JK oro uostų duomenų vagystė: saugumas nėra tik IT skyrius

·


JK oro uostų kibernetinė ataka ir duomenų saugumas

JK oro uostų duomenų vagystė yra Europos priminimas, kad kibernetinis saugumas nėra tik IT skyriaus reikalas.

LRT skelbia, kad per ataką prieš tris Jungtinės Karalystės oro uostus pavogti milijonų klientų asmens duomenys.

Čia nėra tik kelionių sektoriaus problema. Kiekviena įmonė, kuri kaupia klientų duomenis, turi savęs paklausti: o kas pas mus pamatytų pirmą įtrūkimą?

DUOMENYS YRA ATSAKOMYBĖ

Kliento vardas, kontaktai, kelionės detalės ar mokėjimo informacija nėra tiesiog eilutės duomenų bazėje. Tai žmogaus gyvenimo gabalai.

Kai jie nuteka, žmogui tenka aiškintis, keisti slaptažodžius, saugotis sukčiavimo, kartais dar ilgai gyventi su pasekmėmis.

Įmonei tai reputacija, teisinė rizika ir labai nemalonus klausimas: kodėl to nepamatėme anksčiau?

DI AMŽIUJE RIZIKA DIDĖJA

DI padeda greičiau aptarnauti klientus, analizuoti užklausas, jungti duomenis tarp sistemų. Bet kuo daugiau jungčių, tuo daugiau vietų suklysti.

Jei DI įrankis gauna prieigą prie klientų duomenų, jis turi būti valdomas taip pat rimtai kaip darbuotojas su administratoriaus teisėmis.

Patogumas be ribų yra labai brangus patogumas.

KĄ DARYTI VADOVUI

Vadovui nereikia tapti kibernetinio saugumo inžinieriumi. Bet reikia mokėti užduoti klausimus.

Kur laikome jautrius duomenis? Kas prie jų prieina? Kaip greitai pastebėtume keistą veiklą? Kada paskutinį kartą testavome incidento planą?

Jei atsakymai prasideda nuo „reikėtų pasitikslinti“, vadinasi, dar yra darbo.

FAQ

Kas nutiko JK oro uostuose?

LRT praneša apie kibernetinę ataką prieš tris JK oro uostus, per kurią pavogti milijonų klientų duomenys.

Kodėl tai svarbu Lietuvos verslui?

Nes klientų duomenis kaupia beveik visos įmonės, o atakos dažnai keliauja per tiekėjus ir integracijas.

Kaip DI susijęs su saugumu?

DI didina duomenų naudojimą ir jungčių skaičių, todėl prieigos ir kontrolė tampa dar svarbesnės.

Šaltinis: LRT.

Jei norite diegti DI įrankius, pradėkite nuo duomenų tvarkos. Salvaro padeda įsivertinti, kur DI gali duoti naudos be nereikalingos rizikos.