എങ്ങനെയാണ് ജിഡിപിആർ വ്യക്തിഗത ഡാറ്റ ചോർച്ചയ്ക്ക് കാരണമായത്

EU പൗരന്മാർക്ക് അവരുടെ സ്വകാര്യ ഡാറ്റയിൽ കൂടുതൽ നിയന്ത്രണം നൽകുന്നതിനാണ് GDPR സൃഷ്ടിച്ചത്. പരാതികളുടെ എണ്ണത്തിന്റെ കാര്യത്തിൽ, ലക്ഷ്യം "എത്തിച്ചേർന്നു": കഴിഞ്ഞ ഒരു വർഷമായി, യൂറോപ്യന്മാർ കമ്പനികളുടെ ലംഘനങ്ങൾ കൂടുതൽ തവണ റിപ്പോർട്ട് ചെയ്യാൻ തുടങ്ങി, കമ്പനികൾക്ക് തന്നെ ലഭിച്ചു നിരവധി നിയന്ത്രണങ്ങൾ പിഴ ലഭിക്കാതിരിക്കാൻ കേടുപാടുകൾ വേഗത്തിൽ അടയ്ക്കാൻ തുടങ്ങി. എന്നാൽ സാമ്പത്തിക ഉപരോധം ഒഴിവാക്കുന്നതിനോ അല്ലെങ്കിൽ അത് പാലിക്കേണ്ടതിന്റെ ആവശ്യകതയോ വരുമ്പോൾ GDPR ഏറ്റവും ദൃശ്യവും ഫലപ്രദവുമാണെന്ന് "പെട്ടെന്ന്" മനസ്സിലായി. അതിലുപരിയായി - വ്യക്തിഗത ഡാറ്റ ചോർച്ച അവസാനിപ്പിക്കാൻ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്, അപ്‌ഡേറ്റ് ചെയ്ത നിയന്ത്രണം അവരുടെ കാരണമായി മാറുന്നു.

ഇവിടെ എന്താണ് സംഭവിക്കുന്നതെന്ന് നമുക്ക് പറയാം.

- ഡാൻ മൂയിജ് - അൺസ്പ്ലാഷ്

എന്താണ് പ്രശ്നം

GDPR പ്രകാരം, EU പൗരന്മാർക്ക് ഒരു കമ്പനിയുടെ സെർവറുകളിൽ സംഭരിച്ചിരിക്കുന്ന അവരുടെ സ്വകാര്യ ഡാറ്റയുടെ ഒരു പകർപ്പ് അഭ്യർത്ഥിക്കാൻ അവകാശമുണ്ട്. മറ്റൊരു വ്യക്തിയുടെ പിഡി ശേഖരിക്കാൻ ഈ സംവിധാനം ഉപയോഗിക്കാമെന്ന് അടുത്തിടെ അറിയപ്പെട്ടു. ബ്ലാക്ക് ഹാറ്റ് കോൺഫറൻസിൽ പങ്കെടുത്തവരിൽ ഒരാൾ ഒരു പരീക്ഷണം നടത്തി, ഈ സമയത്ത് വിവിധ കമ്പനികളിൽ നിന്ന് തന്റെ പ്രതിശ്രുത വധുവിന്റെ സ്വകാര്യ വിവരങ്ങൾ അടങ്ങിയ ആർക്കൈവുകൾ അദ്ദേഹത്തിന് ലഭിച്ചു. 150 ഓർഗനൈസേഷനുകൾക്ക് അവൾക്കുവേണ്ടി അദ്ദേഹം പ്രസക്തമായ അഭ്യർത്ഥനകൾ അയച്ചു. രസകരമെന്നു പറയട്ടെ, 24% കമ്പനികൾക്ക് ഒരു ഇമെയിൽ വിലാസവും ഐഡന്റിറ്റി തെളിവായി ഒരു ഫോൺ നമ്പറും മാത്രമേ ആവശ്യമുള്ളൂ - അവ ലഭിച്ചതിന് ശേഷം, ഫയലുകളുള്ള ഒരു ആർക്കൈവ് അവർ തിരികെ നൽകി. ഏകദേശം 16% ഓർഗനൈസേഷനുകൾ ഒരു പാസ്‌പോർട്ടിന്റെ (അല്ലെങ്കിൽ മറ്റ് രേഖ) ഫോട്ടോഗ്രാഫുകൾ അഭ്യർത്ഥിച്ചു.

