กลุ่มผู้ว่าการรัฐที่นำโดยรัฐยูทาห์ให้เวลาสิบรัฐจนถึงเดือนมกราคม 2027 ในการนำกฎดิจิทัลไอดีที่คำนึงถึงความเป็นส่วนตัวมาใช้ เป้าหมายตามรายงานคือการดำเนินการก่อนที่มาตรฐาน ISO 18013-5 สำหรับโมบายไอดีจะแพร่หลายออกไปโดยปราศจากการกำกับดูแล ผู้เชี่ยวชาญที่ถูกอ้างถึงในรายงานกล่าวว่ามาตรฐานดังกล่าวยังคงความสามารถในการติดตามของภาครัฐ สำหรับผู้อยู่อาศัย การ débate นี้归结เป็นคำถามเดียว: ความเป็นส่วนตัวในการติดตามข้อมูลดิจิทัลไอดี และไม่ว่าผู้ที่ออกโมบายไอดีให้คุณจะเห็นได้หรือไม่ว่าคุณใช้มันที่ไหนและเมื่อไหร่
หมายเหตุเกี่ยวกับแหล่งที่มา: บทความต้นทางสั้น และข้อความที่เรามีถูกตัดทอน บทความระบุชื่อกลุ่ม consortium กลุ่มสิบรัฐ เส้นตายเดือนมกราคม 2027 และมาตรฐาน ISO 18013-5 นอกจากนี้ยังกล่าวถึงบุคคลชื่อ Bramwell แต่ข้อความที่มีอยู่ไม่ completa การอ้างอิงนั้น บทความนี้ยึดตามประเด็นเหล่านั้นและอธิบายเทคโนโลยีในแง่ทั่วไป ไม่ได้อ้างรายละเอียดเกี่ยวกับกรอบของ consortium ที่แหล่งข่าวไม่ได้ยืนยัน
เส้นตายเดือนมกราคม 2027 หมายความอย่างไรสำหรับผู้อยู่อาศัย
ตามรายงาน สิบรัฐมีเวลาจนถึงเดือนมกราคม 2027 ในการนำกฎดิจิทัลไอดีที่คำนึงถึงความเป็นส่วนตัวมาใช้ ตรรกะเบื้องหลังเส้นตายคือมาตรฐานทางเทคนิคมักจะแข็งตัวเมื่อถูกนำไปใช้อย่างแพร่หลาย หากโมบายไอดีถูกนำไปใช้ในหลายรัฐภายใต้มาตรฐานที่อนุญาตให้ติดตาม และไม่มีกฎกำกับดูแล การออกแบบเหล่านั้นจะกลายเป็นเรื่องยากที่จะย้อนกลับ
สำหรับผู้อยู่อาศัย ผลในทางปฏิบัติคือหลายเดือนข้างหน้าคือช่วงเวลาที่กฎมีแนวโน้มจะถูกกำหนดมากที่สุด สภานิติบัญญัติของรัฐ หน่วยงานยานยนต์ และสำนักงานผู้ว่าการรัฐยังสามารถตัดสินใจได้ว่าระบบดิจิทัลไอดีอาจบันทึกข้อมูลอะไรได้นานแค่ไหน และใครสามารถเข้าถึงได้ เมื่อระบบเปิดใช้งานแล้ว การเปลี่ยนการตั้งค่าเหล่านั้นมักหมายถึงการสร้างบางส่วนของระบบใหม่
การติดตามข้อมูลรับรองทำงานอย่างไรในโมบายไอดี ISO 18013-5
ISO 18013-5 เป็นมาตรฐานสากลสำหรับใบขับขี่แบบโมบาย กำหนดวิธีที่โทรศัพท์สามารถแสดงข้อมูลระบุตัวตนต่อผู้ตรวจสอบ เช่น เจ้าหน้าที่ตำรวจ ผู้ค้าปลีก หรือจุดตรวจสนามบิน แหล่งข่าวกล่าวว่าผู้เชี่ยวชาญเชื่อว่ามาตรฐานยังคงความสามารถในการติดตามของภาครัฐ ข้อความบทความที่เรามีไม่ได้อธิบายกลไกอย่างชัดเจน ดังนั้นนี่คือข้อกังวลทั่วไปในแง่ที่เข้าใจง่าย
