- Ngày bảo mật dữ liệu là gì?
- Khi nào là Ngày bảo mật dữ liệu 2019?
- Quyền riêng tư dữ liệu trong các từ ảnh hưởng đến an ninh mạng
- Làm thế nào để kỷ niệm ngày bảo mật dữ liệu?
Ivacy đã đi đầu về quyền riêng tư dữ liệu cho người dùng internet trên toàn cầu và đã đảm bảo thương hiệu phản ánh điều này. Ivacy trong nhiều năm qua đã tự đặt mình là VPN để bảo mật và ẩn danh internet, đồng thời giới thiệu các tính năng mới và sáng tạo cho người mới bắt đầu và cả người dùng internet am hiểu công nghệ. Không có thời gian nào tốt hơn để nhận ra những thành tựu này hơn là vào Ngày bảo mật dữ liệu 2019.
Ngày bảo mật dữ liệu là gì?
Ngày bảo mật dữ liệu là một nỗ lực quốc tế tập trung vào việc tạo ra nhận thức về việc tôn trọng quyền riêng tư của mọi người, bảo vệ dữ liệu trực tuyến và tạo niềm tin.
Chiến dịch Ngày bảo mật dữ liệu được chính thức dẫn đầu bởi Liên minh an ninh mạng quốc gia và được một ủy ban chuyên gia bảo mật nổi tiếng khuyên bảo đảm chiến dịch phù hợp với các vấn đề riêng tư hiện tại theo cách có ý nghĩa và kích thích tư duy.
Sự kiện chữ ký là một phần của nỗ lực giáo dục và nhận thức riêng tư lớn hơn. Trong suốt cả năm, NCSA hướng dẫn người tiêu dùng về cách họ có thể kiểm soát sự hiện diện trực tuyến của mình, tất cả đều cho các tổ chức thấy rằng quyền riêng tư luôn là việc kinh doanh tốt. Chiến dịch nâng cao nhận thức của NCSA là một thành phần quan trọng của sáng kiến STOP.THINK.CONNECT - chiến dịch bảo mật, an ninh và an toàn toàn cầu.
Bạn muốn ẩn danh mọi lúc? Nhận Ivacy VPN để ẩn lưu lượng truy cập internet của bạn.Khi nào là Ngày bảo mật dữ liệu 2019?
Ngày bảo mật dữ liệu được tổ chức lần đầu tiên tại Hoa Kỳ và Canada vào tháng 1 năm 2008. Về cơ bản, đây là một phần mở rộng của lễ kỷ niệm Ngày bảo vệ dữ liệu được tổ chức tại châu Âu. Đối với khi Ngày bảo mật dữ liệu diễn ra, nó sẽ diễn ra vào ngày 28 tháng 1 hàng năm.
Lý do tại sao Ngày bảo mật dữ liệu diễn ra vào ngày 28 tháng 1 vì nó kỷ niệm ngày ký hiệp ước quốc tế hợp pháp đầu tiên để bảo vệ dữ liệu và quyền riêng tư.
Quyền riêng tư dữ liệu trong các từ ảnh hưởng đến an ninh mạng
- Ana Dascalescu (Chuyên gia tiếp thị kỹ thuật số tại Heimdal Security)Không có nghi ngờ gì về thực tế rằng quyền riêng tư dữ liệu, ít nhất là khi nói đến người dùng thông thường, là một khái niệm nhanh chóng trở nên lỗi thời. Trong vài năm qua, các nhà cung cấp và thương nhân đã liên tục trở thành con mồi cho các vi phạm dữ liệu làm lộ ra các kho thông tin tiêu dùng khổng lồ.
Tệ hơn nữa, quảng cáo kỹ thuật số đã biến thành một hình thức giám sát 24/7, bằng chứng là những vụ bê bối như những vụ xung quanh Facebook năm 2018.
Tất cả những điều này đã kết hợp để tạo ra một cảnh quan bị chi phối bởi sự mất lòng tin, đặc biệt là từ phía người dùng, do lỗi của họ, không có dữ liệu của họ bị đánh cắp và giao dịch trên Dark Web.
Tuy nhiên, với nhận thức bảo mật thích hợp và danh sách kiểm tra nhỏ, người dùng có thể tăng cường bảo mật dữ liệu và bảo mật trực tuyến. Bằng cách này, ngay cả trong trường hợp vi phạm dữ liệu hoặc tấn công quy mô lớn, họ có thể đảm bảo thông tin tài chính hoặc dữ liệu nhạy cảm của mình không rơi vào tay các tác nhân độc hại.
