- Siste brudd
- Hvilke data ble stjålet?
- Hvorfor ble bruddet rapportert?
- Hvorfor stiller ikke selskaper opp med cybersecurity-spillet?
- Konklusjon
Selv om folk er ganske godt klar over at datainnbrudd øker, blir det lite gjort av selskaper for å håndtere dem effektivt. Men igjen, det burde ikke komme som en overraskelse siden selskaper ikke er villige til å sette av ressurser, som ellers kan investeres andre steder for større fortjeneste. Det handler om fortjeneste for selskaper, men det de ikke er klar over er at hvis de fortsetter med det, vil de miste kundene på lang sikt.
Siste brudd
Når vi kommer tilbake til saken, er det økende antallet brudd på data tydelig med det nylige hacket som ble avslørt onsdag. Personer med luftfartssikkerhetskort ble informert via e-post om at informasjonen deres kunne ha blitt stjålet.
Hvilke data ble stjålet?
Av tusenvis av mennesker som ble kompromittert av dataoppbruddet PageUp som fant sted i mai, var Ian Brightwell også et offer for bruddet. Han uttalte at han mottok to e-poster, akkurat som andre, den ene fra riksadvokatens kontor og den andre fra David Jones. Han forklarte at han var uklar om hva som hadde blitt lekket, siden e-postene ikke avklarte om passordene hans var der eller ikke.
Hvorfor ble bruddet rapportert?
I utgangspunktet måtte selskaper som stolte på PageUps rekrutteringsprogramvare varsle jobbsøkerne om datainnbruddet. Dette skjedde bare delvis takket være regjeringens NDB (Notifiable Data Breach) -ordning, som krever at selskapene skal varsle ofre så vel som regjeringen om brudd på data, og hvilken informasjon som er lekket.
Selv om NDB-ordningen har eksistert i noen tid nå, nærmere bestemt siden i februar i fjor, har den vist en økning i datainnbrudd. Selv om selskaper rapporterer brudd, er det ikke akkurat å utrydde problemet. Det virkelige problemet er, ifølge eksperter, at selskaper ikke øker sitt cybersecurity-spill.
Hvorfor oppretter ikke selskaper Cybersecurity-spillet?
Når man ser nærmere på selskaper, og hvorfor de ikke tar de nødvendige skritt for å eliminere brudd på data, har det å gjøre mer med det faktum at bøtene for ikke å rapportere brudd er ganske små. Siden bøtene er små, frister det bedrifter å betale dem og holde brudd skjult, for å forhindre omdømme skade selvfølgelig.
Det er alarmerende å se bedrifter som ikke tar cybersecurity på alvor, med mindre det har en større økonomisk implikasjon. Foreløpig kan ikke de eksakte kostnadene forbundet med datainnbrudd beregnes. Men Ponemon Institute har kommet med et anslag på mer enn $ 5 millioner for hvert brudd for et enkelt selskap.
Konklusjon
Som konklusjon, brudd eller ikke, må brukere ta sikkerheten i egne hender. Dette betyr at de må ta alle tilgjengelige forholdsregler, som inkluderer bruk av VPN, som Ivacy VPN, for å forbli trygge, sikre og anonyme online gjennom og gjennom.