തൽഫലമായി, ജെയിംസിന് തന്റെ "ഇരയുടെ" സോഷ്യൽ സെക്യൂരിറ്റി, ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ, ജനനത്തീയതി, ആദ്യ പേര്, താമസ വിലാസം എന്നിവ നേടാൻ കഴിഞ്ഞു. ഒരു ഇമെയിൽ വിലാസം ചോർന്നിട്ടുണ്ടോ എന്ന് പരിശോധിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സേവനം (ഒരു സേവനത്തിന്റെ ഉദാഹരണം ഇതായിരിക്കും ഞാൻ തട്ടിയെടുത്തോ?), മുമ്പ് ഉപയോഗിച്ച പ്രാമാണീകരണ ഡാറ്റയുടെ ഒരു ലിസ്റ്റ് പോലും അയച്ചു. ഉപയോക്താവ് ഒരിക്കലും പാസ്‌വേഡുകൾ മാറ്റുകയോ മറ്റെവിടെയെങ്കിലും ഉപയോഗിക്കുകയോ ചെയ്താൽ ഈ വിവരങ്ങൾ ഹാക്കിംഗിലേക്ക് നയിച്ചേക്കാം.

"തെറ്റായി" അയച്ചതിന് ശേഷം ഡാറ്റ തെറ്റായ കൈകളിൽ എത്തിയതിന് മറ്റ് ഉദാഹരണങ്ങളുണ്ട്. അതിനാൽ, മൂന്ന് മാസം മുമ്പ് റെഡ്ഡിറ്റ് ഉപയോക്താക്കളിൽ ഒരാൾ അഭ്യർത്ഥിച്ചു Epic Games-ൽ നിന്ന് നിങ്ങളെക്കുറിച്ചുള്ള സ്വകാര്യ വിവരങ്ങൾ. എന്നിരുന്നാലും, അവൾ തെറ്റായി അവന്റെ പിഡി മറ്റൊരു കളിക്കാരന് അയച്ചു. സമാനമായ ഒരു കഥ കഴിഞ്ഞ വർഷവും സംഭവിച്ചു. ആമസോൺ ക്ലയന്റ് എനിക്ക് അത് ആകസ്മികമായി ലഭിച്ചു അലക്‌സയിലേക്കുള്ള ഇന്റർനെറ്റ് അഭ്യർത്ഥനകളും മറ്റൊരു ഉപയോക്താവിന്റെ ആയിരക്കണക്കിന് WAF ഫയലുകളുമുള്ള 100-മെഗാബൈറ്റ് ആർക്കൈവ്.

