가 정보를 제거할 수 있다고 썼습니다. 신분 도용검색 결과에 나타날 때 기밀 로그인 자격 증명, 이메일 주소, 전화번호 등이 포함됩니다.

"제거 요청을 받으면 웹 페이지의 모든 콘텐츠를 평가하여 제한이 없는지 확인합니다. 유효성 뉴스 기사처럼 널리 유용한 다른 정보의 경우, 해당 콘텐츠가 정부 또는 공식 출처 웹사이트에 공개 기록으로 게재되는지 여부도 평가합니다. 이러한 경우에는 삭제하지 않습니다.

– 미셸 창

Google이 검색 결과를 색인에서 삭제하더라도 해당 콘텐츠를 호스팅하는 사이트에서는 문제가 되는 콘텐츠가 삭제되지 않습니다. 하지만 Google 검색 결과에서 링크를 가져오면 해당 링크의 콘텐츠가 눈에 띄지 않게 됩니다. 최근 평가Google은 검색 엔진 사용에서 약 92%의 시장 점유율을 가지고 있습니다.

PII 삭제 요청 방법

Google 검색에서 개인 식별 정보를 삭제하려면 민감한 정보가 포함된 공개 페이지의 링크를 확보해야 합니다. 해당 정보가 있으면 양식을 작성하기 시작하세요.

양식을 작성하면 다음 작업이 진행됩니다.

자동 이메일 확인이 전송됩니다. 이는 Google이 요청을 받았음을 확인합니다.
Google에서 귀하의 요청을 검토합니다. 각 요청은 나열된 요구 사항을 포함한 여러 요소를 기준으로 평가됩니다.
Google은 필요한 경우 추가 정보를 수집합니다. 경우에 따라 Google에서 추가 정보를 요청할 수 있습니다. URL 누락 등 Google에서 평가하기에 충분한 정보가 요청에 없는 경우, Google은 구체적인 안내를 제공하고 요청을 다시 제출하도록 요청합니다.
수행된 모든 작업에 대한 알림을 받게 됩니다.
- 제출된 URL이 Google 정책 범위 내에 있는 것으로 확인되면 해당 URL은 모든 쿼리에서 제거되거나 해당 쿼리에 불만 제기자의 이름이나 기타 제공된 정보가 포함된 검색 결과에서만 URL이 제거됩니다. identifiers별칭 등.
- 요청이 삭제 요건을 충족하지 못하는 경우, 간략한 설명도 함께 제공됩니다. 요청이 거부되었지만 나중에 추가 자료를 제출하여 주장을 뒷받침할 수 있는 경우, 요청을 다시 제출할 수 있습니다.

이는 중소기업에게 무엇을 의미할까요?

SMB 직원들이 Google 검색을 통해 정보를 얻는 것은 좋은 교육적 활동이 될 수 있습니다. PII 이름, 전화번호, 주소 등의 세부 정보를 입력하고 문제가 발생하는지 확인하세요. 문제가 될 만한 정보를 발견하면 위에 나열된 지침을 따르거나 Google 지원 페이지 PII 제거를 위해.

CyberHoot의 최소 필수 사이버 보안 권장 사항

다음 권장 사항은 귀하와 귀하의 회사가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전을 유지하는 데 도움이 될 것입니다. 아래에 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 고용하면 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호)하거나 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

사이버 보험을 제외한 모든 권장 사항은 CyberHoot 제품 및 가상 최고정보보안책임자(CISO) 서비스에 기본 제공됩니다. CyberHoot을 사용하면 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 여기를 방문하세요. 사이버후트닷컴 오늘 저희 서비스에 가입하세요. 최소한 월간 등록을 통해 계속해서 학습하세요. 사이버보안 뉴스레터 최신 사이버보안 업데이트를 최신 상태로 유지하세요.

출처 :

크렙스 보안

구글

추가 독서 과제 :

Trello가 개인 식별 정보(PII)를 노출함

관련 용어:

개인 식별 정보(PII)

CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요.

참고: 뉴스레터를 구독하려면 위의 링크(인포그래픽 제외)를 방문하여 페이지 오른쪽에 이메일 주소를 입력하고 '뉴스레터를 받아보세요.

최근 블로그