- מהו יום פרטיות הנתונים?
- מתי הוא יום פרטיות הנתונים 2019?
- פרטיות נתונים במילים משפיעים על אבטחת סייבר
- כיצד לחגוג את יום פרטיות הנתונים?
Ivacy הייתה בחזית זכויות הפרטיות של נתוני משתמשי האינטרנט ברחבי העולם ודאגה שהמותג ישקף זאת. Ivacy ביססה את עצמה לאורך השנים כ- VPN לאבטחת אינטרנט ואנונימיות, תוך הצגת תכונות חדשות וחדשניות למתחילים ומשתמשי אינטרנט מנוסים טכנולוגיים. אין זמן טוב יותר להכיר בהישגים אלה מאשר ביום פרטיות הנתונים 2019.
מהו יום פרטיות הנתונים?
יום פרטיות הנתונים הוא מאמץ בינלאומי מתמקד ביצירת מודעות לגבי כיבוד הפרטיות של כולם, שמירה על נתונים באופן מקוון ומאפשרת אמון.
הקמפיין של יום פרטיות מוביל רשמית על ידי הברית הלאומית לביטחון סייבר ומומלץ על ידי ועדה מכובדת של אנשי מקצוע בנושא פרטיות, כדי להבטיח כי הקמפיין תואם את סוגיות הפרטיות הנוכחיות באופן משמעותי ומעורר מחשבה.
אירוע החתימה הוא חלק ממאמץ מודעות גבוהה יותר לחינוך ופרטיות. במהלך כל השנה, NCSA מחנך את הצרכנים כיצד הם יכולים לשלוט בנוכחותם המקוונת, וכל הזמן מראים לארגונים שפרטיות היא תמיד עסק טוב. קמפיין המודעות של NCSA הוא מרכיב חיוני במיזם STOP.THINK.CONNECT - קמפיין פרטיות, אבטחה ובטיחות עולמי.
רוצה להישאר אנונימי בכל עת? קבל VPN ל- Ivacy כדי להסתיר את התעבורה באינטרנט.מתי הוא יום פרטיות הנתונים 2019?
יום פרטיות הנתונים נחגג לראשונה בארצות הברית ובקנדה בינואר 2008. בעיקרו של דבר, זה היה הרחבה של חגיגת יום ההגנה על נתונים שהתקיימה באירופה. באשר למועד יום פרטיות הנתונים, הוא עושה זאת ב -28 לינואר של כל שנה.
הסיבה לכך שיום פרטיות הנתונים מתקיים ב- 28 בינואר מכיוון שהוא מציין את חתימת החוזה הבינלאומי החוקי הראשון להגנת נתונים ופרטיות.
פרטיות נתונים במילים משפיעים על אבטחת סייבר
- אנה דסקאלסקו (מומחית לשיווק דיגיטלי בביטחון היימל)אין ספק כי פרטיות הנתונים, לפחות בכל הנוגע למשתמשים רגילים, היא מושג שהולך ומתיישן. במהלך השנים האחרונות נפלו הספקים והסוחרים ללא הרף לפריצות נתונים שחשפו גלים עצומים של מידע צרכני.
חמור מכך, הפרסום הדיגיטלי הפך לצורה של מעקב 24/7, מה שמעיד על ידי שערוריות כמו אלה סביב פייסבוק בשנת 2018.
כל זה השתלב כדי ליצור נוף שנשלט על ידי חוסר אמון, במיוחד מצד חלק המשתמשים, אשר ללא כל אשמתם שלהם, נגנבו ונסחרו את הנתונים שלהם ברשת האפלה.
עם זאת, עם מודעות אבטחה מתאימה ורשימת בדיקה קטנה, המשתמשים יכולים להגביר את פרטיות הנתונים שלהם ואת האבטחה המקוונת שלהם. בדרך זו, גם במקרה של הפרת נתונים או התקפה בהיקף נרחב, הם יכולים לוודא שהמידע הכספי או הנתונים הרגישים שלהם לא יגיעו לידיהם של שחקנים זדוניים.
