GDPR કેવી રીતે વ્યક્તિગત ડેટા લીકનું કારણ બને છે

GDPR EU ના નાગરિકોને તેમના વ્યક્તિગત ડેટા પર વધુ નિયંત્રણ આપવા માટે બનાવવામાં આવ્યું હતું. અને ફરિયાદોની સંખ્યાના સંદર્ભમાં, ધ્યેય "હાંસલ" કરવામાં આવ્યો હતો: પાછલા વર્ષથી, યુરોપિયનોએ કંપનીઓ દ્વારા વારંવાર ઉલ્લંઘનની જાણ કરવાનું શરૂ કર્યું, અને કંપનીઓએ પોતાને પ્રાપ્ત કર્યું. ઘણા નિયમો અને દંડ ન મળે તે માટે નબળાઈઓને ઝડપથી બંધ કરવાનું શરૂ કર્યું. પરંતુ "અચાનક" તે બહાર આવ્યું છે કે GDPR સૌથી વધુ દૃશ્યમાન અને અસરકારક છે જ્યારે તે કાં તો નાણાકીય પ્રતિબંધોને ટાળવા અથવા તેનું પાલન કરવાની ખૂબ જ જરૂરિયાતની વાત આવે છે. અને તેનાથી પણ વધુ - વ્યક્તિગત ડેટા લીકને સમાપ્ત કરવા માટે રચાયેલ છે, અપડેટ કરેલ નિયમન તેમનું કારણ બને છે.

ચાલો તમને જણાવીએ કે અહીં શું ચાલી રહ્યું છે.

- દાન મૂઇજ - અનસ્પ્લેશ

શું સમસ્યા છે

GDPR હેઠળ, EU ના નાગરિકોને કંપનીના સર્વર પર સંગ્રહિત તેમના વ્યક્તિગત ડેટાની નકલની વિનંતી કરવાનો અધિકાર છે. તાજેતરમાં તે જાણીતું બન્યું કે આ પદ્ધતિનો ઉપયોગ અન્ય વ્યક્તિની પીડી એકત્રિત કરવા માટે થઈ શકે છે. બ્લેક હેટ કોન્ફરન્સમાં સહભાગીઓમાંથી એક એક પ્રયોગ કર્યો, જે દરમિયાન તેણે વિવિધ કંપનીઓ પાસેથી તેના મંગેતરના અંગત ડેટા સાથે આર્કાઇવ્સ મેળવ્યા હતા. તેણે તેના વતી 150 સંસ્થાઓને સંબંધિત વિનંતીઓ મોકલી. રસપ્રદ વાત એ છે કે, 24% કંપનીઓને ઓળખના પુરાવા તરીકે માત્ર ઈમેલ એડ્રેસ અને ફોન નંબરની જરૂર હતી - તે પ્રાપ્ત કર્યા પછી, તેઓએ ફાઇલો સાથે આર્કાઇવ પરત કર્યો. લગભગ 16% સંસ્થાઓએ વધુમાં પાસપોર્ટ (અથવા અન્ય દસ્તાવેજ)ના ફોટોગ્રાફની વિનંતી કરી હતી.

પરિણામે, જેમ્સ સામાજિક સુરક્ષા અને ક્રેડિટ કાર્ડ નંબર્સ, જન્મ તારીખ, પ્રથમ નામ અને તેના "પીડિત" નું રહેણાંક સરનામું મેળવવામાં સક્ષમ હતો. એક સેવા જે તમને ઇમેઇલ સરનામું લીક કરવામાં આવ્યું છે કે કેમ તે તપાસવાની મંજૂરી આપે છે (સેવાનું ઉદાહરણ હશે શું મને પીડવામાં આવ્યો છે?), અગાઉ વપરાયેલ પ્રમાણીકરણ ડેટાની સૂચિ પણ મોકલી. આ માહિતી હેકિંગ તરફ દોરી શકે છે જો વપરાશકર્તાએ ક્યારેય પાસવર્ડ્સ બદલ્યા નથી અથવા તેનો ઉપયોગ અન્ય જગ્યાએ કર્યો છે.

એવા અન્ય ઉદાહરણો છે જ્યાં ડેટા "ભૂલથી" મોકલવામાં આવ્યા પછી ખોટા હાથમાં ગયો. તેથી, ત્રણ મહિના પહેલા Reddit વપરાશકર્તાઓમાંથી એક વિનંતી કરી એપિક ગેમ્સમાંથી તમારા વિશેની વ્યક્તિગત માહિતી. જો કે, તેણીએ ભૂલથી તેની પીડી અન્ય ખેલાડીને મોકલી દીધી હતી. ગયા વર્ષે પણ આવી જ એક ઘટના બની હતી. એમેઝોન ક્લાયંટ મેં તેને અકસ્માતે પ્રાપ્ત કર્યું એલેક્સાને ઈન્ટરનેટ વિનંતીઓ અને બીજા વપરાશકર્તાની હજારો WAF ફાઈલો સાથેનું 100-મેગાબાઈટ આર્કાઈવ.

- ટોમ Sodoge - અનસ્પ્લેશ

નિષ્ણાતો કહે છે કે આવી પરિસ્થિતિઓ બનવાનું એક મુખ્ય કારણ જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશનની અપૂર્ણતા છે. ખાસ કરીને, GDPR એ સમયમર્યાદાનો ઉલ્લેખ કરે છે કે જેમાં કંપનીએ વપરાશકર્તાની વિનંતીઓનો જવાબ આપવો જોઈએ (એક મહિનાની અંદર) અને આ જરૂરિયાતનું પાલન કરવામાં નિષ્ફળતા માટે - 20 મિલિયન યુરો અથવા વાર્ષિક આવકના 4% સુધીનો દંડ નિર્દિષ્ટ કરે છે. જો કે, વાસ્તવિક પ્રક્રિયાઓ કે જે કંપનીઓને કાયદાનું પાલન કરવામાં મદદ કરવી જોઈએ (ઉદાહરણ તરીકે, ખાતરી કરવી કે ડેટા તેના માલિકને મોકલવામાં આવે છે) તેમાં ઉલ્લેખિત નથી. તેથી, સંસ્થાઓએ સ્વતંત્ર રીતે (ક્યારેક અજમાયશ અને ભૂલ દ્વારા) તેમની કાર્ય પ્રક્રિયાઓનું નિર્માણ કરવું પડશે.

