Tüm hikâyeler bir ders içerir, ancak genellikle bu dersi ancak sonunda ortaya çıkarırlar. İnsanlar kurumsal bloglara gişe rekorları kıran filmler ve çok satan kitaplara kıyasla çok daha az sabırlı olduğundan, dersi size hemen verelim: Müşteri verileri üzerindeki kontrolü kaybederseniz, bu itibarınıza yansır. Örneğin, Commonwealth Bank of Australia'ya sorun.
İki manyetik bant hakkında bir hikâye
Genellikle CommBank olarak bilinen Avustralya bankası yakın zamanda, 2000 ila 2016 yıllarına ait 12 milyon kullanıcı hesabının finansal kayıtlarını (adlar, adresler, hesap numaraları ve işlem bilgileri dâhil) kaybettiğini doğruladı. Peki tam olarak ne oldu?
Veriler, bankanın planlı imha için gönderdiği iki manyetik bantta saklanıyordu; ancak tedarikçi imhaya ilişkin kanıtlayıcı belgeleri sağlamadı. Banka daha sonra, adli incelemesi birimlerin gerçekten imha edildiğini gösteren KPMG denetçisini görevlendirdi. Ayrıca etkilenen hesaplarda herhangi bir dolandırıcılık faaliyeti kaydedilmemişti; ancak banka buna işaret etse de, geriye dönük olarak güvenilir kanıt elde etmek mümkün değildir. Sonuçta bunun tek bir anlamı var: milyonlarca kullanıcı verisinin güvenliği ihlal edildi.
AB'de 25 Mayıs'ta Genel Veri Koruma Tüzüğü (GDPR) yürürlüğe girdiği gibi, Avustralya'da da yeni yıldan itibaren en azından kullanıcı verilerindeki güvenlik ihlallerini bildirme yükümlülüğü bakımından benzer bir düzenleme geçerlidir. Bu olay bu yıl gerçekleşmiş olsaydı, büyük olasılıkla farklı gelişirdi. Ancak bankanın böyle bir yükümlülüğü olmadığından, kamuoyunu zorunda kalana kadar, yani gazeteciler olayı öğrenene kadar bilgilendirmemeye karar verdi. Ardından skandal patlak verdi.
Şifrelemenin değeri
İhlale ilişkin ilk haberler, kayıp bantlardaki verilerin şifrelemeyle korunmadığını gösteriyor. Eğer korunmuş olsaydı, banka başlangıçtaki gizleme girişimine rağmen büyük olasılıkla halkla ilişkiler felaketinden kısmen kaçınabilirdi; çünkü şifrelenmiş veriler, gerçekten imha edilmemiş ve yetkisiz kişilerin eline geçmiş olsalar bile kötüye kullanılamazdı.
Bantlardaki ve bilgisayarlardaki veriler, çevrimiçi aktarım sırasında ve bulutta depolanan veriler için güçlü veri şifrelemesi sağlayan Acronis Backup gibi bir yedekleme yazılımıyla CommBank tamamen güvende olurdu. Tüm medya türlerindeki müşteri verilerini şifrelemek için neredeyse kırılamaz AES-256 algoritmasını kullanabilir ve güvenliğin yanı sıra, hassas verilerinin korunması için alınan ek proaktif adımları takdir eden müşterilerinin güvenini de kazanabilirdi.
Son bir düşünce
Commonwealth Bank of Australia'nın yaşadığı sıkıntılar, müşteri verilerinin nasıl işlendiğine ve korunmasına dikkat edilmesi gerektiğini Acronis'teki bizlere de iyi hatırlatıyor. İyi haber şu ki, şirketlerin kullanıcı ve müşteri verilerini hızlı, kolay ve eksiksiz biçimde güvence altına almasını ve böylece yalnızca düzenlemelerin değil, kamuoyu öfkesinin de sert etkisinden kaçınmasını sağlayan AES-256 şifreleme gibi araçlar sunan iyi çözümlerimiz var.
Makale yazarı: ZEBR.ai editör ekibi