הצעד הקריטי הראשון שיש לנקוט הוא בחירת סיסמאות חזקות וייחודיות לכל חשבון ומאפשרות אותות דו-גורמים בכל הזדמנות אפשרית. מכיוון שחטיפת ה- SIM עדיין מתרחשת בסדר גודל, אנו ממליצים לשייך סיסמה חזקה לקוד שנוצר באופן ייחודי מאפליקציה כמו מאמת גוגל. המשמעות היא שגם אם תוקף יקבל סיסמת משתמש, הוא לא יוכל להתחבר לחשבון, מכיוון שלא יהיה להם קוד 2FA ייחודי.
כדי לנהל הרבה סיסמאות, המשתמשים צריכים לשקול להשתמש במנהל סיסמאות. פיתרון בתשלום הוא מציע גמישות ונוחות רבה יותר, אך מנהלי סיסמאות בחינם עם קוד פתוח בטוחים באותה מידה.
השלב השני לפרטיות הנתונים הוא בדיקת המידע האישי המשותף עם שירותים ואתרים. הודות ל- GDPR, מרבית השירותים המקוונים, כולל ענקי מדיה חברתית, מאפשרים כעת לאנשים גישה לעותק של הנתונים שהם סיפקו באמצעות אותם שירותים. לאחר מכן, ברגע שהמשתמש יגלה את מה שנוח לו מבחינת השיתוף, הוא יכול לבחור בפתרון אבטחה שיכול למזער את המעקב המקוון או את הסיכון לפשרה.
לצורך ביטול מודעות, תוספים פשוטים כמו ניתוק או uBlockOrigin יכולים להציע למשתמשים הפוגה בספאם מקוון או מרטיוורטינג, אחד הרכבים הפופולריים ביותר לזיהומים זדוניים.
כדי להתנתק מ"תאי הד "כביכול, פשוט לעבור למנועי חיפוש כמו Startpages.com או DuckDuckGo יכול להציג הרבה יותר תוכן מאשר החיפושים המותאמים אישית של גוגל, המסתמכים על איסוף נתונים מסיבי על מנת להציג תוצאות רלוונטיות.
מבחינת נוהלי אבטחה בפועל, תוכנות זדוניות, תוכנות רנסומנס והתקפות אחרות מתפשטות, כך שהמשתמשים צריכים לעשות את בדיקת הנאותות שלהם ולמצוא פתרונות מתאימים. מכיוון שאנטי-וירוס מסורתי הוא פתרונות תגוביים ולא פרואקטיביים, המשתמשים צריכים לבחור חבילת אבטחה למניעת איומים שיכולה לעצור זיהומים לא באמצעות סריקה מקומית אלא באמצעות סינון באינטרנט. עם עליית ההתקפות כמו cryptojacking, בהן תסריטים זדוניים חוטפים את המשאבים של מחשב או סמארטפון לכריית cryptocurrency, פתרונות אבטחה למניעת איומים הם חיוניים.
לצורך אבטחה ופרטיות מקוונות אמיתיות, אנו ממליצים לשלב חבילת אבטחה בתשלום ומדורגים מהשורה עם נוהלי סיסמאות טובים (2FA חיוני!) ותוספים לדפדפנים המוקדשים לעצירת מעקב אחר מודעות ולצמצום איסוף נתונים. אבטחה מקוונת היא מזמן משחק של חתול ועכבר, אולם, עם אנשים שפועלים באופן יזום, התוצאות של פריצה או הפרה בהיקף גדול יכולות להיות מינימליות. מבחינת פרטיות, סקריפט דפדפן פשוט יכול לוודא שהמשתמש אינו משתתף במערכת מעקב זו. על ידי בחירת מנוע חיפוש פרטי יותר, המשתמשים לא רק נהנים מאנונימיות רבה יותר, אלא הם גם נמנעים מתאי ההד האידיאולוגיים שנוצרו על ידי AI המותאמים לתוכן על בסיס התקשרויות קודמות.
