2019-et írunk, és az adatvédelem ma fontosabb, mint valaha. Biztos állíthatjuk,hogy ez most már minden évben így lesz, hiszen a személyes adatok értéke évről évre egyre nagyobb jelentőséghez jut.
Talán megéljük majd azt a napot is, amikor a privátszféra fogalmát nem értelmezik majd félre és azonosítják a titoktartással. Pedig az adatvédelem is csak része annak, amit ez alatt értünk.
Adatvédelem üzleti és egyéni szinten
Adataink védelme nem csupán egyéni szinten lényeges kérdés, hanem az egyes vállalatok számára is kulcsfontosságú. A kiberbiztonsági és adatvédelmi elemzők évente sokat dolgoznak azon, hogy felmérjék a trendeket és az elkövetkezendő hónapokban várható változásokat.
A Radware 2018-2019-es Global Application & Network Security jelentése betekintést nyújt a vállalatok számára, a kiberfenyegetések milyen hatással vannak az üzletük kezelésére, hogyan birkózzanak meg az adatvédelmi szabályozásokkal és kezeljék a digitális biztonsági részlegeiket. Érdekes látni, hogy a kibertámadások felének célja az, hogy a szolgáltatás kimaradását okozza, ennek ellenére azonban 2018-ban a vállalatok még mindig 37%-a reputációs veszteséget szenvedett amiatt, ahogyan a különféle kibertámadásokat kezelte – nincsenek felkészülve rá.
Az alkalmazások sérülékenysége a legfőbb kiberfenyegetésnek számít, és az egyes vállalatok számára, akik hírnevük megőrzésén dolgoznak, elsődleges, hogy ezeket orvosolják.
Számos olyan lépés van, amit az egyes vállalatok alkalmazhatnak, hogy azonosítsák, befoltozzák és enyhítsék a különféle sérülékenységeket, például a hibakeresési programjaik bővítésével és a a sérülékenységekkel kapcsolatos frissítések kommunikálásával a felhasználók felé.
Kommunikációs adat és metaadat
A személyes adataink között szerepelnek azok is, amelyeket online adunk meg, mint például a nevünk, és az olyan kommunikációs adatok is, mint például a különféle szöveges vagy hangüzenetek és social media posztok.
A személyes adatok jelentős része metaadat, amelyek a webes böngészéseink során gyűlnek össze, illetve minden olyan alkalmazás révén, amelyet feltelepítettünk. Ide tartozik többek között a tartózkodási hely, a névjegyzék, a vásárlási szokásokból kapott adatok stb. A tanulmányok azt mutatják, ha valakinek nincsen profilja valamelyik social media oldalon, ezek a közösségi hálók hajlamosak a barátok profiljai alapján (akiknak van social media profiljuk) felépíteni az illető „árnyékprofilját”.
Például 10 barátunk létrehoz egy Facebook profilt és beleegyezik abba, hogy telefonjáról adatokat osszon meg a Facebook alkalmazásával. Ha nekik el van mentve a telefonszámod a készülékükön, akkor a Facebook számára lehetővé válik a te azonosításod a neved, beceneved, telefonszámod a közöségi kapcsolat alapján. Ha később egy barátunk fotót posztol rólunk egy eseményről és név szerint azonosít minket, akkor a Facebooknak máris vizuális adata is lesz rólunk ahhoz, hogy megalkothassa az „árnyékprofilt”.
Adatvédelmi intézkedések, melyeket végre kell hajtani
- Egy biztonságos e-mail szolgáltató választása egy jó lépés a helyes irányba az adatvédelmünkhöz. Ahhoz, hogy ilyen szolgáltatót találjunk, elengedhetetlen az anonim belépés lehetősége, a megbízható végpont titkosítás minden bejövő és kimenő levelezéshez, valamint a jó mechanizmusok a rosszindulatú e-mailek és szkennelt csatolmányok észleléséhez és azonosításához.
- A biztonságos keresőmotor használatával limitálhatjuk azon adatok mennyiségét, amelyeket a böngészőnk gyűjt össze rólunk. Az olyan keresőmotorok, mint a Google, használják a keresési előzményeinket, helyadatainkat és más metaadatokat a keresési eredmények finomhangolásához annak érdekében, hogy jobban vezessenek minket abba az irányba, amit keresünk. Ha szeretnénk, hogy kereséseink teljesen privátak legyenek, használjunk DuckDuckGo vagy Ecosia keresőt, vagy más olyan keresőt, amelyeket kifejezetten az adatvédelmi irányelvek szem előtt tartásával terveztek.
- Használjunk VPN-t! Ezek elmaszkolják a felhasználó IP címét és titkosítják az internetes tevékenységet, megelőzik a böngésző nyomonkövetését, és megvédik a kapcsolatot az illetéktelen harmadik felektől.
- Használjunk erős jelszavakat és gyakran cseréljük őket. Remélhetőleg bárki, aki ezt a cikket olvassa, van olyan körültekintő, hogy nem használja a „jelszó”-t jelszónak. Érdemes a Diceware metódust használni a jelszavak generálásához, amelyek egyszerűen megjegyezhetők egy embernek, de nehezen egy számítógépnek.
- Bizonyosodjunk meg róla, hogy a social media biztonsági beállításaink naprakészek. A legtöbb social media hálózat szegényes biztonsági alapbeállításokkal rendelkezik, például a profilok nyilvánosak, lehetővé téve a keresőmotoroknak ezek indexelését, nem is beszélve arról, hogy minden metaadatot gyűjtenek a digitális viselkedésünkről. Ha nem is tudjuk teljesen kiiktatni a social mediát az életünkből, legalább bizonyosodjunk meg róla, hogy biztonsági beállításaink megfelelnek a minimum előírásoknak.