ความเสี่ยงในการติดตามในระบบข้อมูลรับรองดิจิทัลใดๆ มักมาจากสองสามแห่ง:
- บันทึกการตรวจสอบ หากแอปของผู้ตรวจสอบหรือบริการแบ็กเอนด์บันทึกทุกครั้งที่มีการตรวจสอบข้อมูลรับรอง บันทึกเหล่านั้นสามารถสร้างประวัติว่าคุณแสดงไอดีที่ไหน
- การติดต่อกับผู้ออก หากการตรวจสอบต้องให้ระบบติดต่อกลับไปยังผู้ออกของภาครัฐ ผู้ออกอาจทราบว่าเมื่อไหร่และที่ไหนที่ข้อมูลรับรองถูกใช้
- การเก็บรักษา แม้แต่บันทึกเล็กน้อยก็กลายเป็นข้อมูลอ่อนไหวเมื่อถูกเก็บไว้เป็นเวลานานหรือรวมกับฐานข้อมูลอื่น
ไม่ว่าการติดตั้งในรัฐใดรัฐหนึ่งจะทำสิ่งเหล่านี้หรือไม่ขึ้นอยู่กับการกำหนดค่า ซึ่งเป็นเหตุผลที่กฎกำกับดูแลมีความสำคัญ มาตรฐานสามารถอนุญาตการใช้ที่ปกป้องความเป็นส่วนตัวและยังอนุญาตให้ติดตามได้ กฎรอบๆ มาตรฐานเป็นตัวตัดสินว่าผู้อยู่อาศัยจะได้รับแบบไหน
การเปิดตัวในโลกจริงแสดงให้เห็นว่าทำไมสิ่งนี้จึงสำคัญ บทความของเราเกี่ยวกับ IKD ดิจิทัลไอดีของอินโดนีเซียที่มีผู้ใช้เกิน 20.5 ล้านคน พิจารณาความเสี่ยงด้านความเป็นส่วนตัวที่ปรากฏเมื่อ identidad ดิจิทัลระดับชาติขยายตัวอย่างรวดเร็ว
ทางเลือกที่คำนึงถึงความเป็นส่วนตัว: การเปิดเผยแบบเลือกได้และการพิสูจน์ความรู้เป็นศูนย์
การออกแบบดิจิทัลไอดีที่คำนึงถึงความเป็นส่วนตัวมักอาศัยสองแนวคิด
การเปิดเผยแบบเลือกได้ ให้คุณแบ่งปันเฉพาะคุณลักษณะที่ผู้ตรวจสอบต้องการ บาร์ต้องการรู้ว่าคุณอายุเกิน 21 ปี ไม่ใช่ที่อยู่หรือวันเกิดเต็ม ข้อมูลรับรองที่ออกแบบมาอย่างดีสามารถเปิดเผยเพียงข้อเท็จจริงนั้นข้อเดียว
การพิสูจน์ความรู้เป็นศูนย์ ไปไกลกว่าหนึ่งขั้น ช่วยให้คุณพิสูจน์ว่าข้อความนั้นเป็นจริง เช่น "ฉันอายุเกิน 18 ปี" โดยไม่เปิดเผยข้อมูลพื้นฐานเลย และไม่ให้ผู้ตรวจสอบมีสิ่งที่สามารถเชื่อมโยงกลับมาถึงคุณข้ามการเข้าชม
เทคนิคเหล่านี้ลดสิ่งที่ผู้ตรวจสอบเรียนรู้ แต่ไม่ได้หยุดการติดตามโดยอัตโนมัติ การบันทึกที่ผู้ตรวจสอบ การติดต่อกับผู้ออก และระยะเวลาการเก็บรักษาที่ยาวนานสามารถบั่นทอน mereka ได้ กฎที่คำนึงถึงความเป็นส่วนตัวจึงต้องครอบคลุมทั้งการเข้ารหัสและแนวปฏิบัติด้านข้อมูลโดยรอบ
ความตึงเครียดเดียวกันปรากฏในการตรวจสอบอายุออนไลน์ การเสวนาโดย SFLC.in เกี่ยวกับความเสี่ยงด้านความเป็นส่วนตัวในการตรวจสอบอายุ แสดงให้เห็นว่าระบบการตรวจสอบสามารถเก็บข้อมูลมากกว่าที่ต้องการได้อย่างไร