בעידן זה, עקב התקדמות טכנולוגית, פרטיות האינטרנט היא נושא רגיש. כשמדברים על פרטיות אנו מדברים למעשה על פרטיותנו האישית, שהיא זכות יסודית של כל בן אנוש. בשל העובדה שלא כל האתרים מספקים הגנה נאותה, עלינו לנקוט בזהירות רבה כיצד צדדים שלישיים משתמשים בנתונים שלנו.
לדוגמה, מבלי לדעת, הנתונים האישיים שלנו עשויים להיות נאספים בגין ביצוע הונאות, אם איננו מודעים במאה אחוז למפעיל הנתונים. מהבחינה הזו, כעורך דין לפרטיות נתונים, אני ממליץ תמיד לכל משתמשי האינטרנט לעמוד בדרישות התקנות שהוגדרו על ידי ה- "GDPR" מכיוון שזה היחיד שמבטיח שאיש לא יוכל להשתמש בנתונים שלנו ללא הסכמתנו. לסיכום, על אנשים לקרוא את הסכמי עיבוד הנתונים בעיון לפני שהם חותמים על דבר כלשהו, גם אם החתימה מייצגת לחיצה על כפתור התנאים וההגבלות.
- סאבין תחליט (מנהל משפטי וממונה על הגנת מידע ב- NextGen Communications)
כבר מההתחלה, חברות קטנות ובינוניות רבות הפכו לנפגעות בטחונות של GDPR בגלל השקעות לא מספיקות בתוכנות הצפנה והגנה מתוחכמות או שעות זולות לשירותי ביקורת וייעוץ … אבל מה שרבים לא חשבו, זה שהרבה פעמים חברות קטנות ובינוניות יכולות להיות גמישות יותר בתהליך מאמצי בנייה ויישור מחדש.
ברוב הפעמים יזמים קטנים חושבים שהחברות שלהם קטנות מכדי להשקיע רבות בתהליכי הגנת נתונים. זה לא בסדר מאוד. GDPR חל על ארגונים בכל גודל אם עיבוד הנתונים מתרחש באופן קבוע או אם העיבוד כולל קטגוריות מיוחדות של נתונים המוגדרים בסעיף 9 ל- GDPR.
להלן חמש סיבות רציניות מדוע חברות קטנות ובינוניות צריכות להבין תקנה זו בדחיפות וליישר את התהליכים שלה עמה:
- GDPR מגיע עם זכויות חדשות, כך שהתחייבויות חדשות - ראשית, GDPR מעניק לאנשים חדשים זכויות לנתונים האישיים שלהם. תיאורטית, כעת אנו יכולים ללכת לבנק או לסופרמרקט לבקש מהם למחוק את הנתונים שלנו מהמערכות שלהם. זה תיאורטי רק מכיוון שיש מסגרת משפטית כלשהי שמטילה עלינו לצפות שלפחות 10 שנים לקבל את כל הנתונים האישיים. הנה זכות אמיתית: בקש מספק להעביר את הנתונים שלך ואת הסכמתך לספק שירות אחר … זו זכות אמיתית המכונה Portability Data. לדוגמה, יש לך את הזכות להעביר את קובץ השירות מספק הטלסקו למשנהו. אבל זה לא אומר שהספק הישן ימחק את הנתונים שלנו.
- הספקים נמצאים כעת תחת מיקרוסקופ - GDPR מגיע עם אחריות חדשה על מעבדי נתונים. אם אנו מעבדים נתונים בשם מבקר נתונים, עלינו לשמור על הוראותיו כדי ליישר את ה- GDPR. אם אנו מבצעים שגיאה כמעבד נתונים, והבקר יכול להוכיח זאת, אנו יכולים להיות אחראים ישירות מול הרשויות.
- האם אנו זקוקים למע"מ או לא? - ברמה SME, ברור שלא. זה לא שולל את ההמלצה לשקול צוות פרויקט ורכז פרויקטים. משימות קבועות, אפילו בחברות קטנות ובינוניות, כגון רישום דיווחים על עיבוד, הסכמה או הפרות דיווח, מגיעות בנוסף למשימה הטבועה בהטמעת מדיניות פנימית בין מחלקות.
