Gdy mamy do czynienia z wrażliwymi i osobistymi danymi, ich szyfrowanie jest zawsze istotną kwestią. Aby pokazać, jak ważne dla ochrony danych jest ich szyfrowanie, nie trzeba myśleć o dramatycznych atakach hakerów i tym podobnych. Niebezpieczne scenariusze są znacznie bardziej powszechne i występują na całym świecie.
Załamanie danych po zbyt dużej ilości alkoholu
Po tym jak pracownik dostawcy usług IT w Japonii odwiedził po pracy pub, skończyło się to naruszeniem danych. Pracownik przekroczył swoje limity podczas picia alkoholu, a następnie zasnął na ulicy. Kiedy się obudził, jego torba zniknęła. Oprócz jego smartfona, znajdowała się w niej również pamięć USB z danymi rejestracyjnymi mieszkańców.
Firma, w której pracował ten człowiek, otrzymała od miasta zlecenie na wsparcie wypłaty pomocy dla Corony. W tym celu wspomniana pamięć USB zawierała dane ponad 460 tys. mieszkańców miasta na południu Japonii. Dotyczyło to między innymi nazwiska, adresu, danych bankowych i podatkowych, a także daty urodzenia.
Na szczęście torbę udało się odnaleźć dzięki namierzeniu smartfona. Miasto przeprosiło wtedy mieszkańców, ale też wyjaśniło, że dane zostały zaszyfrowane, a pamięć USB zabezpieczona hasłem.
Naruszenie danych na brytyjskiej stronie podatkowej
Brytyjski Departament Pracy i Emerytur został zmuszony do tymczasowego wyłączenia swojej oficjalnej strony internetowej po tym, jak pamięć USB zawierająca dane poufne został znaleziony na publicznym parkingu. Witryna umożliwia obywatelom i firmom korzystanie z różnych usług wielu agencji rządowych. Zarejestrowanych jest na niej około 12 milionów użytkowników.
Pendrive, o którym mowa, zawierał identyfikatory użytkowników i hasła do rządowej bramki. Zdaniem ekspertów, można było dzięki nim uzyskać dostęp do danych zarejestrowanych użytkowników. Zaprzeczyło temu Ministerstwo Pracy i Emerytur. Były to jedynie zaszyfrowane dane dostępowe do starej wersji systemu.
Za stratę odpowiedzialny był zewnętrzny dostawca usług, który zgubił go na parkingu pubu. Międzynarodowy dostawca usług wciąż bada, jak mogło do tego dojść. Premier skomentował ten incydent mówiąc, że muszą powstać nowe wytyczne dotyczące postępowania z poufnymi danymi, aby "wreszcie rozwiązać problem pozostawiania rzeczy leżących w pobliżu".
Wniosek: Szyfrowanie jest ważne!
Te dwa proste przykłady pokazują, jak ważne dla ochrony danych jest ich szyfrowanie. Oczywiste jest, że ryzyko utraty danych wzrasta, im więcej podmiotów (np. zewnętrznych dostawców usług) jest zaangażowanych. Jednocześnie staje się jasne, że ryzyko, które powstaje, gdy Utrata danych Zdałem sobie sprawę, że nie chodzi o "problem pozostawiania rzeczy leżących wokół". Jest to raczej problem braku szyfrowania i zabezpieczania danych. Jeśli pamięć USB z danymi jest zaszyfrowana i zabezpieczona hasłem, tak jak w przypadku z Japonii, ryzyko naruszenia danych jest bardzo niskie. Konsekwencje incydentu są również minimalne. Szyfrowanie jest zatem niezbędne podczas obsługi (wrażliwych) danych.
Nasz zespół ekspertów służy również radą i wsparciem w temacie szyfrowania danych!