สิทธิ์ที่ควรหาในกฎดิจิทัลไอดีของรัฐคุณ
แหล่งข่าวไม่ได้ระบุข้อกำหนดเฉพาะของ consortium ดังนั้นให้ถือว่านี่เป็นรายการตรวจสอบสำหรับผู้อ่าน而不是คำอธิบายกรอบของมัน เมื่อรัฐของคุณ débate หรือเปิดตัวโมบายไอดี ให้มองหา:
- การห้ามใช้เพื่อการติดตาม กฎที่ห้ามผู้ออกจากการบันทึกว่าคุณแสดงข้อมูลรับรองที่ไหนและเมื่อไหร่
- การลดข้อมูลให้เหลือน้อยที่สุด ผู้ตรวจสอบควรขอเฉพาะคุณลักษณะที่ต้องการ และระบบควรสนับสนุนการเปิดเผยแบบเลือกได้
- ขีดจำกัดการเก็บรักษาที่สั้นและชัดเจน บันทึกใดๆ ที่มีอยู่ควรถูกลบตามกำหนดเวลาที่ตั้งไว้
- การกำกับดูแลที่เป็นอิสระ กระบวนการตรวจสอบหรือหน่วยงานกำกับดูแลที่สามารถตรวจสอบว่าระบบทำงานตามที่สัญญาไว้
- การใช้โดยสมัครใจ ตัวเลือกไอดีทางกายภาพที่ยังคงใช้ได้เต็มรูปแบบ เพื่อไม่ให้ใครถูกบังคับให้ใช้เวอร์ชันดิจิทัล
- ข้อจำกัดการใช้งานทุติยภูมิ ข้อจำกัดในการแบ่งปันข้อมูลกับหน่วยงานอื่นหรือภาคพาณิชย์
สิ่งนี้หมายความสำหรับคุณ
หากคุณอาศัยอยู่ในหนึ่งในสิบรัฐ หลายเดือนข้างหน้าคือช่วงที่ความคิดเห็นสาธารณะมีความสำคัญที่สุด หากคุณอาศัยอยู่ที่อื่น คำถามเดียวกันนี้ใช้เมื่อโมบายไอดีขยายตัว คุณไม่จำเป็นต้องหลีกเลี่ยงดิจิทัลไอดีทั้งหมด เป้าหมายคือการรู้ว่าเวอร์ชันของรัฐคุณจัดการกับการบันทึกและการเก็บรักษาอย่างไรก่อนที่คุณจะพึ่งพามัน
ในระหว่างนี้ คุณสามารถเก็บไอดีทางกายภาพไว้สำหรับสถานการณ์ที่คุณไม่อยากสร้างบันทึกดิจิทัล และคุณสามารถถามหน่วยงานยานยนต์ของคุณว่าเก็บอะไรบ้างเมื่อโมบายไอดีถูกตรวจสอบ
ประเด็นสำคัญ
- ตรวจสอบโปรแกรมของรัฐคุณ ดูนโยบายความเป็นส่วนตัวที่เผยแพร่ของหน่วยงานยานยนต์สำหรับโมบายไอดี และดูว่าได้กล่าวถึงการบันทึกและการเก็บรักษาหรือไม่
- ถามเกี่ยวกับการติดตามโดยตรง ติดต่อผู้แทนรัฐหรือหน่วยงานของคุณและถามว่าการแสดงข้อมูลรับรองของคุณสามารถถูกบันทึกหรือติดตามกลับมาถึงคุณได้หรือไม่
- สนับสนุนกฎที่คำนึงถึงความเป็นส่วนตัว แสดงความคิดเห็นต่อกฎหรือกฎหมายที่เสนอซึ่งจำกัดการติดตามและต้องการการเปิดเผยแบบเลือกได้
- รักษาทางเลือกไว้ เก็บไอดีทางกายภาพไว้เมื่อเป็นไปได้