- ടോം സോഡോജ് - അൺസ്പ്ലാഷ്

ഇത്തരം സാഹചര്യങ്ങൾ ഉണ്ടാകുന്നതിനുള്ള പ്രധാന കാരണങ്ങളിലൊന്ന് ജനറൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ റെഗുലേഷന്റെ അപൂർണ്ണതയാണെന്ന് വിദഗ്ദ്ധർ പറയുന്നു. പ്രത്യേകിച്ചും, GDPR ഒരു കമ്പനി ഉപയോക്തൃ അഭ്യർത്ഥനകളോട് (ഒരു മാസത്തിനുള്ളിൽ) പ്രതികരിക്കേണ്ട സമയപരിധി വ്യക്തമാക്കുന്നു, കൂടാതെ ഈ ആവശ്യകത പാലിക്കുന്നതിൽ പരാജയപ്പെട്ടതിന് പിഴ-20 ദശലക്ഷം യൂറോ അല്ലെങ്കിൽ വാർഷിക വരുമാനത്തിന്റെ 4% വരെ വ്യക്തമാക്കുന്നു. എന്നിരുന്നാലും, നിയമം അനുസരിക്കാൻ കമ്പനികളെ സഹായിക്കുന്ന യഥാർത്ഥ നടപടിക്രമങ്ങൾ (ഉദാഹരണത്തിന്, ഡാറ്റ അതിന്റെ ഉടമയ്ക്ക് അയച്ചിട്ടുണ്ടെന്ന് ഉറപ്പുവരുത്തുക) അതിൽ വ്യക്തമാക്കിയിട്ടില്ല. അതിനാൽ, ഓർഗനൈസേഷനുകൾ സ്വതന്ത്രമായി (ചിലപ്പോൾ പരീക്ഷണത്തിലൂടെയും പിശകുകളിലൂടെയും) അവരുടെ പ്രവർത്തന പ്രക്രിയകൾ നിർമ്മിക്കേണ്ടതുണ്ട്.

എനിക്ക് എങ്ങനെ സാഹചര്യം മെച്ചപ്പെടുത്താം?

GDPR ഉപേക്ഷിക്കുക അല്ലെങ്കിൽ സമൂലമായി റീമേക്ക് ചെയ്യുക എന്നതാണ് ഏറ്റവും സമൂലമായ നിർദ്ദേശങ്ങളിലൊന്ന്. നിലവിലെ രൂപത്തിൽ നിയമം പ്രവർത്തിക്കുന്നില്ല എന്ന അഭിപ്രായമുണ്ട്, കാരണം അത് വളരെ ആണ് സങ്കീർണ്ണമായ കൂടാതെ അമിതമായി കർശനവും, അതിന്റെ എല്ലാ ആവശ്യങ്ങളും നിറവേറ്റുന്നതിന് നിങ്ങൾ ധാരാളം പണം ചെലവഴിക്കേണ്ടിവരും.

ഉദാഹരണത്തിന്, കഴിഞ്ഞ വർഷം സൂപ്പർ തിങ്കളാഴ്ച നൈറ്റ് കോംബാറ്റ് ഗെയിമിന്റെ ഡെവലപ്പർമാർ അവരുടെ പ്രോജക്റ്റ് റദ്ദാക്കാൻ നിർബന്ധിതരായി. അതിന്റെ സ്രഷ്‌ടാക്കൾ പറയുന്നതനുസരിച്ച്, GDPR-നുള്ള സംവിധാനങ്ങൾ പുനർരൂപകൽപ്പന ചെയ്യുന്നതിന് ആവശ്യമായ ബജറ്റ് ബജറ്റ് കവിഞ്ഞു, ഏഴ് വർഷം പഴക്കമുള്ള ഗെയിമിന് അനുവദിച്ചു.

“ചെറുകിട, ഇടത്തരം ബിസിനസുകൾക്ക് പലപ്പോഴും റെഗുലേറ്റർമാരുടെ ആവശ്യകതകൾ മനസിലാക്കാനും ആവശ്യമായ തയ്യാറെടുപ്പുകൾ നടത്താനുമുള്ള സാങ്കേതികവും മനുഷ്യവിഭവശേഷിയുമില്ല,” IaaS ദാതാവിന്റെ വികസന വിഭാഗം മേധാവി സെർജി ബെൽകിൻ അഭിപ്രായപ്പെടുന്നു. 1Cloud.ru. “ഇവിടെയാണ് വൻകിട കച്ചവടക്കാർക്കും IaaS ദാതാക്കൾക്കും രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരാൻ കഴിയുന്നത്, വാടകയ്ക്ക് സുരക്ഷിതമായ ഐടി ഇൻഫ്രാസ്ട്രക്ചർ നൽകുന്നു. ഉദാഹരണത്തിന്, 1cloud.ru-ൽ ഞങ്ങൾ ഞങ്ങളുടെ ഉപകരണങ്ങൾ ഒരു ഡാറ്റാ സെന്ററിൽ സ്ഥാപിക്കുന്നു, സർട്ടിഫൈഡ് ടയർ III സ്റ്റാൻഡേർഡ് അനുസരിച്ച് റഷ്യൻ ഫെഡറൽ നിയമം -152 "വ്യക്തിഗത ഡാറ്റയിൽ" ആവശ്യകതകൾ പാലിക്കാൻ ക്ലയന്റുകളെ സഹായിക്കുന്നു.

