GDPR သည် ကိုယ်ရေးကိုယ်တာအချက်အလက်ပေါက်ကြားမှုကို မည်သို့ဖြစ်စေသနည်း။

GDPR ကို EU နိုင်ငံသားများအား ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များအပေါ် ပိုမိုထိန်းချုပ်နိုင်စေရန် ဖန်တီးထားသည်။ တိုင်ကြားချက်အရေအတွက်အရ၊ ပန်းတိုင်ကို "အောင်မြင်" ခဲ့သည်- ပြီးခဲ့သောနှစ်တွင် ဥရောပတိုက်သားများသည် ကုမ္ပဏီများ၏ ချိုးဖောက်မှုများကို မကြာခဏ အစီရင်ခံလာခဲ့ကြပြီး ကုမ္ပဏီများကိုယ်တိုင် လက်ခံရရှိခဲ့သည်။ စည်းမျဉ်းများစွာ ဒဏ်ကြေးမရရှိစေရန် အားနည်းချက်များကို အမြန်ပိတ်စပြုလာသည်။ သို့သော် "ရုတ်တရက်" GDPR သည် ဘဏ္ဍာရေး ပိတ်ဆို့မှုများကို ရှောင်လွှဲရန် သို့မဟုတ် ၎င်းကို လိုက်နာရန် အလွန်လိုအပ်လာသောအခါတွင် အထင်ရှားဆုံးနှင့် ထိရောက်မှုရှိကြောင်း တွေ့ရှိခဲ့ရသည်။ ထို့ထက်ပင် - ကိုယ်ရေးကိုယ်တာအချက်အလက်များ ပေါက်ကြားမှုကို အဆုံးသတ်ရန် ဒီဇိုင်းထုတ်ထားခြင်းသည် မွမ်းမံထားသော စည်းမျဉ်းသည် ၎င်းတို့၏ အကြောင်းရင်းဖြစ်လာသည်။

ဒီမှာဘာတွေဖြစ်နေလဲ ပြောပြရအောင်။

ဓါတ်ပုံ - Daan Mooij - Splash ကိုဖြုတ်ပါ။

ပြသနာကဘာလဲ

GDPR အောက်တွင်၊ EU နိုင်ငံသားများသည် ကုမ္ပဏီတစ်ခု၏ ဆာဗာများပေါ်တွင် သိမ်းဆည်းထားသော ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက် မိတ္တူကို တောင်းဆိုပိုင်ခွင့်ရှိသည်။ အခြားသူတစ်ဦး၏ PD ကိုစုဆောင်းရန် ဤယန္တရားအား အသုံးပြုနိုင်ကြောင်း မကြာသေးမီက သိရှိလာခဲ့သည်။ Black Hat ကွန်ဖရင့်တွင် ပါဝင်သူ တစ်ဦးဖြစ်သည်။ စမ်းသပ်မှုတစ်ခုပြုလုပ်ခဲ့သည်။ထိုကာလအတွင်း ကုမ္ပဏီအသီးသီးမှ စေ့စပ်ထားသူ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မော်ကွန်းတိုက် လက်ခံရရှိခဲ့သည်။ သူမကိုယ်စား သက်ဆိုင်ရာ အဖွဲ့အစည်း 150 သို့ ပေးပို့ခဲ့သည်။ စိတ်ဝင်စားစရာမှာ ကုမ္ပဏီများ၏ 24% သည် မည်သူမည်ဝါဖြစ်ကြောင်း အထောက်အထားအဖြစ် အီးမေးလ်လိပ်စာနှင့် ဖုန်းနံပါတ်တစ်ခုသာ လိုအပ်သည် - ၎င်းတို့ကို လက်ခံရရှိပြီးနောက် ၎င်းတို့သည် ဖိုင်များနှင့်အတူ မော်ကွန်းကို ပြန်ပေးခဲ့သည်။ အဖွဲ့အစည်းများ၏ 16% ခန့်သည် နိုင်ငံကူးလက်မှတ် (သို့မဟုတ် အခြားစာရွက်စာတမ်း) ၏ ဓာတ်ပုံများကို ထပ်မံတောင်းဆိုခဲ့သည်။

ရလဒ်အနေဖြင့် James သည် လူမှုဖူလုံရေးနှင့် ခရက်ဒစ်ကတ်နံပါတ်များ၊ မွေးသက္ကရာဇ်၊ အပျိုအမည်နှင့် ၎င်း၏ "ခံရသူ" ၏ နေထိုင်မှုလိပ်စာကို ရယူနိုင်ခဲ့သည်။ အီးမေးလ်လိပ်စာပေါက်ကြားခြင်းရှိမရှိ စစ်ဆေးနိုင်သည့်ဝန်ဆောင်မှုတစ်ခု (ဝန်ဆောင်မှုတစ်ခု၏ ဥပမာတစ်ခုဖြစ်သည်။ ငါ ချည်နှောင်ပြီးပြီလား) ယခင်က အသုံးပြုခဲ့သည့် စစ်မှန်ကြောင်းအထောက်အထားစာရင်းကိုပင် ပေးပို့ခဲ့သည်။ အကယ်၍ အသုံးပြုသူသည် စကားဝှက်များကို မပြောင်းလဲဘဲ သို့မဟုတ် အခြားတစ်နေရာ၌ အသုံးပြုပါက ဤအချက်အလက်သည် ဟက်ကင်းသို့ ဦးတည်သွားနိုင်သည်။