- เรียนรู้จากการเปิดตัวอื่นๆ บทความเกี่ยวกับ IKD อินโดนีเซียและ SFLC.in เรื่องการตรวจสอบอายุที่ลิงก์ไว้ข้างต้นแสดงให้เห็นว่าระบบดิจิทัลไอดีและการตรวจสอบสามารถสร้างความเสี่ยงด้านความเป็นส่วนตัวได้อย่างไรเมื่อมาตรการป้องกันล่าช้ากว่าการใช้งาน
ความเป็นส่วนตัวในการติดตามข้อมูลดิจิทัลไอดีจะถูกตัดสินในกฎที่เขียนตอนนี้ ดังนั้นจึงควรค้นหาว่ารัฐของคุณวางแผนอะไรไว้


## ทำไม VPN gateway และเราเตอร์จึงเป็นจุดเข้าของการโจมตี
ระบบ edge คืออุปกรณ์ที่หันหน้าสู่อินเทอร์เน็ตแบบเปิด: VPN gateway, เราเตอร์, ไฟร์วอลล์ และอุปกรณ์ที่คล้ายกัน พวกมันน่าสนใจสำหรับผู้โจมตีด้วยเหตุผลง่าย ๆ คือ สามารถเข้าถึงได้จากทุกที่ มักอยู่นอกการตรวจสอบที่ครอบคลุมแล็ปท็อปและเซิร์ฟเวอร์ และสามารถให้เส้นทางตรงเข้าสู่เครือข่ายภายในได้
เมื่อผู้โจมตีบุกรุกอุปกรณ์เหล่านี้ได้ พวกเขาอาจเข้าถึงทรัพยากรภายในและดึงข้อมูลออกไปได้โดยไม่ต้องแตะคอมพิวเตอร์ของผู้ใช้เลย นั่นคือเหตุผลที่จุดเน้นที่แนะนำในที่นี้คือสุขอนามัยของ perimeter อุปกรณ์ที่ตั้งใจไว้เพื่อปกป้องการเข้าถึงสามารถกลายเป็นช่องทางเข้าได้หากมันถูกเปิดเผย ล้าสมัย หรือกำหนดค่าไม่ดี
ควรระบุให้ชัดเจน: รายงานที่เรามีไม่ได้ระบุผลิตภัณฑ์หรือช่องโหว่เฉพาะ และเราจะไม่คาดเดา สิ่งที่ควรนำไปคือประเภทของอุปกรณ์ ไม่ใช่ผู้จำหน่ายรายใดรายหนึ่ง
## โครงสร้างพื้นฐานที่ถูกเปิดเผยเผยอะไรเกี่ยวกับ 62 เป้าหมาย
โครงสร้างพื้นฐานที่ถูกเปิดเผยคือสิ่งที่ทำให้ researchers ประมาณการได้ว่าองค์กรประมาณ 62 แห่งตกเป็นเป้าหมาย ตัวเลขนั้นเป็นการประมาณ และสะท้อนสิ่งที่มองเห็นได้ในการตั้งค่าของผู้โจมตีเอง มากกว่าจำนวนการบุกรุกที่สำเร็จซึ่งยืนยันแล้ว
มีประเด็นที่โดดเด่น 몇ประการ:
- **ผู้โจมตีก็ทำผิดพลาดเช่นกัน** เซิร์ฟเวอร์ของผู้โจมตีที่กำหนดค่าผิดหรือถูกเปิดเผยสามารถเผยเครื่องมือ เวิร์กโฟลว์ และรายชื่อเป้าหมายที่ฝ่ายป้องกันไม่เคยเห็น
- **การกำหนดเป้าหมายดูเป็นระบบ** รายชื่อองค์กรหลายสิบแห่งบ่งชี้ถึงกระบวนการที่ทำซ้ำได้ มากกว่าการบุกรุกครั้งเดียว
- **การขโมยข้อมูลเป็นส่วนหนึ่งของเพลย์บุ๊ก** กลุ่ม affiliate ไม่ได้มุ่งแค่การเข้ารหัสเท่านั้น แต่ยังขโมยข้อมูลด้วย ซึ่งเพิ่มแรงกดดันต่อเหยื่อ
บทเรียนที่กว้างขึ้นคือความช่วยเหลือจาก AI สามารถช่วยให้กลุ่ม affiliate ขยายขอบเขตได้ แม้จะมีมนุษย์อนุมัติการกระทำ ผู้ปฏิบัติงานคนเดียวก็อาจดำเนินการกับเป้าหมายจำนวนมากได้
