Масштабные нарушения безопасности происходят каждый день — не застрахованы даже самые известные политики и бизнесмены. 15 июля Twitter обнаружил фейковые твиты, исходящие от аккаунтов Барака Обамы, Джо Байдена, Майка Блумберга, Джеффа Безоса, Билла Гейтса и Илона Маска. Канье Уэст и Ким Кардашьян Уэст также стали жертвами взлома.
В условиях пандемии COVID-19, когда кибербезопасность стала все более актуальной проблемой, важно понимать наиболее распространенные виды утечек данных, с которыми можно столкнуться, и как правильно защитить себя от них.
Распространенные типы утечек данных во Флориде и за ее пределами.
Кибербезопасность во Флориде регулируется Законом Флориды о защите информации 2014 года (FIPA) и §501.171 Законов Флориды, который содержится в главе о защите прав потребителей Законодательства Флориды. В соответствии с §501.171, «каждое субъект, подпадающее под действие закона, государственный орган или сторонний агент обязаны принимать разумные меры для защиты и обеспечения безопасности данных в электронной форме, содержащих персональную информацию». Закон также определяет протоколы, касающиеся уведомлений, ежегодных отчетов, записей о потребителях и правоприменения.
В Калифорнии власти штата недавно разослали предупреждения о кибербезопасности и правах на неприкосновенность частной жизни в соответствии с собственным законом о защите данных — Законом Калифорнии о защите конфиденциальности потребителей (CCPA). В отчете Генеральной прокуратуры Калифорнии за 2016 год о нарушениях безопасности данных описываются распространенные типы утечек данных в период с 2012 по 2015 год: вредоносное ПО и хакерские атаки, физические утечки и утечки, вызванные ошибками. К типам данных, которые были скомпрометированы, относилась конфиденциальная информация, такая как номера социального страхования и медицинская информация. Наиболее подверженными утечкам отраслями были розничная торговля, финансовый сектор, здравоохранение и малый бизнес. В отчете о нарушениях безопасности были рекомендованы следующие меры: поддержание информационной безопасности, использование многофакторной аутентификации, использование надежного шифрования на портативных и настольных устройствах, размещение предупреждений о мошенничестве в кредитных файлах в случае утечки данных, а также приведение законов штатов о нарушениях безопасности в соответствие с требованиями и сотрудничеством потребителей.
Подобные утечки данных, описанные в Калифорнийском отчете, по-прежнему распространены по всей стране спустя четыре года. Однако сейчас наблюдается рост числа целенаправленных атак программ-вымогателей, фишинговых атак и атак с использованием мобильного вредоносного ПО. Хотя развитие киберстрахования, устройств Интернета вещей и искусственного интеллекта изначально защищает информацию, оно также порождает кибератаки.
Меры защиты от киберугроз для бизнес-юристов Майами
Офис генерального прокурора Калифорнии также поддержал набор из 20 мер кибербезопасности от Центра интернет-безопасности (CIS), которые должны быть внедрены во всех организациях, хранящих персональную информацию. Эти меры одинаково актуальны по всей стране. К таким мерам защиты или «контролю» относятся следующие:
- Инвентаризация и контроль аппаратных активов
- Инвентаризация и контроль программных активов
- Непрерывное управление уязвимостями
- Контролируемое использование административных привилегий
- Безопасная настройка аппаратного и программного обеспечения на мобильных устройствах, ноутбуках, рабочих станциях и серверах.
- Ведение, мониторинг и анализ журналов аудита.
- Защита электронной почты и веб-браузера
- Защита от вредоносных программ
- Ограничение и контроль сетевых портов, протоколов и служб.
- Возможности восстановления данных
- Безопасная настройка сетевых устройств, таких как межсетевые экраны, маршрутизаторы и коммутаторы.
- Защита границ
- Защита данных
- Контролируемый доступ на основе принципа "необходимости знать".
- Управление беспроводным доступом
- Мониторинг и контроль учетных записей
- Внедрить программу повышения осведомленности и обучения в области информационной безопасности.
- Безопасность прикладного программного обеспечения
- Реагирование на инциденты и управление ими
- Тестирование на проникновение и учения «красной команды»
В 2020 году эти меры по-прежнему следует принимать для защиты себя и своего бизнеса, наряду с анализом программ-вымогателей, сохранением доказательств, услугами экспертов по ведению переговоров о выкупе, услугами по содействию в использовании криптовалюты, криминалистическим анализом и составлением отчетов, удалением вредоносного ПО и обучением основам кибербезопасности.
