Ευπάθειες που προκύπτουν από τη συμπεριφορά των χρηστών.
Με την ραγδαία ανάπτυξη της ψηφιακής οικονομίας και της ψηφιακής κοινωνίας, τα προσωπικά δεδομένα συλλέγονται, αποθηκεύονται και υποβάλλονται σε επεξεργασία ολοένα και περισσότερο σε μεγάλη κλίμακα. Ωστόσο, η πραγματικότητα δείχνει ότι εκατομμύρια αρχεία προσωπικών δεδομένων διαρρέουν όχι μόνο λόγω τεχνικών τρωτών σημείων, αλλά και λόγω των μη ασφαλών συνηθειών των ίδιων των χρηστών στο ψηφιακό περιβάλλον.
Σύμφωνα με τους ειδικούς στον τομέα της κυβερνοασφάλειας, η χρήση αδύναμων κωδικών πρόσβασης, η χορήγηση υπερβολικών δικαιωμάτων πρόσβασης σε εφαρμογές, η δημόσια κοινοποίηση προσωπικών πληροφοριών στα μέσα κοινωνικής δικτύωσης ή η αμέλεια σχετικά με ύποπτους συνδέσμους δημιουργεί ακούσια ευκαιρίες για τους κυβερνοεγκληματίες να συλλέγουν δεδομένα. Όταν διαρρέουν προσωπικές πληροφορίες, οι συνέπειες εκτείνονται πέρα από ένα μεμονωμένο περιστατικό, αποτελώντας πηγή δεδομένων για διάφορες δόλιες δραστηριότητες.
Ο κ. Vu Ngoc Son, επικεφαλής του τμήματος Έρευνας, Συμβουλευτικής, Τεχνολογικής Ανάπτυξης και Διεθνούς Συνεργασίας (Εθνικός Σύνδεσμος Κυβερνοασφάλειας), δήλωσε ότι τα προσωπικά δεδομένα συλλέγονται επί του παρόντος από διάφορες πηγές και στη συνέχεια συγκεντρώνονται από τους κυβερνοεγκληματίες. Όταν αυτά τα κατακερματισμένα κομμάτια δεδομένων συνδυάζονται, κακόβουλοι δράστες μπορούν να δημιουργήσουν ένα αρκετά πλήρες ψηφιακό προφίλ ενός ατόμου, αναπτύσσοντας έτσι εξαιρετικά εξατομικευμένα σενάρια απάτης, καθιστώντας πολύ δύσκολο για τα θύματα να διακρίνουν μεταξύ πραγματικών και ψεύτικων δεδομένων.
Από μια άλλη οπτική γωνία, ο ειδικός σε θέματα κυβερνοασφάλειας Ngo Minh Hieu (Hieu PC) σημείωσε ότι πολλοί χρήστες εξακολουθούν να μην γνωρίζουν πλήρως την αξία των προσωπικών δεδομένων. Σύμφωνα με αυτόν, πολλοί άνθρωποι είναι πρόθυμοι να παράσχουν ευαίσθητες πληροφορίες με αντάλλαγμα την άμεση διευκόλυνσή τους, χωρίς να προβλέπουν τους μακροπρόθεσμους κινδύνους. Μόλις διαρρεύσουν δεδομένα, ο έλεγχος και η ανάκτησή τους είναι σχεδόν αδύνατο να επιλυθούν πλήρως.
Με βάση τη διεθνή εμπειρία, η Olga Altukhova, ειδικός στον κυβερνοχώρο στην Kaspersky, προειδοποιεί ότι οι κυβερνοεγκληματίες εκμεταλλεύονται ολοένα και περισσότερο το ανθρώπινο στοιχείο αποτελεσματικά. Οι τρέχουσες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) συχνά σχεδιάζονται χρησιμοποιώντας άμεσα διαθέσιμα προσωπικά δεδομένα, δημιουργώντας μια αίσθηση οικειότητας και αξιοπιστίας, καθιστώντας τους χρήστες πιο πιθανό να ακολουθήσουν ψεύτικες οδηγίες. Αυτό δείχνει ότι η ασφάλεια των δεδομένων δεν είναι μόνο μια τεχνολογική πρόκληση, αλλά και θέμα επίγνωσης και ψηφιακής συμπεριφοράς.
