Sve priče nose pouku, ali je obično otkrivaju tek na kraju. Ljudi su znatno manje strpljivi sa poslovnim blogovima nego sa blokbasterima i bestselerima, zato ćemo vam pouku preneti odmah: Kada izgubite kontrolu nad podacima korisnika, to će se odraziti na vašu reputaciju. Pitajte, na primer, Commonwealth Bank of Australia.
Priča o dve magnetne trake
Australijska banka, opšte poznata kao CommBank, nedavno je potvrdila da je izgubila finansijske evidencije 12 miliona korisničkih računa (uključujući imena, adrese, brojeve računa i podatke o transakcijama) iz perioda od 2000. do 2016. godine. Šta se tačno dogodilo?
Podaci su bili sačuvani na dve magnetne trake, koje je banka poslala na planirano uništavanje, ali dobavljač nije obezbedio dokumentaciju kao dokaz o uništavanju. Banka je potom angažovala revizora KPMG, čija forenzička istraga ukazuje na to da su jedinice zaista bile uništene – osim toga, na predmetnim računima nisu zabeležene nikakve prevarne aktivnosti, navodi banka – ali verodostojan dokaz naknadno nije moguće pribaviti. Na kraju, to znači samo jedno: bezbednost miliona korisničkih podataka bila je narušena.
Kao što Opšta uredba o zaštiti podataka o ličnosti (GDPR) stupa na snagu u EU 25. maja, u Australiji od nove godine važi slična regulativa, barem u odredbi o obavezi obaveštavanja o bezbednosnim incidentima koji se tiču korisničkih podataka. Da se ceo incident dogodio ove godine, vrlo je moguće da bi se odvijao drugačije. Međutim, pošto banka nije imala takvu obavezu, odlučila je da ne obavesti javnost dok nije morala – odnosno dok novinari nisu saznali za incident. Tada je izbio skandal.
Vrednost šifrovanja
Prvobitni izveštaji o incidentu ukazuju na to da podaci na izgubljenim trakama nisu bili zaštićeni šifrovanjem. Da jesu, banka bi verovatno mogla delimično da izbegne PR katastrofu uprkos prvobitnom zataškavanju – šifrovani podaci ne bi mogli da se zloupotrebe, čak i da zaista nisu bili uništeni i da su dospeli u neovlašćene ruke.
Sa softverom za izradu rezervnih kopija, kao što je Acronis Backup, koji omogućava snažno šifrovanje podataka na trakama i računarima, tokom prenosa preko interneta, kao i podataka sačuvanih u oblaku, CommBank bi bila potpuno bezbedna. Mogla bi da koristi praktično neprobojni algoritam AES-256 za šifrovanje podataka korisnika na svim vrstama medija i da, pored same bezbednosti, stekne i poverenje svojih korisnika, koji umeju da cene proaktivne dodatne korake za zaštitu svojih osetljivih podataka.
Završna misao
Nevolje Commonwealth Bank of Australia dobar su podsetnik i za nas u Acronis da treba voditi računa o načinu postupanja sa podacima korisnika i njihovoj zaštiti. Dobra vest je da za to imamo dobra rešenja, koja nude alate kao što je AES-256 šifrovanje, koje kompanijama omogućava da brzo, jednostavno, a istovremeno potpuno zaštite korisničke podatke i podatke klijenata te tako izbegnu oštar uticaj ne samo propisa, već i negodovanja javnosti.
Autor članka: Redakcija ZEBR.ai