હું પરિસ્થિતિ કેવી રીતે સુધારી શકું?

સૌથી આમૂલ દરખાસ્તોમાંની એક જીડીપીઆરને છોડી દેવાની છે અથવા તેને ધરમૂળથી રીમેક કરવાની છે. એક અભિપ્રાય છે કે તેના વર્તમાન સ્વરૂપમાં કાયદો કામ કરતું નથી, કારણ કે તે ખૂબ જ છે જટિલ અને અતિશય કડક, અને તમારે તેની તમામ જરૂરિયાતોને પહોંચી વળવા માટે ઘણા બધા પૈસા ખર્ચવા પડશે.

ઉદાહરણ તરીકે, ગયા વર્ષે સુપર મન્ડે નાઇટ કોમ્બેટ ગેમના વિકાસકર્તાઓને તેમના પ્રોજેક્ટને રદ કરવાની ફરજ પડી હતી. તેના નિર્માતાઓ અનુસાર, GDPR માટે સિસ્ટમને ફરીથી ડિઝાઇન કરવા માટે જરૂરી બજેટ બજેટ કરતાં વધી ગયું, સાત વર્ષ જૂની રમત માટે ફાળવવામાં આવે છે.

IaaS પ્રદાતાના વિકાસ વિભાગના વડા સેર્ગેઈ બેલ્કિન ટિપ્પણી કરે છે, "નાના અને મધ્યમ કદના વ્યવસાયો પાસે નિયમનકારોની જરૂરિયાતોને સમજવા અને જરૂરી તૈયારીઓ કરવા માટે ઘણી વખત તકનીકી અને માનવ સંસાધનો હોતા નથી." 1Cloud.ru. “આ તે છે જ્યાં મોટા વિક્રેતાઓ અને IaaS પ્રદાતાઓ બચાવમાં આવી શકે છે, ભાડા માટે સુરક્ષિત IT ઇન્ફ્રાસ્ટ્રક્ચર પ્રદાન કરે છે. ઉદાહરણ તરીકે, 1cloud.ru પર અમે અમારા સાધનોને ડેટા સેન્ટરમાં મૂકીએ છીએ, પ્રમાણિત ટાયર III ધોરણ અનુસાર અને ગ્રાહકોને રશિયન ફેડરલ લૉ-152 "વ્યક્તિગત ડેટા પર" ની જરૂરિયાતોનું પાલન કરવામાં મદદ કરે છે.

- ક્રોમેટોગ્રાફ - અનસ્પ્લેશ

ત્યાં એક વિરોધી દૃષ્ટિકોણ પણ છે, કે અહીં સમસ્યા કાયદામાં જ નથી, પરંતુ કંપનીઓની તેની જરૂરિયાતો માત્ર ઔપચારિક રીતે પૂર્ણ કરવાની ઇચ્છામાં છે. હેકર ન્યૂઝના રહેવાસીઓમાંથી એક નોંધ્યું: વ્યક્તિગત ડેટા લીક થવાનું કારણ એ હકીકતમાં રહેલું છે કે સંસ્થાઓ અમલ કરશો નહીં સૌથી સરળ ચકાસણી પદ્ધતિઓ, જે સામાન્ય જ્ઞાન દ્વારા નક્કી કરવામાં આવે છે.

એક રીતે અથવા બીજી રીતે, યુરોપિયન યુનિયન નજીકના ભવિષ્યમાં જીડીપીઆરને છોડી દેવાનું નથી, તેથી બ્લેક હેટ કોન્ફરન્સ દરમિયાન જે પરિસ્થિતિ પ્રકાશમાં આવી હતી તે કંપનીઓને વ્યક્તિગત ડેટાની સુરક્ષા પર વધુ ધ્યાન આપવા માટે પ્રોત્સાહન તરીકે સેવા આપવી જોઈએ.

અમે અમારા બ્લોગ્સ અને સામાજિક નેટવર્ક્સ પર શું લખીએ છીએ:

766 કિમી - LoRaWAN માટે એક નવો રેન્જ રેકોર્ડ
કોણ SAML 2.0 પ્રમાણીકરણ પ્રોટોકોલનો ઉપયોગ કરે છે

મોટો ડેટા: મોટી તકો અથવા મોટી છેતરપિંડી
વ્યક્તિગત ડેટા: સાર્વજનિક ક્લાઉડની સુવિધાઓ

જેઓ પહેલેથી જ સિસ્ટમ એડમિનિસ્ટ્રેશન સાથે સંકળાયેલા છે અથવા શરૂ કરવાનું આયોજન કરી રહ્યાં છે તેમના માટે પુસ્તકોની પસંદગી
1Cloud ટેક્નિકલ સપોર્ટ કેવી રીતે કામ કરે છે?

મોસ્કોમાં 1 ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર સ્થિત ડેટાસ્પેસમાં. અપટાઇમ ઇન્સ્ટિટ્યૂટ તરફથી ટિયર એલએલએલ પ્રમાણપત્ર પાસ કરનાર આ પ્રથમ રશિયન ડેટા સેન્ટર છે.

સોર્સ: www.habr.com