Устойчиво покачване на изтичанията на данни в публичния сектор

Нов доклад установи, че изтичане на лични данни е станало в 164 публични институции в Южна Корея през първата половина на тази година, според The Korea Herald. Тази цифра представлява част от постоянна възходяща тенденция, която се изгражда от 2021 г. насам, което предполага, че правителствените агенции, местните власти и други публични органи срещат трудности да поддържат темпото с обема и сложността на заплахите, насочени към личните данни, които съхраняват.

Въпреки че основният доклад не описва подробно всяка причина зад всеки инцидент, самият модел е заглавието: публичните институции, които рутинно обработват чувствителни записи на граждани като идентификационни номера, адреси, здравна информация и трудова история, биват пробивани по-често, а не по-рядко. За правителствен сектор, натоварен със защитата на едни от най-чувствителните лични данни в страната, многогодишното увеличение на инцидентите е сигнал, че настоящите защити може да не се мащабират спрямо заплахата.

Защо публичните институции продължават да бъдат атакувани

Правителствените агенции и публичните организации са привлекателни цели по няколко структурни причини. Те обикновено поддържат централизирани бази данни, обхващащи големи сегменти от населението, което означава, че един успешен пробив може да разкрие записи, свързани с хиляди или дори милиони хора наведнъж. Много от тези институции също така работят с остарели ИТ системи, които не са били първоначално проектирани с модерни киберзаплахи в предвид, а координирането на надстройки на сигурността в десетки или стотици отделни агенции е по-бавен и по-сложен процес от защитата на мрежата на една частна компания.

Има и финансов и оперативен стимул за нападателите. Данните от публичния сектор, особено всичко, което може да се използва за проверка на самоличността, са ценни на подземните пазари и могат да бъдат използвани за допълнителни измами, фишинг или кампании за социално инженерство. Това отразява по-широка тенденция, наблюдавана в секторите по света, където организациите, станали жертва на пробив, често откриват, че са отново атакувани. Изследвания върху жертвите на ransomware, например, показват, че 22% от платилите откуп в Обединеното кралство са изправени пред втори опит за изнудване, което подчертава как след като една организация бъде идентифицирана като уязвима, тя може да стане повтаряща се цел, а не еднократна жертва.

Постоянното увеличение година след година, отчитано от 2021 г. насам, също предполага, че каквито и контрамерки да са били приложени досега, не са били достатъчни, за да обърнат тенденцията. Публичните институции често се сблъскват с допълнителното предизвикателство на бюджетни ограничения и бюрократични слоеве, които могат да забавят приемането на по-силно удостоверяване, криптиране и инструменти за мониторинг в сравнение с организациите от частния сектор с по-гъвкави операции по сигурността.

Ефектът на вълната от пробиви в публичния сектор

За разлика от пробив в отделен търговец на дребно или приложение, изтичане в публична институция може да засегне хора, които никога не са имали избор как техните данни са събрани или съхранявани. Гражданите не се записват доброволно техните данни да бъдат държани от правителствена агенция така, както биха се регистрирали за частна услуга. Това прави залозите за институционалната сигурност на данните особено високи: хората, засегнати от изтичане, често имат ограничени възможности за защита и може дори да не знаят, че тяхната информация е била разкрита до много по-късен момент.

Повтарящите се инциденти в десетки институции всяка година също така подкопават общественото доверие в това как личните данни се управляват на системно ниво. Когато пробивите станат редовна черта на новинарския цикъл, а не изолирани събития, това повдига легитимни въпроси дали съществуващият надзор, изискванията за докладване и мерките за отчетност работят както е предвидено.

Какво означава това за вас

Ако взаимодействате с правителствени услуги, а почти всеки го прави под някаква форма, вашите лични данни може вече да се съхраняват в системи, които показват нарастваща уязвимост към изтичания. Това не означава, че паниката е оправдана, но означава, че бдителността си заслужава. Следете за официални известия от всяка правителствена агенция, с която сте взаимодействали, особено около данъчни декларации, здравни услуги, трудови записи или подновяване на документи за самоличност. Бъдете внимателни към непоискани съобщения, които твърдят, че са от правителствени органи и ви молят да потвърдите лични данни, тъй като изтекли данни често се пренасочват за фишинг опити. Помислете за използване на уникални, силни пароли за всички онлайн правителствени портали и активирайте двуфакторно удостоверяване, където се предлага, тъй като откраднати идентификационни данни от едно изтичане понякога могат да бъдат използвани за достъп до други акаунти.

Оставайки пред тенденцията

Нарастването на изтичанията на лични данни в южнокорейските публични институции е напомняне, че сигурността на данните е непрекъснато предизвикателство, а не еднократно решение. Тъй като броят на засегнатите организации се покачва всяка година, хората все повече са последната линия на защита за собствената си информация. Мониторингът на вашите акаунти, бдителността към подозрителни съобщения и разбирането кои институции съхраняват вашите данни са практически стъпки, които намаляват вашата експозиция, независимо колко бързо правителствените агенции модернизират своите защити. Оставането информирани за тези тенденции и съответното коригиране на вашите дигитални навици остава един от най-ефективните начини да се защитите в среда, където институционалните пробиви не показват признаци на забавяне.