Stalni porast curenja podataka u javnom sektoru
Novo izvješće otkrilo je da su se curenja osobnih podataka dogodila u 164 javne institucije u Južnoj Koreji tijekom prve polovice ove godine, prema The Korea Herald. Ta brojka predstavlja dio dosljednog uzlaznog trenda koji se gradi od 2021., što sugerira da se vladine agencije, lokalne vlasti i druga javna tijela bore držati korak s opsegom i sofisticiranošću prijetnji usmjerenih na osobne podatke koje posjeduju.
Iako temeljno izvješće ne navodi detaljno svaki uzrok svakog incidenta, sam obrazac je naslovna vijest: javne institucije, koje rutinski rukuju osjetljivim zapisima građana poput identifikacijskih brojeva, adresa, zdravstvenih informacija i radne povijesti, sve su češće meta proboja, a ne rjeđe. Za vladin sektor zadužen za zaštitu nekih od najosjetljivijih osobnih podataka u zemlji, višegodišnji porast incidenata signal je da trenutačna obrana možda ne prati prijetnju.
Zašto javne institucije stalno bivaju pogođene
Vladine agencije i javne organizacije privlačne su mete iz nekoliko strukturnih razloga. One obično održavaju centralizirane baze podataka koje pokrivaju velike dijelove populacije, što znači da jedan uspješan proboj može otkriti zapise povezane s tisućama ili čak milijunima ljudi odjednom. Mnoge od tih institucija također upravljaju naslijeđenim IT sustavima koji izvorno nisu dizajnirani s modernim cyber prijetnjama na umu, a koordiniranje sigurnosnih nadogradnji kroz desetke ili stotine zasebnih agencija sporiji je i složeniji proces od osiguravanja mreže jedne privatne tvrtke.
Tu je i financijski i operativni poticaj za napadače. Podaci javnog sektora, posebno sve što se može koristiti za provjeru identiteta, vrijedni su na ilegalnim tržištima i mogu se iskoristiti za daljnje prijevare, phishing ili kampanje socijalnog inženjeringa. To odražava širi trend koji se vidi u svim sektorima globalno, gdje organizacije koje postanu žrtve proboja često bivaju ponovno ciljane. Istraživanja o žrtvama ransomwarea, primjerice, pokazala su da se 22% britanskih žrtava ransomwarea suočava s drugim pokušajem iznude, naglašavajući kako jednom kada se organizacija identificira kao ranjiva, može postati ponovna meta, a ne jednokratna žrtva.
Dosljedan porast iz godine u godinu zabilježen od 2021. također sugerira da sve protumjere koje su do sada implementirane nisu bile dovoljne da preokrenu trend. Javne institucije često se suočavaju s dodatnim izazovom proračunskih ograničenja i birokratskih slojeva koji mogu usporiti usvajanje jače autentifikacije, enkripcije i alata za praćenje u usporedbi s organizacijama u privatnom sektoru s agilnijim sigurnosnim operacijama.
Učinak valjanja proboja u javnom sektoru
Za razliku od proboja u jednom trgovcu ili aplikaciji, curenje u javnoj instituciji može utjecati na ljude koji nikada nisu imali izbor u tome kako su njihovi podaci prikupljeni ili pohranjeni. Građani se ne odlučuju dobrovoljno da vladina agencija drži njihove informacije na način na koji bi se možda prijavili za privatnu uslugu. To čini uloge institucionalne sigurnosti podataka posebno visokim: pojedinci pogođeni curenjem često imaju ograničene pravne mogućnosti i možda čak nisu svjesni da su njihove informacije otkrivene sve do dugo nakon činjenice.
Ponavljani incidenti u desecima institucija svake godine također narušavaju povjerenje javnosti u to kako se osobni podaci upravljaju na sistemskoj razini. Kada proboji postanu redovita pojava u vijestima, a ne izolirani događaji, to postavlja legitimna pitanja o tome funkcioniraju li postojeći nadzor, zahtjevi za izvješćivanjem i mjere odgovornosti kako je zamišljeno.
Što to znači za vas
Ako komunicirate s vladinim uslugama, a gotovo svatko to čini u nekom obliku, vaši osobni podaci možda već borave u sustavima koji su pokazali rastuću ranjivost na curenja. To ne znači da je panika opravdana, ali znači da je oprez vrijedan truda. Pazite na službene obavijesti bilo koje vladine agencije s kojom ste komunicirali, posebno oko poreznih prijava, zdravstvenih usluga, evidencije o zaposlenju ili obnove identifikacijskih dokumenata. Budite oprezni s neželjenim komunikacijama koje tvrde da dolaze od vladinih tijela i traže od vas da potvrdite osobne detalje, jer procurjeli podaci često se prenamjenjuju za phishing pokušaje. Razmotrite korištenje jedinstvenih, snažnih lozinki za bilo koji online vladin portal i omogućite dvofaktorsku autentifikaciju gdje god se nudi, jer ukradeni podaci za prijavu iz jednog curenja ponekad se mogu koristiti za pristup drugim računima.
Ostati ispred trenda
Porast curenja osobnih informacija u južnokorejskim javnim institucijama podsjetnik je da je sigurnost podataka stalni izazov, a ne jednokratno rješenje. Kako se broj pogođenih organizacija penje svake godine, pojedinci su sve više posljednja linija obrane za vlastite informacije. Praćenje vaših računa, oprez na sumnjive komunikacije i razumijevanje koje institucije drže vaše podatke praktični su koraci koji smanjuju vašu izloženost bez obzira na to koliko brzo vladine agencije moderniziraju svoju obranu. Informiranje o ovim trendovima i prilagođavanje vlastitih digitalnih navika u skladu s tim ostaje jedan od najučinkovitijih načina za zaštitu u okruženju u kojem institucionalni proboji ne pokazuju znakove usporavanja.