Bước quan trọng đầu tiên cần thực hiện là chọn mật khẩu mạnh, duy nhất cho mỗi tài khoản và cho phép xác thực hai yếu tố bất cứ khi nào có thể. Vì việc chiếm quyền điều khiển SIM vẫn xảy ra ở quy mô, chúng tôi khuyên bạn nên ghép một mật khẩu mạnh với mã được tạo duy nhất từ một ứng dụng như Google Authenticator. Điều đó có nghĩa là, ngay cả khi kẻ tấn công lấy được mật khẩu của người dùng, họ sẽ không thể đăng nhập vào tài khoản, vì họ sẽ không có mã 2FA duy nhất.
Để quản lý nhiều mật khẩu, người dùng nên cân nhắc sử dụng trình quản lý mật khẩu. Một giải pháp trả phí mang lại sự linh hoạt và tiện lợi hơn nhưng các trình quản lý mật khẩu mã nguồn mở miễn phí cũng an toàn.
Bước thứ hai để bảo mật dữ liệu là xem xét thông tin cá nhân được chia sẻ với các dịch vụ và trang web. Nhờ GDPR, hầu hết các dịch vụ trực tuyến, bao gồm cả những người khổng lồ trên mạng xã hội, giờ đây cho phép mọi người truy cập vào một bản sao dữ liệu họ cung cấp bằng cách sử dụng các dịch vụ đó. Sau đó, khi người dùng thiết lập những gì họ cảm thấy thoải mái khi chia sẻ, họ có thể chọn giải pháp bảo mật có thể giảm thiểu theo dõi trực tuyến hoặc có nguy cơ thỏa hiệp.
Để loại bỏ quảng cáo, các plugin đơn giản như Disconnect hoặc uBlockOrigin có thể cung cấp cho người dùng sự nghỉ ngơi khỏi spam trực tuyến hoặc quảng cáo độc hại, một trong những phương tiện phổ biến nhất để lây nhiễm phần mềm độc hại.
Để thoát ra khỏi cái gọi là buồng phản hồi tiếng vang, chỉ cần chuyển sang các công cụ tìm kiếm như Startpages.com hoặc DuckDuckGo có thể hiển thị nhiều nội dung hơn các tìm kiếm được cá nhân hóa của Google, dựa trên bộ sưu tập dữ liệu lớn để hiển thị kết quả có liên quan.
Về mặt thực tiễn bảo mật, phần mềm độc hại, ransomware và các cuộc tấn công khác sinh sôi nảy nở, vì vậy người dùng phải thực hiện trách nhiệm của mình và tìm giải pháp thích hợp. Vì Antivirus truyền thống là một giải pháp phản ứng, không chủ động, người dùng nên chọn một bộ bảo mật phòng ngừa mối đe dọa có thể ngăn chặn sự lây nhiễm không phải thông qua quét cục bộ mà qua lọc web. Với sự gia tăng của các cuộc tấn công như tiền điện tử, trong đó các tập lệnh độc hại chiếm đoạt tài nguyên của máy tính hoặc điện thoại thông minh để khai thác tiền điện tử, các giải pháp bảo mật phòng ngừa mối đe dọa là rất cần thiết.
Để bảo mật và bảo mật trực tuyến thực sự, chúng tôi khuyên bạn nên kết hợp bộ bảo mật được trả tiền, được xếp hạng hàng đầu với thực tiễn mật khẩu tốt (2FA là điều cần thiết!) Và các plugin trình duyệt dành riêng để dừng trình theo dõi quảng cáo và giảm thiểu thu thập dữ liệu. Bảo mật trực tuyến từ lâu đã là trò chơi của mèo và chuột, nhưng với những người chủ động hành động, hậu quả của một vụ hack hoặc vi phạm quy mô lớn có thể là tối thiểu. Về quyền riêng tư, một tập lệnh trình duyệt đơn giản có thể đảm bảo rằng người dùng không tham gia vào hệ thống giám sát này. Bằng cách chọn một công cụ tìm kiếm riêng tư hơn, người dùng không chỉ được hưởng ẩn danh nhiều hơn mà còn tránh các buồng phản hồi ý thức hệ được tạo bởi AI điều chỉnh nội dung dựa trên các cam kết trước đó.
