
Уязвимости, возникающие из-за поведения пользователей.
В условиях стремительного развития цифровой экономики и цифрового общества персональные данные все чаще собираются, хранятся и обрабатываются в больших масштабах. Однако реальность показывает, что утечки миллионов записей персональных данных происходят не только из-за технических уязвимостей, но и из-за небезопасных привычек самих пользователей в цифровой среде.
По мнению экспертов по кибербезопасности, использование слабых паролей, предоставление чрезмерных прав доступа к приложениям, публичная публикация личной информации в социальных сетях или неосторожное обращение с подозрительными ссылками непреднамеренно создают возможности для киберпреступников собирать данные. Утечка личной информации влечет за собой последствия, выходящие за рамки одного инцидента, и становится источником данных для различных мошеннических действий.
Глава отдела исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности, г-н Ву Нгок Сон, заявил, что в настоящее время персональные данные собираются из различных источников, а затем агрегируются киберпреступниками. Когда эти фрагменты данных объединяются, злоумышленники могут создать достаточно полный цифровой профиль человека, используя высоко персонализированные сценарии мошенничества, что значительно затрудняет для жертв различение реальных и поддельных данных.
С другой стороны, эксперт по кибербезопасности Нго Минь Хиеу (Hieu PC) отметил, что многие пользователи до сих пор не в полной мере осознают ценность личных данных. По его словам, многие готовы предоставлять конфиденциальную информацию в обмен на сиюминутное удобство, не предвидя долгосрочных рисков. После утечки данных полностью восстановить и контролировать ситуацию практически невозможно.
Основываясь на международном опыте, Ольга Алтухова, эксперт по кибербезопасности из «Лаборатории Касперского», предупреждает, что киберпреступники все чаще эффективно используют человеческий фактор. Современные фишинговые атаки часто разрабатываются с использованием легкодоступных персональных данных, создавая ощущение знакомости и доверия, что повышает вероятность того, что пользователи будут следовать ложным инструкциям. Это показывает, что безопасность данных — это не только технологическая проблема, но и вопрос осведомленности и цифрового поведения.
Завершение формирования правовой базы
В условиях все более сложных случаев утечки персональных данных Вьетнам постепенно совершенствует свою правовую базу для защиты частной жизни граждан и обеспечения информационной безопасности. Издание правительством Указа № 13/2023/ND-CP от 17 апреля 2024 года о защите персональных данных, наряду с Законом о защите персональных данных (вступившим в силу с 1 января 2026 года), считается важным шагом в построении безопасной цифровой среды.
Эти правила разъясняют принципы обработки персональных данных, обязанности организаций и предприятий по сбору, хранению и использованию данных, а также укрепляют права физических лиц на собственную информацию. Это важная правовая основа для предотвращения широко распространенной незаконной купли-продажи и эксплуатации персональных данных.
По мнению экспертов, принятие вышеупомянутых правовых документов демонстрирует твердую приверженность государства защите прав человека в киберпространстве, а также создает основу для устойчивого развития цифровой экономики. Однако закон будет по-настоящему эффективен только при его серьезном применении и повышении социальной осведомленности.
Г-н Ву Нгок Сон считает, что безопасность персональных данных не может полагаться исключительно на государственные органы управления. Предприятиям необходимо рассматривать защиту данных как обязательное требование в своей цифровой деятельности, систематически инвестировать в системы безопасности и строго соблюдать законодательные нормы. Одновременно с этим пользователи должны активно формировать безопасные цифровые привычки, от контроля доступа к приложениям до бдительности в отношении онлайн-мошенничества.
С точки зрения экспертов «Лаборатории Касперского», сочетание современных технологий безопасности, таких как многофакторная аутентификация, шифрование данных и непрерывный мониторинг безопасности, с обучением пользователей значительно снизит риск утечки информации. В условиях, когда данные все чаще становятся ценным «цифровым активом», защита персональных данных является не только техническим требованием, но и предпосылкой для построения цифрового доверия.
В цифровую эпоху защита персональных данных является общей ответственностью государства, бизнеса и каждого пользователя. Синергия между правовой базой, технологиями и общественным сознанием определит уровень кибербезопасности, обеспечивая тем самым законные права граждан и способствуя устойчивой цифровой трансформации.
Источник: https://daidoanket.vn/bao-mat-du-lieu-ca-nhan-thoi-so-hoa.html






Комментарий (0)