Sve priče nose pouku, ali je po pravilu otkrivaju tek na kraju. Ljudi su znatno manje strpljivi s poslovnim blogovima nego s blockbusterima i bestsellerima, zato ćemo vam pouku radije prenijeti odmah: Kada izgubite kontrolu nad podacima korisnika, to će se odraziti na vašu reputaciju. Pitajte, na primjer, Commonwealth Bank of Australia.
Priča o dvije magnetne trake
Australska banka, općenito poznata kao CommBank, nedavno je potvrdila da je izgubila finansijske evidencije 12 miliona korisničkih računa (uključujući imena, adrese, brojeve računa i podatke o transakcijama) iz perioda od 2000. do 2016. godine. Šta se tačno dogodilo?
Podaci su bili pohranjeni na dvjema magnetnim trakama koje je banka poslala na planirano uništenje, ali dobavljač nije osigurao dokaznu dokumentaciju o uništenju. Banka je potom angažovala revizora KPMG, čija forenzička istraga ukazuje na to da su jedinice zaista uništene – osim toga, na pogođenim računima nisu zabilježene nikakve prevarne aktivnosti, kako banka ističe – ali naknadno nije moguće pribaviti vjerodostojan dokaz. Na kraju, to znači samo jedno: sigurnost miliona korisničkih podataka je narušena.
Kao što 25. maja u EU stupa na snagu Opća uredba o zaštiti podataka (GDPR), u Australiji od nove godine važi slična regulativa, barem u odredbi o obavezi obavještavanja o sigurnosnim narušavanjima korisničkih podataka. Da se cijeli incident dogodio ove godine, vrlo je moguće da bi se odvijao drugačije. Međutim, kako banka nije imala takvu obavezu, odlučila je ne obavijestiti javnost dok nije morala – odnosno dok novinari nisu saznali za incident. Tada je izbio skandal.
Vrijednost šifriranja
Prvobitni izvještaji o narušavanju ukazuju na to da podaci na izgubljenim trakama nisu bili zaštićeni šifriranjem. Da jesu, banka bi vjerovatno mogla djelimično izbjeći PR katastrofu uprkos prvobitnom prikrivanju – šifrirani podaci ne bi se mogli zloupotrijebiti, čak ni da zaista nisu uništeni i da su dospjeli u neovlaštene ruke.
Sa softverom za izradu sigurnosnih kopija kao što je Acronis Backup, koji omogućava snažno šifriranje podataka na trakama i računarima, tokom online prijenosa, kao i podataka pohranjenih u oblaku, CommBank bi bila potpuno sigurna. Mogla bi koristiti praktično neprobojni algoritam AES-256 za šifriranje podataka korisnika na svim vrstama medija i, osim same sigurnosti, steći i povjerenje svojih korisnika, koji znaju cijeniti proaktivne dodatne korake za zaštitu svojih osjetljivih podataka.
Zaključna misao
Nevolje Commonwealth Bank of Australia dobar su podsjetnik i za nas u Acronis da treba voditi računa o načinu postupanja s podacima korisnika i njihovoj zaštiti. Dobra vijest je da za to imamo dobra rješenja, koja nude alate poput AES-256 šifriranja, koji kompanijama omogućavaju da brzo, jednostavno, a pritom potpuno zaštite korisničke podatke i podatke klijenata te tako izbjegnu oštre posljedice ne samo propisa nego i ogorčenja javnosti.
Autor članka: Redakcija ZEBR.ai