Trong thời đại ngày nay, do những tiến bộ công nghệ, quyền riêng tư trên internet là một vấn đề nhạy cảm. Khi nói về quyền riêng tư, chúng ta thực sự nói về quyền riêng tư của chúng ta, đó là quyền cơ bản của mỗi con người. Do thực tế là không phải tất cả các trang web đều cung cấp sự bảo vệ phù hợp, tất cả chúng ta nên rất cẩn thận về cách các bên thứ ba sử dụng dữ liệu của chúng tôi.
Ví dụ, mà không biết, dữ liệu cá nhân của chúng tôi có thể được thu thập để thực hiện các hành vi gian lận, nếu chúng tôi không biết 100% về nhà điều hành dữ liệu. Về mặt này, với tư cách là một luật sư về quyền riêng tư dữ liệu, tôi luôn khuyến nghị tất cả người dùng internet tuân thủ các quy định được đặt ra bởi GDP GDPR vì đây là cách duy nhất để đảm bảo không ai có thể sử dụng dữ liệu của chúng tôi mà không có sự đồng ý của chúng tôi. Để kết luận, các cá nhân phải đọc các thỏa thuận xử lý dữ liệu một cách cẩn thận trước khi ký bất cứ điều gì, ngay cả khi chữ ký thể hiện một nhấp chuột vào nút điều khoản và điều kiện.
- Sabin Taclit (Quản lý pháp lý & Nhân viên bảo vệ dữ liệu tại NextGen Communications)
Ngay từ đầu, nhiều doanh nghiệp vừa và nhỏ đã trở thành nạn nhân của GDPR do đầu tư không đủ vào phần mềm mã hóa và bảo vệ tinh vi hoặc hàng giờ không tốn kém cho các dịch vụ tư vấn và kiểm toán. xây dựng lại và liên kết nỗ lực.
Hầu hết các doanh nhân nhỏ đều nghĩ rằng các công ty của họ quá nhỏ để đầu tư mạnh vào các quy trình bảo vệ dữ liệu. Điều này là sai lầm khủng khiếp. GDPR áp dụng cho các tổ chức thuộc mọi quy mô nếu việc xử lý dữ liệu diễn ra thường xuyên hoặc nếu việc xử lý bao gồm các loại dữ liệu đặc biệt được xác định trong Điều 9 của GDPR.
Dưới đây là năm lý do nghiêm trọng khiến các doanh nghiệp vừa và nhỏ cần phải hiểu quy định này một cách khẩn cấp và sắp xếp các quy trình của họ với nó:
- GDPR đi kèm với các quyền mới, vì vậy nghĩa vụ mới - Đầu tiên, GDPR cung cấp cho người mới quyền đối với dữ liệu cá nhân của họ. Về mặt lý thuyết, giờ đây chúng ta có thể đến ngân hàng hoặc siêu thị để yêu cầu họ xóa dữ liệu của chúng ta khỏi hệ thống của họ. Đây chỉ là lý thuyết vì có một số khung pháp lý áp đặt chúng tôi mong đợi ít nhất 10 năm để nhận được tất cả dữ liệu cá nhân. Đây là một quyền thực sự: yêu cầu nhà cung cấp chuyển dữ liệu của bạn và thỏa thuận của bạn sang một nhà cung cấp dịch vụ khác, đó là quyền thực sự được gọi là Khả năng di chuyển dữ liệu. Ví dụ: bạn có quyền di chuyển tệp dịch vụ từ nhà cung cấp dịch vụ viễn thông này sang nhà cung cấp dịch vụ khác. Nhưng điều đó không có nghĩa là nhà cung cấp cũ sẽ xóa dữ liệu của chúng tôi.
- Các nhà cung cấp hiện đang ở dưới kính hiển vi - GDPR đi kèm với trách nhiệm mới đối với bộ xử lý dữ liệu. Nếu chúng tôi xử lý dữ liệu thay mặt cho Bộ điều khiển dữ liệu, chúng tôi cần giữ nguyên hướng dẫn của dữ liệu để căn chỉnh GDPR. Nếu chúng tôi mắc lỗi như một bộ xử lý dữ liệu và Bộ điều khiển có thể chứng minh điều này, chúng tôi có thể chịu trách nhiệm trực tiếp trước các Nhà chức trách.
- Chúng ta có cần DPO hay không? - Ở cấp độ doanh nghiệp vừa và nhỏ, rõ ràng là không. Điều này không loại trừ khuyến nghị để xem xét một nhóm dự án và điều phối viên dự án. Nhiệm vụ thường trực, ngay cả trong một doanh nghiệp vừa và nhỏ, chẳng hạn như lưu giữ hồ sơ xử lý, đồng ý hoặc vi phạm báo cáo, ngoài nhiệm vụ ăn sâu vào việc đồng hóa các chính sách nội bộ giữa các bộ phận.