“မှားယွင်းစွာ” ပေးပို့ပြီးနောက် ဒေတာလက်ထဲတွင် မှားယွင်းသွားသည့် အခြားဥပမာများလည်း ရှိသေးသည်။ ဒါကြောင့် လွန်ခဲ့တဲ့ သုံးလလောက်က Reddit အသုံးပြုသူတစ်ယောက်ပါ။ အဆိုပြုသည်။ Epic Games မှ သင့်ကိုယ်ရေးကိုယ်တာအချက်အလက်များ။ သို့သော်လည်း သူမသည် ၎င်း၏ PD ကို အခြားကစားသမားထံ မှားယွင်းပေးပို့ခဲ့သည်။ အလားတူ အဖြစ်အပျက်မျိုး မနှစ်က ဖြစ်ပျက်ခဲ့သည်။ Amazon ဖောက်သည် ကျွန်တော် အမှတ်တမဲ့ ရရှိခဲ့တာ။ Alexa နှင့် အခြားအသုံးပြုသူ၏ ထောင်ပေါင်းများစွာသော WAF ဖိုင်များသို့ အင်တာနက်တောင်းဆိုမှုများပါရှိသော 100-megabyte မှတ်တမ်းတစ်ခု။

ဓါတ်ပုံ - Tom Sodoge - Splash ကိုဖြုတ်ပါ။

ထိုသို့သော အခြေအနေများ ဖြစ်ပေါ်လာရခြင်း၏ အဓိက အကြောင်းရင်းတစ်ခုမှာ အထွေထွေဒေတာ ကာကွယ်ရေး စည်းမျဉ်း၏ မပြည့်စုံခြင်းဖြစ်သည်ဟု ကျွမ်းကျင်သူများက ဆိုသည်။ အထူးသဖြင့်၊ GDPR သည် ကုမ္ပဏီတစ်ခုသည် သုံးစွဲသူများ၏ တောင်းဆိုမှုများကို (တစ်လအတွင်း) တုံ့ပြန်ရမည်ဖြစ်ပြီး ဤလိုအပ်ချက်ကို လိုက်နာရန် ပျက်ကွက်သည့်အတွက် ဒဏ်ငွေ ယူရို သန်း 20 သို့မဟုတ် နှစ်စဉ်ဝင်ငွေ၏ 4% အထိ သတ်မှတ်ပေးပါသည်။ သို့သော်၊ ကုမ္ပဏီများကို ဥပဒေနှင့်အညီ လိုက်နာရန် ကူညီသင့်သည့် အမှန်တကယ်လုပ်ထုံးလုပ်နည်းများ (ဥပမာ၊ အချက်အလက်များကို ၎င်း၏ပိုင်ရှင်ထံ ပေးပို့ကြောင်း သေချာစေသည်) တွင် ၎င်းတွင် မဖော်ပြထားပါ။ ထို့ကြောင့် အဖွဲ့အစည်းများသည် ၎င်းတို့၏ လုပ်ငန်း စဉ်များကို လွတ်လပ်စွာ (တစ်ခါတစ်ရံ အစမ်းခန့် နှင့် အမှားအယွင်းများ ဖြင့်) လွတ်လပ်စွာ တည်ဆောက်ရမည်ဖြစ်ပါသည်။

အခြေအနေကို ဘယ်လိုတိုးတက်အောင်လုပ်နိုင်မလဲ။

အစွန်းရောက်အဆိုပြုချက်များအနက်မှ တစ်ခုသည် GDPR ကို စွန့်လွှတ်ရန် သို့မဟုတ် ပြင်းထန်စွာ ပြန်လည်ပြုလုပ်ရန်ဖြစ်သည်။ ဥပဒေသည် အလွန်များသောကြောင့် ၎င်း၏ လက်ရှိပုံစံတွင် အလုပ်မဖြစ်ဟု ယူဆပါသည်။ ရှုပ်ထွေးသော အလွန်တင်းကျပ်ပြီး ၎င်း၏လိုအပ်ချက်အားလုံးကို ပြည့်မီရန် ငွေအမြောက်အမြားသုံးစွဲရမည်ဖြစ်သည်။

ဥပမာအားဖြင့်၊ ယမန်နှစ်က Super Monday Night Combat ဂိမ်း၏ developer များသည် ၎င်းတို့၏ ပရောဂျက်ကို ဖျက်သိမ်းခိုင်းခဲ့သည်။ ၎င်း၏ဖန်တီးသူများ၏အဆိုအရ GDPR အတွက်စနစ်များကိုပြန်လည်ဒီဇိုင်းထုတ်ရန်ဘတ်ဂျက်လိုအပ်သည်။ ဘတ်ဂျက်ကျော်လွန်ခုနစ်နှစ်သားဂိမ်းကိုခွဲဝေ။

