A ṣẹda GDPR lati fun awọn ara ilu EU ni iṣakoso diẹ sii lori data ti ara ẹni wọn. Ati ni awọn ofin ti nọmba awọn ẹdun ọkan, ibi-afẹde naa “ṣeyọri”: ni ọdun to kọja, awọn ara ilu Yuroopu bẹrẹ lati jabo awọn irufin nipasẹ awọn ile-iṣẹ nigbagbogbo, ati awọn ile-iṣẹ funrararẹ gba. o si bẹrẹ si ni kiakia pa awọn ailagbara ki o má ba gba itanran. Ṣugbọn “lairotẹlẹ” o wa jade pe GDPR han julọ ati imunadoko nigbati o ba de boya yago fun awọn ijẹniniya owo tabi iwulo pupọ lati ni ibamu pẹlu rẹ. Ati paapaa diẹ sii - ti a ṣe lati fi opin si awọn n jo data ti ara ẹni, ilana imudojuiwọn di idi wọn.
Jẹ ká so fun o ohun ti n ṣẹlẹ nibi.
--Ото - - Unsplash
Kini iṣoro naa
Labẹ GDPR, awọn ara ilu EU ni ẹtọ lati beere ẹda data ti ara ẹni ti o fipamọ sori olupin ile-iṣẹ kan. Laipe o di mimọ pe ẹrọ yii le ṣee lo lati gba PD eniyan miiran. Ọkan ninu awọn olukopa ni Black Hat alapejọ , lakoko eyiti o gba awọn ile ifi nkan pamosi pẹlu data ti ara ẹni ti afesona rẹ lati awọn ile-iṣẹ lọpọlọpọ. O firanṣẹ awọn ibeere ti o yẹ fun u si awọn ajo 150. O yanilenu, 24% ti awọn ile-iṣẹ nilo adirẹsi imeeli nikan ati nọmba foonu kan gẹgẹbi ẹri idanimọ - lẹhin gbigba wọn, wọn da iwe ipamọ pada pẹlu awọn faili. O fẹrẹ to 16% ti awọn ajo tun beere awọn fọto ti iwe irinna (tabi iwe miiran).
Bi abajade, James ni anfani lati gba Aabo Awujọ ati awọn nọmba kaadi kirẹditi, ọjọ ibi, orukọ wundia ati adirẹsi ibugbe ti “olufaragba” rẹ. Iṣẹ kan ti o fun ọ laaye lati ṣayẹwo boya adirẹsi imeeli kan ti jo (apẹẹrẹ ti iṣẹ kan yoo jẹ ), paapaa firanṣẹ atokọ ti data ijẹrisi ti a lo tẹlẹ. Alaye yii le ja si gige sakasaka ti olumulo ko ba yi awọn ọrọ igbaniwọle pada tabi lo wọn ni ibomiiran.
Awọn apẹẹrẹ miiran wa nibiti data ti pari ni awọn ọwọ ti ko tọ lẹhin ti a firanṣẹ “aṣiṣe”. Nitorinaa, oṣu mẹta sẹhin ọkan ninu awọn olumulo Reddit alaye ti ara ẹni nipa ara rẹ lati Apọju Games. Sibẹsibẹ, o fi aṣiṣe ranṣẹ si PD rẹ si ẹrọ orin miiran. Iru itan kan ṣẹlẹ ni ọdun to kọja. Onibara Amazon Ibi ipamọ 100-megabyte pẹlu awọn ibeere Intanẹẹti si Alexa ati ẹgbẹẹgbẹrun awọn faili WAF ti olumulo miiran.
--Ото - - Unsplash
Awọn amoye sọ pe ọkan ninu awọn idi akọkọ fun iṣẹlẹ ti iru awọn ipo bẹẹ ni aipe ti Ilana Idaabobo Data Gbogbogbo. Ni pato, GDPR n ṣalaye aaye akoko laarin eyiti ile-iṣẹ kan gbọdọ dahun si awọn ibeere olumulo (laarin oṣu kan) ati ṣalaye awọn itanran — to 20 milionu awọn owo ilẹ yuroopu tabi 4% ti owo-wiwọle lododun — fun ikuna lati ni ibamu pẹlu ibeere yii. Sibẹsibẹ, awọn ilana gangan ti o yẹ ki o ṣe iranlọwọ fun awọn ile-iṣẹ ni ibamu pẹlu ofin (fun apẹẹrẹ, rii daju pe a fi data ranṣẹ si oniwun rẹ) ko ni pato ninu rẹ. Nitorinaa, awọn ẹgbẹ ni lati ni ominira (nigbakan nipasẹ idanwo ati aṣiṣe) kọ awọn ilana iṣẹ wọn.
Bawo ni MO ṣe le mu ipo naa dara?
Ọkan ninu awọn igbero ipilẹṣẹ julọ ni lati kọ GDPR silẹ tabi tun ṣe pataki. O wa ero kan pe ni fọọmu lọwọlọwọ ofin ko ṣiṣẹ, nitori o jẹ pupọ ati pe o muna pupọ, ati pe o ni lati lo owo pupọ lati pade gbogbo awọn ibeere rẹ.
Fun apẹẹrẹ, ni ọdun to kọja awọn olupilẹṣẹ ti ere Super Monday Night Combat ti fi agbara mu lati fagile iṣẹ akanṣe wọn. Gẹgẹbi awọn olupilẹṣẹ rẹ, isuna ti o nilo lati tun ṣe awọn eto fun GDPR , soto si meje-odun-atijọ ere.
“Awọn iṣowo kekere ati alabọde nigbagbogbo ko ni imọ-ẹrọ ati awọn orisun eniyan lati loye awọn ibeere ti awọn olutọsọna ati ṣe awọn igbaradi to wulo,” awọn asọye Sergey Belkin, ori ti ẹka idagbasoke ti olupese IaaS . “Eyi ni ibiti awọn olutaja nla ati awọn olupese IaaS le wa si igbala, pese awọn amayederun IT to ni aabo fun iyalo. Fun apẹẹrẹ, ni 1cloud.ru a gbe ohun elo wa si ile-iṣẹ data kan, ni ibamu si boṣewa Ipele III ati iranlọwọ awọn alabara ni ibamu pẹlu awọn ibeere ti Ofin Federal Russian-152 “Lori Data Ti ara ẹni”.
--Ото - - Unsplash
Ojuami idakeji tun wa, pe iṣoro nibi ko si ninu ofin funrararẹ, ṣugbọn ni ifẹ ti awọn ile-iṣẹ lati mu awọn ibeere rẹ ṣẹ ni deede. Ọkan ninu awọn olugbe ti Hacker News : idi fun awọn n jo data ti ara ẹni wa ni otitọ pe awọn ajo awọn ilana iṣeduro ti o rọrun julọ, eyiti o jẹ aṣẹ nipasẹ oye ti o wọpọ.
Ni ọna kan tabi omiiran, European Union kii yoo kọ GDPR silẹ ni ọjọ iwaju to sunmọ, nitorinaa ipo ti o tan imọlẹ lakoko apejọ Black Hat yẹ ki o jẹ iwuri fun awọn ile-iṣẹ lati san diẹ sii si aabo data ti ara ẹni.
Ohun ti a ko nipa lori wa awọn bulọọgi ati awujo nẹtiwọki:
1 awọsanma amayederun ni Moscow ni Dataspace. Eyi ni ile-iṣẹ data Russia akọkọ lati kọja iwe-ẹri Tier lll lati Ile-iṣẹ Uptime.
orisun: www.habr.com