Gdy mamy do czynienia z wrażliwymi i osobistymi danymi, ich szyfrowanie jest zawsze istotną kwestią. Aby pokazać, jak ważne dla ochrony danych jest ich szyfrowanie, nie trzeba myśleć o dramatycznych atakach hakerów i tym podobnych. Niebezpieczne scenariusze są znacznie bardziej powszechne i występują na całym świecie.
Załamanie danych po zbyt dużej ilości alkoholu
Po tym jak pracownik dostawcy usług IT w Japonii odwiedził po pracy pub, skończyło się to naruszeniem danych. Pracownik przekroczył swoje limity podczas picia alkoholu, a następnie zasnął na ulicy. Kiedy się obudził, jego torba zniknęła. Oprócz jego smartfona, znajdowała się w niej również pamięć USB z danymi rejestracyjnymi mieszkańców.
Firma, w której pracował ten człowiek, otrzymała od miasta zlecenie na wsparcie wypłaty pomocy dla Corony. W tym celu wspomniana pamięć USB zawierała dane ponad 460 tys. mieszkańców miasta na południu Japonii. Dotyczyło to między innymi nazwiska, adresu, danych bankowych i podatkowych, a także daty urodzenia.
Na szczęście torbę udało się odnaleźć dzięki namierzeniu smartfona. Miasto przeprosiło wtedy mieszkańców, ale też wyjaśniło, że dane zostały zaszyfrowane, a pamięć USB zabezpieczona hasłem.
Naruszenie danych na brytyjskiej stronie podatkowej
Brytyjski Departament Pracy i Emerytur został zmuszony do tymczasowego wyłączenia swojej oficjalnej strony internetowej po tym, jak na publicznym parkingu znaleziono pamięć USB zawierającą poufne dane. Strona jest używana przez obywateli i firmy, aby uzyskać dostęp do różnych usług z kilku agencji rządowych. Zarejestrowanych jest tam około 12 milionów użytkowników.
Pendrive, o którym mowa, zawierał identyfikatory użytkowników i hasła do rządowej bramki. Zdaniem ekspertów, można było dzięki nim uzyskać dostęp do danych zarejestrowanych użytkowników. Zaprzeczyło temu Ministerstwo Pracy i Emerytur. Były to jedynie zaszyfrowane dane dostępowe do starej wersji systemu.
Za stratę odpowiedzialny był zewnętrzny dostawca usług, który zgubił go na parkingu pubu. Międzynarodowy dostawca usług wciąż bada, jak mogło do tego dojść. Premier skomentował ten incydent mówiąc, że muszą powstać nowe wytyczne dotyczące postępowania z poufnymi danymi, aby "wreszcie rozwiązać problem pozostawiania rzeczy leżących w pobliżu".
Wniosek: Szyfrowanie jest ważne!
Te dwa chwytliwe przykłady pokazują, jak ważne jest szyfrowanie danych dla ich ochrony. Staje się oczywiste, że ryzyko utraty danych wzrasta, im więcej podmiotów (np. zewnętrznych dostawców usług) jest zaangażowanych. Jednocześnie staje się jasne, że ryzyko, które urzeczywistnia się w przypadku utraty danych, nie jest "problemem pozostawiania rzeczy w pobliżu". Jest to raczej problem braku szyfrowania i tworzenia kopii zapasowych danych. Jeśli pamięć USB z danymi jest zaszyfrowana i zabezpieczona hasłem, jak w przypadku z Japonii, ryzyko utraty danych jest bardzo niskie. Niskie są również konsekwencje tego zdarzenia. Dlatego szyfrowanie jest niezbędne, gdy mamy do czynienia z (wrażliwymi) danymi.
Nasz zespół ekspertów służy również radą i wsparciem w temacie szyfrowania danych!