## สิ่งนี้หมายความว่าอะไรสำหรับคุณ
หากคุณดูแลเครือข่ายธุรกิจ คุณคือกลุ่มเป้าหมายที่ตรงที่สุด อุปกรณ์ VPN ไฟร์วอลล์ หรือเราเตอร์ใด ๆ ที่รับการเชื่อมต่อจากอินเทอร์เน็ตเป็นส่วนหนึ่งของพื้นผิวการโจมตีของคุณ และผู้โจมตีกำลังมองหาอุปกรณ์ที่ถูกทิ้งไว้โดยไม่แพตช์หรือไม่มีการจัดการ
หากคุณเป็นผู้ใช้ตามบ้าน โปรไฟล์ความเสี่ยงแตกต่างออกไปแต่ไม่ใช่ศูนย์ เราเตอร์ตามบ้านมักมาพร้อมตัวเลือกการบริหารจัดการระยะไกลที่หลายคนไม่เคยตรวจสอบ การเปิดทิ้งไว้และไม่แพตช์คือช่องโหว่แบบที่เครื่องมืออัตโนมัติถูกสร้างขึ้นมาเพื่อค้นหา
ไม่มีสิ่งใดในนี้ที่ต้องตื่นตระหนก มันต้องการการบำรุงรักษาตามปกติที่หลายคนข้ามไป
## วิธีตรวจสอบและเสริมความแข็งแกร่งอุปกรณ์ edge ของคุณเอง
เริ่มจากvisibility แล้วลดการเปิดเผย
1. **ค้นหาว่าอะไรถูกเปิดเผย** ระบุเราเตอร์ VPN gateway และไฟร์วอลล์ทุกตัวที่หันหน้าสู่อินเทอร์เน็ต ตรวจสอบว่าอินเทอร์เฟซการจัดการและพอร์ตใดเข้าถึงได้จากภายนอกเครือข่ายของคุณ
2. **แพตช์เฟิร์มแวร์** ตรวจสอบหน้าอัปเดตของผู้จำหน่ายและติดตั้งเฟิร์มแวร์ปัจจุบัน เปิดการอัปเดตอัตโนมัติหากอุปกรณ์รองรับ
3. **ปิดการเข้าถึงระยะไกลที่ไม่จำเป็น** หากคุณไม่ต้องการการบริหารจัดการระยะไกล ให้ปิดมัน ในกรณีที่ต้องการ ให้จำกัดเฉพาะที่อยู่ที่เชื่อถือได้
4. **เปิดใช้ MFA** กำหนดให้มีการยืนยันตัวตนหลายปัจจัยสำหรับการเข้าสู่ระบบ VPN และแผงผู้ดูแลระบบ และเปลี่ยนรหัสผ่านเริ่มต้นหรือรหัสผ่านที่ใช้ซ้ำ
5. **ตรวจสอบบันทึก** มองหาการเข้าสู่ระบบที่ผิดปกติ การเปลี่ยนแปลงการกำหนดค่าที่ไม่คาดคิด หรือการถ่ายโอนข้อมูลออกจำนวนมาก
6. **ปลดระวางฮาร์ดแวร์ที่สิ้นสุดอายุ** อุปกรณ์ที่ไม่ได้รับการอัปเดตความปลอดภัยอีกต่อไปเป็นความเสี่ยงที่คงอยู่
## ประเด็นสำคัญ
แคมเปญที่รายงานแสดงให้เห็นว่าการโจมตีด้วย AI agent แรนซัมแวร์บนอุปกรณ์ edge ได้ผลดีที่สุดกับอุปกรณ์ที่ถูกเปิดเผยและถูกละเลย เวิร์กโฟลว์ AI ที่มีมนุษย์อนุมัติช่วยให้กลุ่ม affiliate เคลื่อนไหวได้เร็วขึ้น แต่จุดเข้ายังคงเป็นเรื่องธรรมดา: อุปกรณ์ที่หันหน้าสู่อินเทอร์เน็ตที่มีการตั้งค่าอ่อนแอ
