Vse zgodbe nosijo v sebi nauk, vendar ga praviloma razkrijejo šele na koncu. Ljudje so pri poslovnih blogih precej manj potrpežljivi kot pri filmskih uspešnicah in prodajnih uspešnicah, zato vam bomo nauk raje predali takoj: Ko izgubite nadzor nad podatki strank, se to odrazi na vašem ugledu. Vprašajte na primer pri Commonwealth Bank of Australia.
Zgodba o dveh magnetnih trakovih
Avstralska banka, splošno znana kot CommBank, je nedavno potrdila, da je izgubila finančne evidence 12 milijonov uporabniških računov (vključno z imeni, naslovi, številkami računov in podatki o transakcijah) iz obdobja od leta 2000 do 2016. Kaj se je pravzaprav zgodilo?
Podatki so bili shranjeni na dveh magnetnih trakovih, ki ju je banka poslala v načrtovano uničenje, vendar izvajalec ni zagotovil dokazne dokumentacije o uničenju. Banka je nato najela revizorja KPMG, katerega forenzična preiskava kaže, da so bile enote res uničene – poleg tega na zadevnih računih niso bile zabeležene nobene goljufive dejavnosti, poudarja banka – vendar verodostojnih dokazov za nazaj ni mogoče pridobiti. Rezultat pomeni le eno: varnost milijonov uporabniških podatkov je bila ogrožena.
Tako kot v EU 25. maja začne veljati Splošna uredba o varstvu podatkov (GDPR), v Avstraliji od novega leta velja podobna ureditev, vsaj glede obveznosti obveščanja o varnostnih kršitvah uporabniških podatkov. Če bi se celoten incident zgodil letos, bi se najverjetneje odvijal drugače. Ker pa banka takšne obveznosti ni imela, se je odločila, da javnosti ne bo obvestila, dokler ni morala – torej dokler za incident niso izvedeli novinarji. Nato je izbruhnil škandal.
Vrednost šifriranja
Prvotna poročila o kršitvi kažejo, da podatki na izgubljenih trakovih niso bili zaščiteni s šifriranjem. Če bi bili, bi se banka kljub prvotnemu prikrivanju najverjetneje lahko deloma izognila katastrofi v odnosih z javnostmi – šifriranih podatkov namreč ne bi bilo mogoče zlorabiti, tudi če v resnici ne bi bili uničeni in bi prišli v nepooblaščene roke.
Z varnostno kopirno programsko opremo, kot je Acronis Backup, ki omogoča močno šifriranje podatkov na trakovih in računalnikih, med spletnim prenosom ter podatkov, shranjenih v oblaku, bi bila CommBank popolnoma varna. Za šifriranje podatkov strank na vseh vrstah medijev bi lahko uporabila praktično nepremagljiv algoritem AES-256 ter poleg same zaščite pridobila tudi zaupanje svojih strank, ki znajo ceniti proaktivne dodatne ukrepe za zaščito svojih občutljivih podatkov.
Misli za konec
Težave Commonwealth Bank of Australia so tudi za nas v Acronis dober opomnik, da je treba paziti na način ravnanja s podatki strank in na njihovo zaščito. Dobra novica je, da imamo za to dobre rešitve, ki ponujajo orodja, kot je šifriranje AES-256, s katerimi lahko podjetja hitro, preprosto in hkrati celovito zaščitijo uporabniške podatke in podatke strank ter se tako izognejo hudim posledicam ne le predpisov, temveč tudi ogorčenja javnosti.
Avtor članka: Uredništvo ZEBR.ai
