IDScan duomenų nutekėjimas: 150 mln. dokumentų rodo tapatybės patikros kainą
IDScan patvirtino duomenų nutekėjimą, kuriame minimi daugiau kaip 150 mln. vairuotojo pažymėjimų ir kitų dokumentų. Skaitmeninei tapatybei reikia daugiau tvarkos.
Šiame straipsnyje · 4 dalys
- Kodėl dokumentų nutekėjimas pavojingas? Dokumentų vaizdai gali būti naudojami tapatybės vagystėms, netikroms paskyroms ir sudėtingesnėms sukčiavimo schemoms.
- Ką turėtų daryti įmonės? Rinkti tik būtinus duomenis, trumpinti saugojimo laiką, riboti prieigas ir turėti aiškų incidentų informavimo planą.
IDScan duomenų nutekėjimas yra ta naujiena, kurią perskaitai ir truputį susirauki. Nes čia kalba ne apie slaptažodį, kurį pakeitei per dvi minutes.
TechCrunch rašo, kad tapatybės tikrinimo bendrovė IDScan patvirtino incidentą, kuriame pavogta daugiau kaip 150 mln. vairuotojo pažymėjimų ir kitų valstybės išduotų dokumentų vaizdų.
Tapatybės patikra internete tapo kasdienybe. Bet kai dokumentų kopijos pradeda keliauti ne ten, kur reikia, patogumas gauna labai brangią sąskaitą.
Dokumentas nėra paprastas failas
El. pašto slaptažodį galima pakeisti. Kortelę galima užblokuoti. Vairuotojo pažymėjimas, paso kopija ar kitas dokumentas yra daug sunkesnė istorija.
Tokie duomenys gali būti naudojami sukčiavimui, netikroms paskyroms, paskoloms ar socialinės inžinerijos atakoms. O žmogus dažnai net nežino, kur jo dokumento nuotrauka buvo saugoma po patikros.
Čia ir yra problema. Mes įpratome siųsti dokumentus taip lengvai, lyg tai būtų avataro nuotrauka.
Di čia yra ir pagalba, ir rizika
Tapatybės tikrinimo sistemos dažnai naudoja automatizuotą analizę: dokumento atpažinimą, veido palyginimą, sukčiavimo ženklų paiešką. DI gali sutrumpinti procesą ir pagauti tai, ko žmogus nepastebėtų.
Bet kuo daugiau automatizuotų patikrų, tuo daugiau jautrių duomenų kaupiasi vienoje vietoje. Jei įmonė saugo per daug arba per ilgai, incidento žala išauga kartais.
Patikra turi atsakyti į vieną klausimą: ar žmogus yra tas, kuo prisistato. Ji neturi tapti amžinu dokumentų sandėliu.
Ką verslas turėtų pasitikrinti
Jei jūsų įmonė prašo dokumento kopijos, užduokite sau nepatogų klausimą: ar tikrai jos reikia? Gal užtenka vienkartinės patikros rezultato, o ne paties dokumento laikymo.
Antras klausimas – kiek laiko duomenys saugomi. Trečias – kas turi prieigą. Ketvirtas – ar incidento atveju klientas sužinos greitai, aiškiai ir žmoniškai.
Skaitmeninė tapatybė yra patogus dalykas. Bet patogumas be ribų labai greitai tampa rizika.
Rašome apie dirbtinį intelektą lietuviškai. Kiekvienas straipsnis parengtas pagal nurodytą šaltinį, o nuorodą į originalą rasite kortelėje „Šaltinis“.