สัปดาห์นี้ ให้ตรวจสอบเราเตอร์หรืออุปกรณ์ VPN ของคุณสำหรับการเปิดเผยสู่อินเทอร์เน็ต แพตช์เฟิร์มแวร์ ปิดการเข้าถึงระยะไกลที่ไม่จำเป็น และเปิดใช้ MFA สำหรับบริบทเพิ่มเติมเกี่ยวกับว่าระบบอัตโนมัติกำลังเปลี่ยนแรนซัมแวร์อย่างไร โปรดอ่านบทความของเราเกี่ยวกับ[เครื่องมือแรนซัมแวร์ Hermes](/en/ai-tool-hermes-powers-4-ransomware-attacks-report-finds)](/api/img?p=articles%2F8280%2Fimage-0.jpg&w=640)

 บริษัทที่ให้บริการลูกค้าที่อ่อนไหวจำนวนมากมีเหตุผลหนักแน่นที่จะหลีกเลี่ยงการรั่วไหลต่อสาธารณะ และผู้โจมตีก็รู้ดี การระบุชื่อเป้าหมายที่มีชื่อเสียงบนเว็บไซต์รั่วไหลยังดึงดูดความสนใจ ไม่ว่าข้อกล่าวหาจะเป็นจริงหรือไม่ก็ตาม
## สิ่งที่ลูกค้าและบุคคลควรตรวจสอบตอนนี้
ยังไม่มีการละเมิดที่ได้รับการยืนยันให้ต้องตอบสนอง ดังนั้นเป้าหมายคือการเตรียมตัวอย่างใจเย็น ไม่ใช่ความตระหนก มีขั้นตอนปฏิบัติบางประการที่ควรทำ:
- **จับตาการแจ้งเตือนอย่างเป็นทางการ** หาก PwC หรือที่ปรึกษาของคุณเองยืนยันเหตุการณ์ การแจ้งเตือนมักมาทางอีเมลหรือไปรษณีย์ อ่านอย่างละเอียดและเก็บสำเนาไว้
- **ตรวจสอบก่อนคลิก** ข้อกล่าวหาเช่นนี้มักกระตุ้นการฟิชชิ่งที่เลียนแบบการแจ้งเตือนการละเมิด เข้าเว็บไซต์ทางการขององค์กรโดยตรงแทนการคลิกลิงก์ในข้อความที่ไม่คาดคิด
- **ถามผู้ติดต่อของคุณเอง** หากบริษัทของคุณทำงานกับ PwC ให้ถามผู้ติดต่อฝ่ายบัญชีหรือทีมกฎหมายว่าพวกเขาได้รับแจ้งสิ่งใดหรือไม่ และข้อมูลใดถูกแชร์
- **ทบทวนสิ่งที่คุณส่งไป** ทำรายการคร่าว ๆ ของข้อมูลส่วนบุคคล การเงิน หรือข้อมูลพนักงานที่องค์กรของคุณส่งให้ที่ปรึกษาภายนอก คุณไม่สามารถประเมินความเสี่ยงได้หากไม่รู้ว่ามีอะไรอยู่ข้างนอกนั้น
- **จับตาบัญชีของคุณ** หากคุณเป็นพนักงานหรือลูกค้าของบริษัทที่ใช้ที่ปรึกษาขนาดใหญ่ ให้จับตากิจกรรมทางธนาคารและเครดิต และระวังสายเรียกเข้าหรืออีเมลที่ไม่พึงประสงค์ซึ่งอ้างถึงงานหรือการเงินของคุณ
## วิธีจำกัดการเปิดเผยเมื่อที่ปรึกษาถือข้อมูลของคุณ
คุณไม่สามารถควบคุมได้เต็มที่ว่าบุคคลที่สามจะรักษาความปลอดภัยข้อมูลของคุณอย่างไร แต่คุณสามารถลดสิ่งที่พวกเขาถือและระยะเวลาที่พวกเขาเก็บไว้ได้