"အသေးစားနဲ့ အလတ်စားစီးပွားရေးလုပ်ငန်းတွေမှာ စည်းကမ်းထိန်းသိမ်းရေးအဖွဲ့တွေရဲ့ လိုအပ်ချက်တွေကို နားလည်ပြီး လိုအပ်တဲ့ပြင်ဆင်မှုတွေလုပ်ဖို့ နည်းပညာနဲ့ လူ့စွမ်းအားအရင်းအမြစ်တွေ တကယ်မရှိတတ်ပါဘူး" ဟု IaaS ဝန်ဆောင်မှုပေးသူ၏ ဖွံ့ဖြိုးတိုးတက်ရေးဌာနအကြီးအကဲ Sergey Belkin က မှတ်ချက်ပေးသည်။ 1cloud.ru. “ဒီနေရာမှာ စျေးရောင်းသူကြီးတွေနဲ့ IaaS ဝန်ဆောင်မှုပေးသူတွေက လုံခြုံတဲ့ IT အခြေခံအဆောက်အအုံတွေကို ငှားရမ်းပေးတဲ့အတွက် ကယ်ဆယ်နိုင်ပါတယ်။ ဥပမာအားဖြင့်၊ 1cloud.ru တွင် ကျွန်ုပ်တို့၏စက်ပစ္စည်းများကို ဒေတာစင်တာတစ်ခုတွင် ထားရှိသည်။ အသိအမှတ်ပြု Tier III စံနှုန်းအရ ဖောက်သည်များအား ရုရှားဖက်ဒရယ်ဥပဒေ-152 "ကိုယ်ရေးကိုယ်တာဒေတာ" ၏ လိုအပ်ချက်များကို လိုက်နာရန် ကူညီပေးပါသည်။

ဓါတ်ပုံ - Chromatograph - Splash ကိုဖြုတ်ပါ။

ဤနေရာတွင် ပြဿနာသည် ဥပဒေတွင်မဟုတ်သော်လည်း ၎င်း၏လိုအပ်ချက်များကို တရားဝင်ဖြည့်ဆည်းပေးလိုသော ကုမ္ပဏီများ၏ ဆန္ဒ၌လည်း ဆန့်ကျင်ဘက်အမြင်တစ်ခုရှိသည်။ Hacker News တွင် နေထိုင်သူ တစ်ဦးဖြစ်သည်။ မှတ်ချက်ချသည်: ကိုယ်ရေးကိုယ်တာအချက်အလက်များ ပေါက်ကြားရခြင်း၏ အကြောင်းရင်းမှာ အဖွဲ့အစည်းများ၏ အချက်ပေါ်တွင် တည်ရှိသည်။ အကောင်အထည်မဖော်ပါနဲ့။ အရိုးရှင်းဆုံးသော စိစစ်ရေး ယန္တရားများ ၊ ဘုံသဘောဖြင့် ညွှန်ကြားသည် ။

တစ်နည်းမဟုတ်တစ်နည်း၊ ဥရောပသမဂ္ဂသည် မဝေးတော့သောအနာဂတ်တွင် GDPR ကို စွန့်လွှတ်တော့မည်မဟုတ်သောကြောင့် Black Hat ညီလာခံအတွင်း သိသာထင်ရှားသောအခြေအနေသည် ကုမ္ပဏီများ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်လုံခြုံရေးကို ပိုမိုအာရုံစိုက်လာစေရန် မက်လုံးတစ်ခုအနေဖြင့် ဆောင်ရွက်သင့်သည်။

ကျွန်ုပ်တို့၏ဘလော့ဂ်များနှင့် လူမှုကွန်ရက်များတွင် ကျွန်ုပ်တို့ရေးသားထားသည်များ-

766 ကီလိုမီတာ - LoRaWAN အတွက် အကွာအဝေး စံချိန်သစ်
SAML 2.0 အထောက်အထားစိစစ်ခြင်း ပရိုတိုကောကို မည်သူက အသုံးပြုသနည်း။

ဒေတာကြီး- အခွင့်အလမ်းကောင်း သို့မဟုတ် လှည့်စားမှုကြီး
ကိုယ်ရေးကိုယ်တာဒေတာ- အများသူငှာ cloud ၏အင်္ဂါရပ်များ

စနစ်စီမံခန့်ခွဲမှုတွင်ပါဝင်နေပြီး သို့မဟုတ် စတင်ရန်စီစဉ်နေသူများအတွက် စာအုပ်များရွေးချယ်ခြင်း။
1cloud နည်းပညာပံ့ပိုးမှု မည်သို့အလုပ်လုပ်သနည်း။

1 မော်စကိုရှိ cloud အခြေခံအဆောက်အဦ တည်ရှိသည်။ Dataspace တွင်။ ၎င်းသည် Uptime Institute မှ Tier lll အသိအမှတ်ပြုလက်မှတ်ကို ပထမဆုံးရရှိသည့် ရုရှားဒေတာစင်တာဖြစ်သည်။

source: www.habr.com