- ക്രോമാറ്റോഗ്രാഫ് - അൺസ്പ്ലാഷ്

ഒരു വിപരീത വീക്ഷണവും ഉണ്ട്, ഇവിടെ പ്രശ്നം നിയമത്തിൽ തന്നെയല്ല, മറിച്ച് കമ്പനികളുടെ ആവശ്യങ്ങൾ ഔപചാരികമായി മാത്രം നിറവേറ്റാനുള്ള ആഗ്രഹത്തിലാണ്. ഹാക്കർ ന്യൂസിലെ താമസക്കാരിൽ ഒരാൾ കുറിച്ചു: വ്യക്തിഗത ഡാറ്റ ചോർച്ചയുടെ കാരണം സ്ഥാപനങ്ങൾ എന്ന വസ്തുതയിലാണ് നടപ്പിലാക്കരുത് സാമാന്യബുദ്ധിയാൽ അനുശാസിക്കുന്ന ഏറ്റവും ലളിതമായ സ്ഥിരീകരണ സംവിധാനങ്ങൾ.

ഒരു തരത്തിൽ അല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ, യൂറോപ്യൻ യൂണിയൻ സമീപഭാവിയിൽ GDPR ഉപേക്ഷിക്കാൻ പോകുന്നില്ല, അതിനാൽ ബ്ലാക്ക് ഹാറ്റ് കോൺഫറൻസിൽ വെളിച്ചം വീശുന്ന സാഹചര്യം വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷയിൽ കൂടുതൽ ശ്രദ്ധ ചെലുത്താൻ കമ്പനികൾക്ക് പ്രോത്സാഹനമായി വർത്തിക്കും.

ഞങ്ങളുടെ ബ്ലോഗുകളിലും സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലും ഞങ്ങൾ എന്താണ് എഴുതുന്നത്:

766 കി.മീ - ലോറവാന്റെ പുതിയ റേഞ്ച് റെക്കോർഡ്
ആരാണ് SAML 2.0 പ്രാമാണീകരണ പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നത്

ബിഗ് ഡാറ്റ: മികച്ച അവസരങ്ങൾ അല്ലെങ്കിൽ വലിയ വഞ്ചന
വ്യക്തിഗത ഡാറ്റ: പൊതു ക്ലൗഡിന്റെ സവിശേഷതകൾ

സിസ്റ്റം അഡ്മിനിസ്ട്രേഷനിൽ ഇതിനകം ഏർപ്പെട്ടിരിക്കുന്ന അല്ലെങ്കിൽ ആരംഭിക്കാൻ ഉദ്ദേശിക്കുന്നവർക്കുള്ള പുസ്തകങ്ങളുടെ ഒരു നിര
1Cloud സാങ്കേതിക പിന്തുണ എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്?

മോസ്കോയിലെ 1 ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ സ്ഥിതി ചെയ്യുന്നത് ഡാറ്റാസ്‌പേസിൽ. അപ്‌ടൈം ഇൻസ്റ്റിറ്റ്യൂട്ടിൽ നിന്ന് ടയർ എൽഎൽഎൽ സർട്ടിഫിക്കേഷൻ നേടിയ ആദ്യത്തെ റഷ്യൻ ഡാറ്റാ സെന്ററാണിത്.

അവലംബം: www.habr.com