**แชร์ขั้นต่ำ** ส่งเฉพาะบันทึกที่งานนั้นต้องการ ปิดหรือลบฟิลด์ที่ไม่จำเป็น เช่น วันเกิดเต็มหรือหมายเลขบัตรประจำตัวราชการ
**กำหนดเงื่อนไขการเก็บรักษา** สัญญาสามารถระบุระยะเวลาที่ที่ปรึกษาเก็บข้อมูลหลังจากโครงการสิ้นสุด และกำหนดให้ลบหรือคืน afterward ไฟล์เก่าที่ค้างอยู่บนเซิร์ฟเวอร์ของบริษัทคือการเปิดเผยที่ไม่ก่อให้เกิดประโยชน์
**ถามเกี่ยวกับความปลอดภัยและการแจ้งเตือน** องค์กรสามารถขอรายละเอียดเกี่ยวกับวิธีที่ที่ปรึกษาปกป้องข้อมูล และต้องแจ้งลูกค้าเกี่ยวกับเหตุการณ์ที่สงสัยภายในเร็วเพียงใด การแจ้งเตือนที่เร็วกว่าจะให้เวลาทุกคนในการตอบสนองมากขึ้น
**รักษาสุขอนามัยของบัญชีที่แข็งแรง** หากคุณใช้พอร์ทัลเพื่อแลกเปลี่ยนเอกสาร ให้ใช้รหัสผ่านที่ไม่ซ้ำใครและการยืนยันตัวตนหลายปัจจัย สิ่งนี้จะไม่หยุดการโจมตีระบบของที่ปรึกษาเอง แต่จะปกป้องบัญชีที่คุณควบคุม
**เรียนรู้จากกรณีที่เทียบเคียงได้** รูปแบบแรงกดดันไม่ได้มีเฉพาะในการขึ้นบัญชีนี้ ใน[กรณี ATB ที่เกี่ยวข้องกับกลุ่มที่เรียกตัวเองว่า DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) การเรียกร้องค่าไถ่มาพร้อมกับข้ออ้างว่ามีผู้ได้รับผลกระทบจำนวนมาก การอ่านว่าสถานการณ์เหล่านั้นคลี่คลายอย่างไรช่วยให้คุณแยกแยะได้ว่าการแจ้งเตือนที่น่าเชื่อถือเป็นอย่างไร และการโอ้อวดที่ไม่ได้รับการยืนยันเป็นอย่างไร
## สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณไม่มีความเชื่อมโยงกับ PwC ไม่มีสิ่งใดเกี่ยวกับข้อกล่าวหานี้ที่ต้องดำเนินการในวันนี้ หากคุณทำงานให้หรือร่วมกับบริษัท หรือนายจ้างของคุณแชร์ข้อมูลกับที่ปรึกษาขนาดใหญ่ การตอบสนองที่สมเหตุสมผลคือการติดตามข้อมูล หลีกเลี่ยงการตั้งสมมติฐานทั้งสองทาง และจับตาการสื่อสารอย่างเป็นทางการ บทเรียนที่กว้างขึ้นใช้ได้กับทุกคน: ข้อมูลของคุณสามารถอยู่กับองค์กรที่คุณไม่เคยเลือก และความเสี่ยงขึ้นอยู่กับว่าพวกเขาถือข้อมูลไว้น้อยเพียงใด
## ประเด็นสำคัญ
การอ้างว่าข้อมูล PwC รั่วไหลโดยแรนซัมแวร์ Everest ยังคงไม่ได้รับการยืนยัน โดยไม่มีตัวอย่างสาธารณะหรือการยืนยันอิสระ ณ เวลาที่รายงาน อย่างไรก็ตาม มันแสดงให้เห็นว่าทำไมที่ปรึกษาจึงเป็นเป้าหมายที่น่าสนใจ และทำไมลูกค้าควรรู้ว่าพวกเขาแชร์อะไรไปบ้าง เข้าใจว่าการกรรโชกซ้ำซ้อนทำงานอย่างไร จับตาการแจ้งเตือนการละเมิดจากที่ปรึกษาของคุณ และปฏิบัติต่อข้อความที่ไม่คาดคิดเกี่ยวกับเหตุการณ์ใด ๆ ด้วยความระมัดระวัง การอ่านบทความอธิบายของเราเกี่ยวกับการกรรโชกซ้ำซ้อนและกรณี ATB เป็นขั้นตอนถัดไปที่ดีหากคุณต้องการเห็นว่าสถานการณ์เหล่านี้มักคลี่คลายอย่างไร](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
