GDPR ເຮັດໃຫ້ເກີດຂໍ້ມູນສ່ວນຕົວຮົ່ວໄຫຼໄດ້ແນວໃດ

GDPR ຖືກສ້າງຂຶ້ນເພື່ອໃຫ້ພົນລະເມືອງ EU ຄວບຄຸມຂໍ້ມູນສ່ວນຕົວຂອງເຂົາເຈົ້າໄດ້ຫຼາຍຂຶ້ນ. ແລະໃນແງ່ຂອງຈໍານວນຄໍາຮ້ອງທຸກ, ເປົ້າຫມາຍແມ່ນ "ບັນລຸ": ໃນປີທີ່ຜ່ານມາ, ຊາວເອີຣົບເລີ່ມລາຍງານການລະເມີດໂດຍບໍລິສັດເລື້ອຍໆ, ແລະບໍລິສັດເອງໄດ້ຮັບ. ລະ​ບຽບ​ການ​ຈໍາ​ນວນ​ຫຼາຍ​ ແລະເລີ່ມປິດຊ່ອງໂຫວ່ຢ່າງໄວວາ ເພື່ອບໍ່ໃຫ້ໄດ້ຮັບການປັບໃໝ. ແຕ່ "ທັນທີທັນໃດ" ມັນໄດ້ຫັນອອກວ່າ GDPR ແມ່ນເຫັນໄດ້ຊັດເຈນແລະມີປະສິດທິພາບທີ່ສຸດເມື່ອເວົ້າເຖິງການຫລີກລ້ຽງການລົງໂທດທາງດ້ານການເງິນຫຼືຄວາມຕ້ອງການທີ່ຈະປະຕິບັດຕາມມັນ. ແລະແມ້ກະທັ້ງຫຼາຍ - ອອກແບບມາເພື່ອຢຸດການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນບຸກຄົນ, ກົດລະບຽບການປັບປຸງກາຍເປັນສາເຫດຂອງພວກເຂົາ.

ໃຫ້ບອກເຈົ້າວ່າມີຫຍັງເກີດຂຶ້ນຢູ່ນີ້.

тоото - ດາວັນ ມົວ — unsplash

ມີ​ບັນ​ຫາ​ຫຍັງ

ພາຍໃຕ້ GDPR, ພົນລະເມືອງ EU ມີສິດຮ້ອງຂໍສຳເນົາຂໍ້ມູນສ່ວນຕົວຂອງເຂົາເຈົ້າທີ່ເກັບໄວ້ໃນເຊີບເວີຂອງບໍລິສັດ. ບໍ່ດົນມານີ້, ມັນເປັນທີ່ຮູ້ຈັກວ່າກົນໄກນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອເກັບກໍາ PD ຂອງຄົນອື່ນ. ຫນຶ່ງໃນຜູ້ເຂົ້າຮ່ວມໃນກອງປະຊຸມ Black Hat ໄດ້ດໍາເນີນການທົດລອງ, ໃນ​ໄລ​ຍະ​ທີ່​ເຂົາ​ໄດ້​ຮັບ​ຮວບ​ຮວມ​ກັບ​ຂໍ້​ມູນ​ສ່ວນ​ບຸກ​ຄົນ​ຂອງ​ຄູ່​ຫມັ້ນ​ຂອງ​ຕົນ​ຈາກ​ບໍ​ລິ​ສັດ​ຕ່າງໆ​. ລາວໄດ້ສົ່ງຄໍາຮ້ອງຂໍທີ່ກ່ຽວຂ້ອງໃນນາມຂອງນາງໄປຫາ 150 ອົງການຈັດຕັ້ງ. ຫນ້າສົນໃຈ, 24% ຂອງບໍລິສັດຕ້ອງການພຽງແຕ່ທີ່ຢູ່ອີເມວແລະເບີໂທລະສັບເປັນຫຼັກຖານສະແດງຕົວຕົນ - ຫຼັງຈາກໄດ້ຮັບພວກມັນ, ພວກເຂົາໄດ້ສົ່ງຄືນເອກະສານທີ່ມີໄຟລ໌. ປະມານ 16% ຂອງອົງການຈັດຕັ້ງໄດ້ຮ້ອງຂໍການຖ່າຍຮູບຫນັງສືຜ່ານແດນ (ຫຼືເອກະສານອື່ນໆ).