- Nhân viên như một liên kết yếu - Các nghiên cứu cho thấy rằng ít nhất một phần ba lỗ hổng dữ liệu cá nhân là do lỗi nhân sự. Không có sự thay thế nào cho việc đào tạo nhân viên về trách nhiệm cốt lõi của họ trong GDPR. Ngoài ra, hãy đảm bảo các chuyên gia của công ty bạn, chẳng hạn như thương nhân, đại diện nhân sự và thành viên hội đồng quản trị, được đào tạo cụ thể về vai trò của họ về những gì họ cần làm để tuân thủ GDPR.
- Chúng tôi cần nói với khách hàng những gì chúng tôi làm với dữ liệu của họ - Theo GDPR, khách hàng có quyền được thông báo - bằng ngôn ngữ rõ ràng - về những gì chúng tôi làm với dữ liệu cá nhân của họ. Chính sách bảo mật trực tuyến của chúng tôi nên được viết bằng ngôn ngữ đơn giản, cho khách hàng biết về nơi chúng tôi nhận dữ liệu, những gì chúng tôi làm với họ và chúng tôi chia sẻ với ai. Nếu chúng tôi có một trang web cho doanh nghiệp của mình, chúng tôi phải đặt niềm tin vào quyền riêng tư trên trang web trên trang bảo mật dữ liệu cá nhân và cập nhật
Các công ty nhỏ hoặc các chuyên gia cá nhân đảm bảo tuân thủ GDPR không chỉ được hưởng lợi từ các quy trình kinh doanh chuyên nghiệp và an toàn hơn mà còn từ một lợi thế cạnh tranh nhất định so với các đối thủ cạnh tranh không chú ý đến các quy định của Quy định mới. Tuân thủ GDPR là nhãn hiệu của niềm tin, lòng trung thành và sự tôn trọng đối với khách hàng và đối tác của chúng tôi và dữ liệu cá nhân mà họ giao phó cho chúng tôi.
- Radu Crahmaliuc (Nhà phân tích GDPR và Cố vấn kinh doanh tại GDPR Sẵn sàng!)
Làm thế nào để kỷ niệm ngày bảo mật dữ liệu?
Các sự kiện của Ngày riêng tư dữ liệu rất phong phú và mỗi sự kiện đều nhằm mục đích đảm bảo người dùng internet thực hiện nghiêm túc quyền riêng tư và bảo mật trực tuyến của họ. Nếu bạn đang tự hỏi làm thế nào để ăn mừng sự kiện, bạn có thể làm như vậy bằng cách thực hiện một số bước nhất định để tăng cường bảo mật trực tuyến của bạn, chẳng hạn như các mẹo về quyền riêng tư dữ liệu sau:
- Sử dụng xác thực hai yếu tố
- Sử dụng VPN
- Tạo mật khẩu duy nhất trên các tài khoản
- Không được chia sẻ thông tin cá nhân và bí mật ở mọi nơi
- Chỉ nhập thông tin cá nhân và bí mật trên các trang web có chứng chỉ SSL
- Sao lưu dữ liệu thường xuyên và mã hóa dữ liệu, v.v.
Nếu không phải vì sự riêng tư và bảo mật của bạn, sự an toàn trên internet của trẻ em là điều quan trọng nhất. Không nhiều người nhận ra rằng điều quan trọng là phải để mắt đến những đứa trẻ của họ. Điều cuối cùng bạn muốn là cho họ được nhắm mục tiêu là ngây thơ trực tuyến.
Tương tự như cách bạn cần giáo dục bản thân về việc tăng cường bảo mật trực tuyến, bạn cần giáo dục họ về việc thông minh về nội dung họ xem trực tuyến và những trang web nào họ nên và không nên truy cập. Để hỗ trợ bạn trong sự nghiệp của bạn, cho bạn và gia đình bạn, bạn chắc chắn nên sử dụng VPN. Nó không chỉ cho phép bạn duy trì an toàn và bảo mật trực tuyến, mà bạn có thể chuyển đổi giữa các máy chủ VPN để truy cập nội dung trực tuyến mà thông thường sẽ bị hạn chế do giới hạn địa lý.
Có luật bảo vệ dữ liệu để đảm bảo bạn không bị xâm phạm, nhưng có những lúc bạn sẽ cần phải lấy đồ trong tay để tránh phải sửa chữa.
