Εμπιστοσύνη για εξονυχιστικές εκστρατείες Έλεγχος απορρήτου

Γιατί χρειαζόμαστε πρωταρχικό ιδιωτικό απόρρητο και τους κανόνες ασφαλείας που διέπουν τον τρόπο με τον οποίο οι εταιρείες αντιμετωπίζουν τα πλέον ευαίσθητα δεδομένα μας; Λοιπόν, ας εξετάσουμε την περίπτωση της συνεχιζόμενης ανθρωποκυνηγητό εκατομμυρίων δολαρίων για εκβιαστές που απείλησε να εμφανίσει εκατομμύρια κλεμμένα αρχεία υγείας - πλήρης, με συνταγή πληροφορίες -. Σε απευθείας σύνδεση

Η συνεχιζόμενη έρευνα, που υποστηρίζεται από την προσφορά ενός $ 1 εκατομμύριο ανταμοιβή δολαρίου για πληροφορίες που οδηγούν στη σύλληψη και καταδίκη των απατεώνων, προέρχεται από μια εκδήλωση που δημοσιοποιήθηκε τον Νοέμβριο. Express Scripts, μια μεγάλη εταιρεία που διαχειρίζεται τα οφέλη συνταγή ναρκωτικών, ανέφερε ότι τόσο η ίδια όσο και τους πελάτες της είχαν λάβει επιστολές απειλώντας να αποκαλύψει τα στοιχεία των πελατών - συμπεριλαμβανομένων και αριθμούς κοινωνικής ασφάλισης, διευθύνσεις, ημερομηνίες γέννησης, και συνταγή πληροφορίες - εάν ορισμένες απαιτήσεις του εκβιασμού δεν πληρούνται (για περισσότερες πληροφορίες, επισκεφθείτε τα Scripts εκφράσει την υποστήριξή της UNESCO).

ούτε το FBI, η οποία ερευνά την υπόθεση, ούτε την Express Scripts έχει κυκλοφορήσει πολλές λεπτομέρειες, αλλά ο Stephen Littlejohn, Express Scripts είναι αντιπρόεδρος των δημοσίων υποθέσεων, αναφέρει ότι η φύση των αρχείων δειγμάτων που προσφέρονται από τους εκβιαστές στην επιστολή τους "συσχετίζεται με δεδομένα" που τηρούνται στη βάση δεδομένων της εταιρείας. Littlejohn αναγνωρίζει ότι η Express Scripts δεν ξέρει πώς οι εγκληματίες λαμβάνονται τα αρχεία πελατών, συμπεριλαμβανομένου του κατά πόσο η ληστεία των δεδομένων ήταν μια εσωτερική εργασία ή μια εξωτερική διάρρηξη, ούτε είναι σαφές αν ο κλέφτης ή οι κλέφτες έχουν πραγματικά τα εκατομμύρια των εγγραφών που ισχυρίζονται να έχει κλαπεί. Η Littlejohn αναφέρει ότι η εταιρεία καθιέρωσε στη συνέχεια "ενισχυμένους ελέγχους" στα συστήματά της.

Πριν από μερικά χρόνια, ένας πράκτορας του FBI μου είπε ότι το έγκλημα πληροφορικής δεν έχει αλλά είχε "τη στιγμή Enron" (βλ. "Πόλεμοι του Διαδικτύου: Παίρνουμε τα κουμπιά μας", θα πρέπει να μετακινηθείτε περίπου τα τρία τέταρτα του δρόμου κάτω από μια μακρά σειρά καταχωρήσεων blog). Με αυτό εννοούσε ότι δεν υπήρχε ακόμα ένα έγκλημα που να προσελκύει την προσοχή, ώστε να προκαλεί πραγματική δράση από τους νομοθέτες και τις ρυθμιστικές αρχές ως απάντηση στις ατομικές απειλές για την ιδιωτική ζωή και την ασφάλεια. Δεδομένου ότι η υπόθεση Scripts Express ασχολείται με τα ευαίσθητα αρχεία για την υγεία και την ιδιωτικότητα ότι, όταν παραβιάζονται, δεν μπορεί να ανακτηθεί, μπορεί να γίνει η Enron στιγμή.

Για χάρη των πιθανών θυμάτων, ελπίζω ότι οι εκβιαστές δεν ακολουθεί για την απειλή τους. Αλλά αν το κάνουν, ίσως η πολιτική καταιγίδα που θα ακολουθήσει θα οδηγήσει σε ισχυρούς, υγιείς εθνικούς νόμους και κανονισμούς σχετικά με τις προσωπικές πληροφορίες. Οι κανόνες που προτάθηκαν από το Κέντρο για τη Δημοκρατία και την Τεχνολογία απαιτούν διαφάνεια (έτσι ώστε ο καθένας μας να γνωρίζει ποιες εταιρείες διατηρούν τα δεδομένα μας) και την επιλογή τους (ώστε οι καταναλωτές να μπορούν να μην επιτρέπουν σε μια δεδομένη εταιρεία να το κρατήσει). μόνο οι προστασίες δεν διασφαλίζουν ότι οι εταιρείες προστατεύουν τα δεδομένα μας επαρκώς, πρέπει επίσης να εναρμονίσουμε τους νόμους περί παραβίασης των δεδομένων - οι οποίοι δεν υπάρχουν σε όλα τα κράτη - έτσι ώστε οι εταιρείες να πρέπει να αναφέρουν έγκαιρα τα κλεμμένα ή χαμένα δεδομένα και, ως εκ τούτου, Η αποθήκευση και η μετάδοση αρχείων σε ψηφιακή μορφή μπορεί να αποφέρει τεράστια εξοικονόμηση κόστους και μπορεί να προάγει την υγειονομική ασφάλεια, καθώς η γρήγορη πρόσβαση στα δεδομένα για τα ναρκωτικά μπορεί να αποτρέψει επικίνδυνες διενέξεις συνταγογράφησης. Αλλά η καταστροφή των Express Scripts θα πρέπει να χρησιμεύσει ως μια κλήση αφύπνισης που πρέπει να κάνουμε σοβαρά για το πώς χειρίζονται τα προσωπικά μας δεδομένα.