Szerokie działania cyberprzestępców takie jak: łamanie haseł czy atak ukierunkowany to jedynie niewielki odsetek tego, co dzieje się w sieci. Tworzone są co raz to nowe sposoby na nielegalny dostęp do systemów rządowych, medycznych, bankowych czy nawet kont pocztowych. Wszystkie te ataki mają jeden cel, kradzież danych osobowych, które w dzisiejszych czasach są walutą równie cenną co pieniądze.
Według raportów najbardziej narażone na wycieki danych są branże medyczna i bankowa, ze względu na specyfikację przetwarzanych informacji. Dane wrażliwe przechowywane w systemach wyżej wymienionych sektorów to przedmiot wielu wyłudzeń spowodowanych wartością materialną tych informacji na rynku.
Jedną z wielu przyczyn takich działań, poza nieodpowiednim zabezpieczeniem systemu do przechowywania danych osobowych jest możliwość zdalnego dostępu do danych przechowywanych na serwerach firm. Problemem w tej kwestii staje się zbytnie obdarzenie zaufaniem pracowników i partnerów biznesowych, którzy mają dostęp do wrażliwych danych. Bardzo często zdarza się, że zaufanie te jest nadużywane przez zatrudnionych, którzy w dużej mierze działają ze szkodą dla przedsiębiorstwa. Ważne jest w tej sytuacji, aby usprawnić i przede wszystkim monitorować system sesji zdalnych, co pozwoli administratorowi danych na wsparcie w zarządzaniu zasobami oraz ograniczyć dostęp pracowników do danych osobowych jedynie w stopniu, w jakim wymagają tego obowiązki służbowe.
Należy pamiętać, że wyciek danych to przestępstwo uregulowane w art. 51 ustawy o ochronie danych osobowych, za które grozi kara pozbawienia wolności.
„Kto, administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.”
W sytuacji, w której dochodzi do przejęcia danych przez osoby nieupoważnione stanowi to poważne naruszenie praw do prywatności każdego obywatela, które podlega ochronie w myśl przepisów Kodeksu Cywilnego.
- Czy informacja o wynagrodzeniu pracownika jest poufna? - 18 maja 2018
- Geolokalizacja, a ochrona danych osobowych - 16 maja 2018
- RODO w praktyce: Zasada rozliczalności - 9 maja 2018