ດັ່ງນັ້ນ, James ສາມາດໄດ້ຮັບເລກປະກັນສັງຄົມແລະບັດເຄຣດິດ, ວັນເດືອນປີເກີດ, ຊື່ແມ່ແລະທີ່ຢູ່ອາໃສຂອງ "ຜູ້ຖືກເຄາະຮ້າຍ." ການບໍລິການຫນຶ່ງທີ່ອະນຸຍາດໃຫ້ທ່ານກວດເບິ່ງວ່າທີ່ຢູ່ອີເມວໄດ້ຖືກຮົ່ວໄຫລ (ຕົວຢ່າງຂອງການບໍລິການຈະເປັນ ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ຮັບ​ການ​ຊັກ​?), ເຖິງແມ່ນໄດ້ສົ່ງບັນຊີລາຍຊື່ຂອງຂໍ້ມູນການພິສູດຢືນຢັນທີ່ໃຊ້ໃນເມື່ອກ່ອນ. ຂໍ້ມູນນີ້ສາມາດນໍາໄປສູ່ການ hack ຖ້າຜູ້ໃຊ້ບໍ່ເຄີຍປ່ຽນລະຫັດຜ່ານຫຼືໃຊ້ມັນຢູ່ບ່ອນອື່ນ.

ມີຕົວຢ່າງອື່ນໆທີ່ຂໍ້ມູນສິ້ນສຸດລົງໃນມືທີ່ບໍ່ຖືກຕ້ອງຫຼັງຈາກຖືກສົ່ງ "ຜິດພາດ". ດັ່ງນັ້ນ, ສາມເດືອນກ່ອນຫນ້ານີ້ຫນຶ່ງໃນຜູ້ໃຊ້ Reddit ຮ້ອງຂໍ ຂໍ້ມູນສ່ວນຕົວກ່ຽວກັບຕົວທ່ານເອງຈາກ Epic Games. ຢ່າງໃດກໍຕາມ, ນາງໄດ້ສົ່ງ PD ຂອງລາວຜິດພາດໄປຫາຜູ້ນອື່ນ. ເຫດການທີ່ຄ້າຍຄືກັນນີ້ເກີດຂຶ້ນໃນປີກາຍນີ້. ລູກຄ້າ Amazon ຂ້ອຍໄດ້ຮັບມັນໂດຍບັງເອີນ ແຟ້ມຈັດເກັບ 100 megabyte ທີ່ມີການຮ້ອງຂໍອິນເຕີເນັດໄປຫາ Alexa ແລະໄຟລ໌ WAF ຫຼາຍພັນໄຟລ໌ຂອງຜູ້ໃຊ້ອື່ນ.

