Прежде чем говорить о том, почему защита данных так важна, стоит понять почему защита персональных данных важна и зачем ее защищать.
Из-за того, что технологии стремительно развиваются, стало появляться все больше и больше технологий по сбору данных. На этом строится работа таких компаний как Google, Amazon и прочих гигантов рынка.
Бизнес модель таких компаний строится на том, чтобы собирать информацию о людях и в дальнейшем использовать ее в коммерческих целях. Данный процесс ускорился еще сильнее, когда начала развиваться индустрия смартфонов и встроенных в них приложений
Однако, проблема в том, что множество злоумышленников тоже осознали выгоду от личных данных. В связи с тем, что крупные компании крайне халатно относились к конфиденциальности персональных данных их пользователей, образовались идеальные условия для похищения личных данных.
Компании, которых неоднократно подозревали в утечке персональных данных пользователей, либо вообще не несли никакой ответственности, либо выплачивали за это просто смешные штрафы. Несмотря на то, что такие утечки влекут за собой огромные репутационные и материальные потери, компании предпочли не акцентировать внимание на этом и продолжили работать дальше.
GDPR – общие положения о защите данных
Для защиты персональных данных пользователей в интернете появился закон GDPR, принятый Европейским парламентом. Одной из причин появления GDPR было то, что пользователь, чьи данные были в очередной раз использованы в коммерческих целях, никак не мог повлиять на это, а компания, которая это осуществляла – не несла никакой ответственности.
После вступления документа в силу, оказалось, что лишь малая часть компаний способна соответствовать всем требованиям закона. Из-за стремительного развития интернет торговли, и отсутствия каких-либо правил конфиденциальности личных данных пользователей, процедуры сбора данных осуществлялись бессистемно.
До принятия этого закона, сбор личных данный воспринимался пользователями вполне нормальным явлением, несмотря на то, что использовались они далеко не в законных целях. В крайних случаях, организации просто не давали возможности не согласиться на их сбор.
Вступление в силу GDPR кардинально поменяло ситуацию, теперь пользователи сами решают, разрешить или запретить их сбор. Также, с введением GDPR, пользователь может в любой момент отозвать свое решение и запретить сбор его данных.
Еще одним преимуществом данного закона является то, что теперь компании обязаны защищать личные данные от утечек и кибератак.
Теперь, если произойдет утечка, компании должны сообщить об этом в течение 72 часов, однако и здесь есть интересная особенность: компании сами решают, насколько серьезной была утечка, а если утечка не предоставит никакой опасности для физических лиц, то о ней можно не сообщать. Это еще одна причина, почему не нужно надеяться на защитные механизмы в компаниях или новые законы, каждый сам должен отвечать за свои данные.
Утечки конфиденциальной информации с компьютера
Персональные данные похищают не только с серверов компаний, но и напрямую с компьютеров пользователей. Злоумышленники используют для этого компьютерные вирусы. Вирусы бывают разных видов: трояны, черви, шифровальщики-вымогатели, руткиты и др. На персональных данных специализируются вирусы-шпионы (SpyWare).
Шпионы работают по-разному:
- Находят персональную информацию в файлах (браузер, почта, документы, тексты, фото, видео и др.)
- Записывают видео с веб-камеры, аудио с микрофона
- Записывают нажатия клавиш
- Записывают видео с Рабочего стола
Методы работы конкретного шпиона зависят от потребностей и способностей разработчика. Не редкость шпионы, которые используют все методы сразу.
Также, шпионы следят за действиями пользователя, анализируют его стиль жизни и интересы. Эта информация может быть использована для демонстрации релевантной рекламы.
Другой способ воровства персональных данных – это фишинг, т.е. использование фальшивых сайтов. Злоумышленники создают сайты-дубликаты целевых ресурсов и заманивают туда пользователей, чтобы они ввели свои логины и пароли. О результатах такой деятельности можно догадаться.
Для защиты от фишинга и вирусов-шпионов нужно соблюдать основные правила цифровой безопасности:
- Не ходить по сомнительным сайтам
- Проверять точное имя домена, на котором вы оставляете свои данные
- Пользоваться антивирусом и браузерами со встроенной защитой от вирусов
- Следить за установкой регулярных обновлений операционной системы
Отдельным пунктом стоит выделить установку антивируса. Этот простой шаг в разы улучшает безопасность системы и ваших персональных данных, используя эти бесплатные антивирусы, вы получите надлежащую защиту. Антивирусное ПО постоянно находится в оперативной памяти Windows и следит за появлением вируса на диске.
Также, не стоит переживать о том, что антивирус пропустит новый вирус. Эвристический анализ позволяет обнаруживать самые свежие вирусы даже без обновления антивирусной базы.
Как защитить свои персональные данные
Введение новых законов, которые помогут защитить персональные данные, это конечно хорошо, однако каждый пользователь должен знать, как он может защитить свои данные, и сейчас мы дадим вам несколько советов, как это сделать:
Будьте аккуратнее с «умными вещами»
Множество умных гаджетов, которые с недавнего времени появились в нашей жизни, конечно, значительно упрощают нашу жизнь. Однако, они очень плохо защищены от взлома, чем сейчас активно пользуются злоумышленники. Несколько лет назад случился очередной скандал, где хакеры взломали сотни «умных» гаджетов и вывели из строя гигантские платформы.
Стоит обезопасить электронные почтовые ящики
Если у вас есть старая электронная почта, которой вы давно не пользуетесь – это просто находка для хакеров. Злоумышленники без каких-либо опасений взламывают такие ящики и крадут оттуда личную информацию о пользователях.
Поменяйте пароли на более надежные
Самая частая причина взлома личных профилей и дальнейшей кражи данных – ненадежный пароль. Стоит поменять его на более надежный: от 8 символов, используя большие/маленькие буквы, цифры и специальные знаки. Запоминать такие пароли дело неблагодарное, поэтому пользуйтесь менеджерами паролей.
Персонализированное ценообразование
Недавно компания Uber была замешана в очередном скандале, поскольку они имели возможность узнать, какой заряд батареи был у клиента, соответственно, чем ниже – тем дороже будет поездка. Это очередной пример кражи ваших персональных данных.
Еще один пример, компания Staples, которая изменяет цены, в зависимости от вашего местоположения. Так что, прежде чем вы решите воспользоваться какой-то услугой, попробуйте сделать это в режиме «инкогнито», если конечно есть такая возможность.
Подводя итоги, можно сказать, что интернет давно перестал быть местом где вы просто общаетесь с друзьями и смотрите забавные видео. Это место, где ежедневно ваши личные данные используются в коммерческих целях без вашего ведома, поэтому мы рекомендуем всегда защищать свою конфиденциальность в сети, даже если вам нечего скрывать от остальных, потому что это – ваша индивидуальность.
Не стоит надеяться, что в будущем такие гиганты как Twitter обзаведутся невероятной защитой от хакерских атак, а утечки персональных данных станут очень редким явлением. Каждый должен сам задуматься о вопросе своей конфиденциальности, поскольку неизвестно, в каких целях могут быть использованы ваши данные.
