אנדרואיד

הציבור מברך נתונים מסיבית עם הפרת קולקטיבית פיה

ברצלונה ורומא אאוט: התייר הישראלי מזנק על מזרח אירופה

ברצלונה ורומא אאוט: התייר הישראלי מזנק על מזרח אירופה
Anonim

ב 20 בינואר, כמו רוב האומה התמקדה בהשבעה היסטורית, Heartland מערכות תשלום, תשלום בכרטיס אשראי חברת עיבוד, הודה כי גנבי נתונים התקינו תוכנות ריגול ברשת שלה לגנוב פרטי כרטיס האשראי במהלך 2008. החברה אומר שהיא מטפלת בכ -100 מיליון תשלומים בחודש, ואינה יודעת עדיין כמה מידע נגנב; את יכולה להיות גניבת הנתונים הגדולה ביותר אי פעם אי פעם. אבל האם מישהו באמת אכפת? לחלופין, האם מישהו צריך לטפל?

חוקי הפרת נתונים ב -44 מדינות מחייבים חברות לדווח על אובדן או גניבה של נתונים אישיים, וחוקים כאלה ללא ספק עוררו גילוי של Heartland ב 2008breach.com. אבל מאות הפרות אחרות עוברות על ידי רוב הצרכנים. אף על פי שנועדה להניע חברות לעקוב אחר נוהלי אבטחה חזקים כדי להגן על נתונים רגישים, נראה שהחוקים אינם משיגים את מטרתם. [

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

דוגמה: גניבת זהות Re-Source Center, ארגון המבוסס על סן דייגו, המספק סיוע חינם לקורבנות גניבת זהות, מצא כי מספר הדיווחים על הפרות נתונים קפץ מ -446 בשנת 2007 ל -656 בשנת 2008 - עלייה של 47%. > ה- ITRC של ג 'יי פולי מאמין כי רוב הגידול משקף לא עלייה בפועל של הפרות, אלא עלייה הדיווח של אותם. אמנם זה יכול להיחשב כהצלחה עבור חוקי הפרת נתונים, זה גם יכול להיחשב כישלון: זה טוב אם החוקים הם מקבלים חברות כדי להיות יותר על הכדור על מתן לנו לדעת מתי הפרה התרחשה, אבל הבסיס שלהם המטרה היא ללחוץ על חברות כדי למנוע הפסדים מלכתחילה.

חוקים קיימים מניחים כי הציבור והתקשורת יפעילו כל הפרה ויגרמו לחברה המושפעת להכות את המוניטין שלה. אבל עם 656 הפרות שהתרחשו בשנה אחת, זה הימור בטוח שרובם לא יקבלו הרבה תשומת לב.

פולי מאמין כי עם תוספת של כמה עדכונים הדרושים, כגון הדורשים כי כל הפרות מדווחים עורכי דין כללי וכי הודעות על צרכנים מושפעים מכילים את כל הפרטים הרלוונטיים של גניבה ותיקונים, חוקי הפרת הנתונים הקיימים יפעלו.

אני לא בטוח. אני מכיר בכך שחברות מעוניינות מאוד להימנע מפגיעה ביחסי ציבור שהן צפויות לסבול בעקבות הפרה שדווחה - נקודה שכותרתה של כריס הופנגל, מנהלת המרכז לפיקוח על הפרטיות של מרכז ברקלי לטכנולוגיות מידע וטכנולוגיה, מדגישה.

אבל Hoofnagle גם מציין כי אם אנחנו באמת מתים לשמוע על מקרים יותר ויותר, הנשורת לא ישפיע על חברות כמעט באותה מידה. אם זה המצב, סביר להניח שנזקק לשיניים רגולטוריות כדי לדחוף את החברות לטיפול נכון בנתונים שלנו.

לא משנה כמה זהירים אנו מגנים על הזהויות שלנו, הרוב המכריע של המידע הרגיש שלנו מוחזק בידי חברות שאין לנו שליטה עליהן. חברות אלה צריכות את התמריץ הנכון - או איום - לטפל בנתונים שלנו כמו שאנחנו עושים