тоото - Tom Sodoge — unsplash

ຜູ້ຊ່ຽວຊານກ່າວວ່າຫນຶ່ງໃນເຫດຜົນຕົ້ນຕໍສໍາລັບການປະກົດຕົວຂອງສະຖານະການດັ່ງກ່າວແມ່ນຄວາມບໍ່ສົມບູນຂອງກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ. ໂດຍສະເພາະ, GDPR ກໍານົດໄລຍະເວລາທີ່ບໍລິສັດຕ້ອງຕອບສະຫນອງຄໍາຮ້ອງຂໍຂອງຜູ້ໃຊ້ (ພາຍໃນຫນຶ່ງເດືອນ) ແລະກໍານົດການປັບໄຫມ - ເຖິງ 20 ລ້ານເອີໂຣຫຼື 4% ຂອງລາຍໄດ້ປະຈໍາປີ - ສໍາລັບຄວາມລົ້ມເຫຼວທີ່ຈະປະຕິບັດຕາມຂໍ້ກໍານົດນີ້. ຢ່າງໃດກໍ່ຕາມ, ຂັ້ນຕອນຕົວຈິງທີ່ຄວນຊ່ວຍໃຫ້ບໍລິສັດປະຕິບັດຕາມກົດຫມາຍ (ຕົວຢ່າງ, ໃຫ້ແນ່ໃຈວ່າຂໍ້ມູນຖືກສົ່ງໄປຫາເຈົ້າຂອງຂອງມັນ) ບໍ່ໄດ້ຖືກລະບຸໄວ້ໃນມັນ. ດັ່ງນັ້ນ, ອົງການຈັດຕັ້ງຕ້ອງເປັນເອກະລາດ (ບາງຄັ້ງຜ່ານການທົດລອງແລະຄວາມຜິດພາດ) ສ້າງຂະບວນການເຮັດວຽກຂອງພວກເຂົາ.

ຂ້ອຍສາມາດປັບປຸງສະຖານະການໄດ້ແນວໃດ?

ຫນຶ່ງໃນຂໍ້ສະເຫນີທີ່ຮຸນແຮງທີ່ສຸດແມ່ນການປະຖິ້ມ GDPR ຫຼືສ້າງມັນຄືນໃຫມ່. ມີຄວາມຄິດເຫັນວ່າໃນຮູບແບບປະຈຸບັນຂອງຕົນກົດຫມາຍບໍ່ໄດ້ເຮັດວຽກ, ເນື່ອງຈາກວ່າມັນແມ່ນຫຼາຍ ສັບສົນ ແລະເຄັ່ງຄັດເກີນໄປ, ແລະທ່ານຕ້ອງໃຊ້ເງິນຫຼາຍເພື່ອຕອບສະຫນອງຄວາມຕ້ອງການທັງຫມົດຂອງມັນ.

ຕົວຢ່າງ, ປີທີ່ຜ່ານມາ, ຜູ້ພັດທະນາເກມ Super Monday Night Combat ຖືກບັງຄັບໃຫ້ຍົກເລີກໂຄງການຂອງພວກເຂົາ. ອີງຕາມຜູ້ສ້າງຂອງມັນ, ງົບປະມານທີ່ຕ້ອງການໃນການອອກແບບລະບົບໃຫມ່ສໍາລັບ GDPR ເກີນງົບປະມານ, ຈັດສັນໃຫ້ກັບເກມອາຍຸເຈັດປີ.

"ທຸລະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງມັກຈະບໍ່ມີເຕັກໂນໂລຢີແລະຊັບພະຍາກອນມະນຸດເພື່ອເຂົ້າໃຈຄວາມຕ້ອງການຂອງຜູ້ຄວບຄຸມແລະການກະກຽມທີ່ຈໍາເປັນ," Sergey Belkin, ຫົວຫນ້າພະແນກພັດທະນາຂອງຜູ້ໃຫ້ບໍລິການ IaaS ກ່າວ. 1cloud.ru. "ນີ້ແມ່ນບ່ອນທີ່ຜູ້ຂາຍຂະຫນາດໃຫຍ່ແລະຜູ້ໃຫ້ບໍລິການ IaaS ສາມາດເຂົ້າມາກູ້ໄພ, ສະຫນອງໂຄງສ້າງພື້ນຖານດ້ານໄອທີທີ່ປອດໄພສໍາລັບການເຊົ່າ. ຕົວຢ່າງ, ຢູ່ 1cloud.ru ພວກເຮົາວາງອຸປະກອນຂອງພວກເຮົາຢູ່ໃນສູນຂໍ້ມູນ, ຮັບຮອງ ອີງ​ຕາມ​ມາດ​ຕະ​ຖານ Tier III ແລະ​ຊ່ວຍ​ໃຫ້​ລູກ​ຄ້າ​ປະ​ຕິ​ບັດ​ຕາມ​ຂໍ້​ກໍາ​ນົດ​ຂອງ​ກົດ​ຫມາຍ​ວ່າ​ດ້ວຍ​ລັດ​ຖະ​ບານ​ກາງ​ລັດ​ເຊຍ -152 "ກ່ຽວ​ກັບ​ຂໍ້​ມູນ​ສ່ວນ​ບຸກ​ຄົນ​"​.

