Violações de dados: como isso acontece e como isso afeta você

Ouvimos falar de violações de dados o tempo todo e algumas grandes ocorreram em 2017. Mas nem todos sabem a importância das violações de dados. Se você está se perguntando o que exatamente são “violações de dados” e quais os efeitos que causam em sua privacidade e segurança, continue lendo para descobrir o que significa violação de dados e como isso afeta os usuários da Internet (você).

Definição de uma violação de dados

“Data Breach” não é um daqueles termos vagos cujo significado você não consegue adivinhar pela etimologia, mas é sempre bom definir um termo-chave, apenas para ter certeza de que está claro para todos. Então, de acordo com Wikipedia, “Uma violação de dados é um incidente de segurança em que dados sensíveis, protegidos ou confidenciais são copiados, transmitidos, visualizados, roubados ou usados ​​por um indivíduo não autorizado para tal. Violações de dados podem envolver informações financeiras, como cartão de crédito ou dados bancários, informações pessoais de saúde (PHI), informações de identificação pessoal (PII), segredos comerciais de empresas ou propriedade intelectual. ”

Resumindo, uma violação de dados significa que seus dados confidenciais agora podem ser acessados ​​por terceiros (provavelmente um hacker), que podem usá-los em seu próprio benefício (e danificando o seu ao longo do caminho).

Como as violações de dados acontecem

Existem vários cenários para a ocorrência de um incidente de violação de dados. Quando você ouve sobre uma violação de dados, provavelmente seu primeiro pensamento é sobre hackers que penetram na rede de uma empresa de fora e roubam dados, mas na verdade um cenário bastante comum e mais prejudicial para uma violação de dados é quando pessoas internas, ou seja, funcionários da empresa estão envolvidos.

No caso de insiders, eles apenas copiam ou transmitem os dados para alguém de fora da organização, que posteriormente os utiliza em seu próprio benefício. Dependendo da classificação do insider e de seus privilégios de acesso aos dados, a natureza dos dados comprometidos varia. Dispositivos perdidos de funcionários com dados confidenciais também são um exemplo de violação de dados internos.

No segundo caso, quando os hackers penetram na rede de uma empresa de fora, as violações de dados acontecem devido a alguma vulnerabilidade de segurança. Os meios aqui são mais diversos – de um ataque direto a um vírus anexado a uma mensagem, a phishing e farejamento. Em outras palavras, se a rede de uma empresa não estiver protegida de maneira adequada, os hackers podem se orientar, frequentemente sem muito esforço.

Devido à natureza tangível dos dados, é muito difícil detectar uma violação de dados e é por isso que muitos incidentes passam despercebidos e não são relatados. Mas mesmo os que são relatados chegam a dezenas por ano. Nem todos esses incidentes envolvem informações críticas – ou seja, dados financeiros ou registros de saúde, mas basicamente há pelo menos 5 grandes incidentes por ano envolvendo o roubo de dados realmente confidenciais de milhões de usuários.

Como os usuários podem se proteger contra os danos das violações de dados

Uma vez que as violações de dados podem ser tão devastadoras para um usuário comum, talvez você esteja se perguntando o que pode fazer para se proteger contra os danos das violações de dados. Infelizmente, depois de fornecer seus dados a terceiros, não há muito que você possa fazer, mas espero que eles tenham regras rígidas de proteção de dados em vigor, boa segurança e funcionários leais.

O que você pode fazer é pesquisar a política de segurança da empresa antes de configurar uma conta e fornecer seus dados à empresa, principalmente se estiver fornecendo os detalhes do seu cartão de crédito. Por exemplo, se estiver preocupado com a segurança do seu e-mail, você pode mudar para provedores de e-mail que fornecem serviços de e-mail seguros.

Provavelmente a única coisa que você pode fazer depois de uma violação de dados é alterar sua senha imediatamente. Não apenas a senha desta conta hackeada, mas também qualquer outra conta que esteja usando a mesma combinação de e-mail / senha. Isso não restaurará nenhum dado roubado, mas pode evitar mais danos – não muito, mas mais do que nada.

As violações de dados são assustadoras e podem ser muito prejudiciais. As empresas estão fazendo muito para evitar violações de dados e minimizar os danos caso ocorra uma violação de dados. No entanto, a triste verdade é que você nunca pode ter certeza de que uma violação de dados não acontecerá, e algumas empresas não lhe dirão quando seus servidores forem hackeados. Apenas reze para que você não se torne vítima de uma grande violação de dados de informações realmente confidenciais – infelizmente, isso é a única coisa que você, como usuário, pode fazer.