Dataöverträdelser: Hur det händer och hur det påverkar dig
Vi hör hela tiden om dataöverträdelser och några stora har skett under 2017. Men inte alla vet betydelsen av dataöverträdelser. Om du undrar vad som exakt är "dataöverträdelser" och vilka effekter det har på din integritet och säkerhet, läs vidare för att ta reda på vad som menas med en dataöverträdelse och hur det påverkar Internetanvändare (dig).
Definition av ett dataöverträdelse
"Data Breach" är inte en av de vaga termerna som du inte kan gissa meningen med från deras etymologi, men det är alltid bra att definiera en nyckelbegrepp, för att se till att det är klart för alla. Så, enligt Wikipedia, " En dataöverträdelse är en säkerhetshändelse där känsliga, skyddade eller konfidentiella data kopieras, överförs, ses, stulits eller används av en enskild obehörig att göra det. Dataöverträdelser kan innebära ekonomisk information som kreditkort eller bankuppgifter, personlig hälsoinformation (PHI), personligt identifierbar information (PII), affärshemligheter hos företag eller immateriella rättigheter. ”
Kort sagt innebär en dataöverträdelse att din konfidentiella data nu är tillgänglig av tredje part (förmodligen en hackare) som då kan använda den till egen fördel (och skada din längs vägen).
Hur dataöverträdelser händer
Det finns olika scenarier för att en överträdelse av händelsen ska inträffa. När du hör om en dataöverträdelse är förmodligen din första tanke om hackare som tränger in i ett företags nätverk utifrån och stjäl data, men faktiskt är ett ganska vanligt och mer skadligt scenario för en dataöverträdelse när insiders, dvs. företagets anställda, är involverade.
I fallet med insiders kopierar eller överför de bara data till någon utanför organisationen, som senare använder den för egen fördel. Beroende på innehavarens rang och hans eller hennes dataåtkomstbehörigheter varierar de komprometterade uppgifterna i naturen. Förlorade medarbetares enheter med känsliga uppgifter om dem är också ett exempel på en överträdelse av insiderdata.
I det andra fallet, när hackare tränger in i ett företags nätverk utifrån, uppstår dataöverträdelser på grund av vissa säkerhetsproblem. Medlen här är mer varierad - från en direkt attack, till ett virus som är kopplat till ett meddelande, till phishing och sniffing. Med andra ord, om ett företags nätverk är osäkert, kan hackare hitta sig, ofta utan mycket ansträngning.
På grund av dataens konkreta natur är det mycket svårt att upptäcka dataskydd och det är därför många incidenter går obemärkt och orapporterat. Men även de som får rapporteras uppgår till dussintals per år. Inte alla dessa incidenter innefattar kritisk information - det vill säga ekonomiska uppgifter eller hälsoposter, men i princip finns det minst 5 stora incidenter om året som innebär stöld av riktigt känsliga data för miljontals användare.
Hur användare kan skydda sig mot skadorna för dataöverträdelser
Eftersom dataöverträdelser kan vara så förödande för en vanlig användare kanske du undrar vad du kan göra för att skydda dig mot skador på dataöverträdelser. Tyvärr, när du ger dina uppgifter till en tredje part, finns det inte mycket du kan göra men hoppas att de har strikta regler för dataskydd, god säkerhet och lojala medarbetare.
Vad du kan göra är att undersöka företagets säkerhetspolicy innan du konfigurerar ett konto och ger dina uppgifter till företaget, särskilt om du anger dina kreditkortsuppgifter. Om du till exempel är orolig för din e-postsäkerhet kan du växla till e-postleverantörer som tillhandahåller säkra e-posttjänster.
Förmodligen är det enda som du kan göra efter en överträdelse att ändra ditt lösenord omedelbart. Inte bara lösenordet på det här hackade kontot, utan också ett annat konto som använder samma e-post / lösenordskombination. Detta kommer inte att återställa några stulna data, men det kan förhindra ytterligare skador - inte mycket, men mer än ingenting.
Dataöverträdelser är läskiga och de kan vara mycket skadliga. Företagen gör mycket för att förhindra dataöverträdelser och för att minimera skadan om en dataöverträdelse händer. Den tråkiga sanningen är dock att du aldrig kan vara säker på att en dataöverträdelse inte kommer att hända, och vissa företag kommer inte att berätta när deras servrar hackas. Be bara att du inte blir offer för en stor överträdelse av din känsliga information - tyvärr är det bara det du kan göra som användare.