тоото - Chromatograph — unsplash

ຍັງມີທັດສະນະທີ່ກົງກັນຂ້າມ, ວ່າບັນຫາຢູ່ທີ່ນີ້ບໍ່ໄດ້ຢູ່ໃນກົດຫມາຍຕົວມັນເອງ, ແຕ່ໃນຄວາມປາຖະຫນາຂອງບໍລິສັດທີ່ຈະປະຕິບັດຄວາມຕ້ອງການຂອງຕົນຢ່າງເປັນທາງການເທົ່ານັ້ນ. ຫນຶ່ງໃນຊາວຂອງ Hacker News ບັນທຶກໄວ້: ເຫດຜົນສໍາລັບການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນຢູ່ໃນຄວາມຈິງທີ່ວ່າອົງການຈັດຕັ້ງ ບໍ່ປະຕິບັດ ກົນ​ໄກ​ການ​ກວດ​ສອບ​ງ່າຍ​ທີ່​ສຸດ​, ຊຶ່ງ​ຖືກ​ກໍາ​ນົດ​ໂດຍ​ຄວາມ​ສາ​ມາດ​ທົ່ວ​ໄປ​.

ບໍ່ວ່າທາງໃດທາງຫນຶ່ງ, ສະຫະພາບເອີຣົບຈະບໍ່ປະຖິ້ມ GDPR ໃນອະນາຄົດອັນໃກ້ນີ້, ດັ່ງນັ້ນສະຖານະການທີ່ຖືກສ່ອງແສງໃນລະຫວ່າງກອງປະຊຸມ Black Hat ຄວນເປັນແຮງຈູງໃຈສໍາລັບບໍລິສັດທີ່ຈະເອົາໃຈໃສ່ຫຼາຍຕໍ່ຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນ.

ສິ່ງທີ່ພວກເຮົາຂຽນກ່ຽວກັບ blogs ແລະເຄືອຂ່າຍສັງຄົມຂອງພວກເຮົາ:

766 ກິໂລແມັດ - ບັນທຶກໄລຍະໃຫມ່ສໍາລັບ LoRaWAN
ໃຜໃຊ້ໂປຣໂຕຄໍການພິສູດຢືນຢັນ SAML 2.0

ຂໍ້ມູນໃຫຍ່: ໂອກາດທີ່ຍິ່ງໃຫຍ່ຫຼືການຫຼອກລວງໃຫຍ່
ຂໍ້ມູນສ່ວນຕົວ: ຄຸນສົມບັດຂອງຄລາວສາທາລະນະ

ການຄັດເລືອກປຶ້ມສໍາລັບຜູ້ທີ່ມີສ່ວນຮ່ວມໃນການຄຸ້ມຄອງລະບົບແລ້ວຫຼືກໍາລັງວາງແຜນທີ່ຈະເລີ່ມຕົ້ນ
1cloud ສະຫນັບສະຫນູນດ້ານວິຊາການເຮັດວຽກແນວໃດ?

1 ພື້ນຖານໂຄງລ່າງຄລາວໃນມອດໂກ ຕັ້ງຢູ່ ໃນ Dataspace. ນີ້ແມ່ນສູນຂໍ້ມູນລັດເຊຍແຫ່ງທໍາອິດທີ່ຜ່ານການຮັບຮອງ Tier lll ຈາກສະຖາບັນ Uptime.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com