- עובדים כחוליה חלשה - מחקרים מראים שלפחות שליש מהפגיעות בנתונים אישיים נובעות מטעות בכוח. אין תחליף להכשרת עובדים בנוגע לאחריות הליבה שלהם בתחום ה- GDPR. בנוסף, וודאו שמומחי החברה שלכם, כמו סוחרים, נציגי משאבי אנוש וחברי דירקטוריון, יקבלו הכשרה ספציפית בתפקידיהם על מה שהם צריכים לעשות כדי לעמוד בדרישות ה- GDPR.
- עלינו לספר ללקוחות שלנו מה אנו עושים עם הנתונים שלהם - על פי ה- GDPR, ללקוחות יש את הזכות לקבל מידע - בשפה ברורה - על מה שאנחנו עושים עם הנתונים האישיים שלהם. יש לכתוב את מדיניות הפרטיות המקוונת שלנו בשפה פשוטה, לספר ללקוחות שלנו היכן אנו מקבלים את הנתונים, מה אנו עושים איתם ומי אנו משתפים איתם. אם יש לנו דף אינטרנט לעסק שלנו, עלינו לבטוח בפרטיות באתר בדף הפרטיות של נתונים אישיים ולעדכון.
חברות קטנות או מומחים אינדיבידואליים המבטיחים את עמידתן ב- GDPR נהנים לא רק מתהליכים עסקיים בטוחים ומקצועיים יותר אלא גם מיתרון תחרותי מסוים על פני מתחרים שלא שמו לב במיוחד להוראות התקנה החדשה. עמידה ב- GDPR היא תווית של אמון, נאמנות וכבוד ללקוחות ולשותפינו ולנתונים האישיים שהם מפקידים עלינו.
- ראדו קרמליאליוק (GDPR אנליסט ויועץ עסקי ב- GDPR מוכן!)
כיצד לחגוג את יום פרטיות הנתונים?
אירועי יום פרטיות הם בשפע, וכל אחד מהם נועד להבטיח שמשתמשים באינטרנט מתייחסים ברצינות רבה יותר לפרטיותם ולאבטחתם המקוונת. אם אתה תוהה כיצד לחגוג את האירוע, אתה יכול לעשות זאת על ידי נקיטת צעדים מסוימים לחיזוק האבטחה שלך באופן מקוון, כמו טיפים אלה ליום פרטיות הנתונים:
- באמצעות אימות דו-גורמי
- באמצעות VPN
- יצירת סיסמאות ייחודיות בין חשבונות
- הימנעות מלשתף מידע אישי וסודי בכל מקום
- רק הזנת מידע אישי וסודי באתרים עם תעודת SSL
- גיבוי נתונים באופן קבוע והצפנתם וכן הלאה
אם לא למען פרטיותך ואבטחתך, יש חשיבות עליונה לבטיחות האינטרנט של הילדים. לא הרבה אנשים מבינים שחשוב לפקוח עין על ילדיהם. הדבר האחרון שאתה רוצה זה שהם יהיו ממוקדים בגלל שהם תמימים ברשת.
בדומה לאופן בו אתה צריך לחנך את עצמך לגבי חיזוק האבטחה שלך באופן מקוון, אתה צריך לחנך אותם לחכמה ביחס לתוכן שהם רואים באינטרנט ואילו אתרים הם צריכים ואסור להם לבקר. כדי לסייע לך בעניינך, עבורך ובני משפחתך, עליך בהחלט להשתמש ב- VPN. לא זו בלבד שתאפשר לכם להישאר בטוחים ומאובטחים ברשת, אלא תוכלו לעבור בין שרתי VPN לגישה לתוכן באופן מקוון אשר בדרך כלל יהיה מוגבל בגלל מגבלות גיאוגרפיות.
קיימים חוקים להגנה על נתונים כדי להבטיח שלא תיפגע, אך ישנם מקרים בהם תצטרך לקחת דברים בידיים שלך כדי להימנע מתקן.