Ολοκλήρωση του νομικού πλαισίου
Αντιμέτωπο με ολοένα και πιο περίπλοκες παραβιάσεις προσωπικών δεδομένων, το Βιετνάμ βελτιώνει σταδιακά το νομικό του πλαίσιο για την προστασία της ιδιωτικής ζωής και της ασφάλειας των πληροφοριών των πολιτών. Η έκδοση του διατάγματος αριθ. 13/2023/ND-CP από την κυβέρνηση , με ημερομηνία 17 Απριλίου 2024, σχετικά με την προστασία των προσωπικών δεδομένων, μαζί με τον Νόμο για την Προστασία Προσωπικών Δεδομένων (σε ισχύ από 1η Ιανουαρίου 2026), θεωρείται κρίσιμο βήμα για την οικοδόμηση ενός ασφαλούς ψηφιακού περιβάλλοντος.
Αυτοί οι κανονισμοί διευκρινίζουν τις αρχές για τον χειρισμό των προσωπικών δεδομένων, τις ευθύνες των οργανισμών και των επιχειρήσεων όσον αφορά τη συλλογή, την αποθήκευση και τη χρήση δεδομένων, και ενισχύουν τα δικαιώματα των ατόμων στις δικές τους πληροφορίες. Αυτή είναι μια σημαντική νομική βάση για την πρόληψη της εκτεταμένης παράνομης αγοράς, πώλησης και εκμετάλλευσης προσωπικών δεδομένων.
Σύμφωνα με τους ειδικούς, η δημοσίευση των προαναφερθέντων νομικών εγγράφων καταδεικνύει την ισχυρή δέσμευση του Κράτους για την προστασία των ανθρωπίνων δικαιωμάτων στον κυβερνοχώρο, δημιουργώντας παράλληλα τα θεμέλια για τη βιώσιμη ανάπτυξη της ψηφιακής οικονομίας. Ωστόσο, ο νόμος θα είναι πραγματικά αποτελεσματικός μόνο όταν εφαρμόζεται σοβαρά και συνοδεύεται από αυξημένη κοινωνική ευαισθητοποίηση.
Ο κ. Vu Ngoc Son πιστεύει ότι η ασφάλεια των προσωπικών δεδομένων δεν μπορεί να βασίζεται αποκλειστικά σε κρατικές υπηρεσίες διαχείρισης. Οι επιχειρήσεις πρέπει να θεωρούν την προστασία των δεδομένων υποχρεωτική απαίτηση στις ψηφιακές τους δραστηριότητες, να επενδύουν συστηματικά σε συστήματα ασφαλείας και να συμμορφώνονται αυστηρά με τους νομικούς κανονισμούς. Ταυτόχρονα, οι χρήστες πρέπει να αναπτύξουν προληπτικά ασφαλείς ψηφιακές συνήθειες, από τον έλεγχο της πρόσβασης σε εφαρμογές έως την επαγρύπνηση κατά των διαδικτυακών απάτων.
Από την οπτική γωνία των ειδικών της Kaspersky, ο συνδυασμός σύγχρονων τεχνολογιών ασφαλείας, όπως ο πολυπαραγοντικός έλεγχος ταυτότητας, η κρυπτογράφηση δεδομένων και η συνεχής παρακολούθηση της ασφάλειας, με την εκπαίδευση των χρηστών θα μειώσει σημαντικά τον κίνδυνο διαρροών πληροφοριών. Σε ένα πλαίσιο όπου τα δεδομένα καθίστανται ολοένα και περισσότερο ένα πολύτιμο «ψηφιακό περιουσιακό στοιχείο», η προστασία των προσωπικών δεδομένων δεν αποτελεί μόνο τεχνική απαίτηση αλλά και προϋπόθεση για την οικοδόμηση ψηφιακής εμπιστοσύνης.
Στην ψηφιακή εποχή, η προστασία των προσωπικών δεδομένων αποτελεί κοινή ευθύνη του Κράτους, των επιχειρήσεων και κάθε χρήστη. Η συνέργεια μεταξύ του νομικού πλαισίου, της τεχνολογίας και της κοινωνικής ευαισθητοποίησης θα καθορίσει το επίπεδο κυβερνοασφάλειας, διασφαλίζοντας έτσι τα νόμιμα δικαιώματα των πολιτών και προωθώντας τον βιώσιμο ψηφιακό μετασχηματισμό.
Πηγή: https://daidoanket.vn/bao-mat-du-lieu-ca-nhan-thoi-so-hoa.html
Σχόλιο (0)