E-ITSPEA 14: Andmeturveː tehnoloogia, koolitus ja reeglid

Identiteedivargus

Identiteedivargus on kuritegevuse vorm, kus üks isik varastab või omastab teise isiku isiklikku teavet, näiteks nende nime, sünnikuupäeva, sotsiaalkindlustuse numbrit või pangakontoteavet, et teha pettusi või saada isiklikku kasu. Varas võib seda teavet kasutada krediidikontode avamiseks, ostude sooritamiseks või muuks petturlikuks tegevuseks. See on tõsine probleem, millel võib olla inimeste elule pikaajaline mõju, mille lahendamiseks on vaja palju aega ja vaeva.[1]

“Mitnicki valemi” kolme komponenti (tehnoloogia, koolitus ja reeglid) kasutades proovime seda probleemi lahendada.

Tehnoloogia:

• Kasutage tugevat autentimist: Rakendage kaheastmelist autentimist (nt parooli ja SMS-koodi kombinatsiooni) või biomeetrilist autentimist, et vähendada võimalust, et identiteeti varastatakse ainult parooli kaudu.

• Turvaline andmehaldus: Rakendage kõrge turvalisusega andmebaaside ja süsteemide haldust, et tagada kasutajate isikuandmete ja autentimisandmete turvalisus.

• Kasutage krüpteerimist: Krüpteerige tundlikud andmed, sealhulgas autentimisandmed, et vältida nende volitamata ligipääsu.

Koolitus:

• Teadlikkuse tõstmine: Korraldage regulaarseid koolitusi ja teavituskampaaniaid töötajatele identiteedivarguse riskidest, võimalikest petuskeemidest ja meetmetest nende vältimiseks.

• Phishinguvastane koolitus: Õpetage töötajatele, kuidas ära tunda ja vältida petuskeeme, eriti phishingurünnakuid, mis võivad viia identiteedivarguseni.

• Turvapoliitika mõistmine: Veenduge, et kõik töötajad mõistaksid ettevõtte turvapoliitikat ja -protseduure ning oskaksid neid rakendada igapäevatöös.

Reeglid:

• Tugevate paroolinõuete kehtestamine: Nõudke tugevate paroolide kasutamist, mis koosnevad suurtest ja väikestest tähtedest, numbritest ja erimärkidest ning muutke neid regulaarselt.

• Õiguste piiramine: Rakendage põhimõtet "vähim privileeg", piirates kasutajate ligipääsu ainult vajalikele süsteemidele ja andmetele.

• Jälgimine ja reageerimine: Seadke sisse süsteemid ja protseduurid identiteedivarguse tuvastamiseks ja sellele reageerimiseks, sealhulgas jälgimine, sündmuste logimine ja kiire reageerimine kahtlastele tegevustele.

Need komponendid aitavad vähendada identiteedivarguse riski ja suurendada organisatsiooni turvalisust, kuid on oluline pidevalt jälgida turvavajadusi ja vajadusel kohandada meetmeid vastavalt muutuvatele ohtudele ja tehnoloogilistele arengutele.

Allikad:

1. https://www.experian.com/blogs/ask-experian/what-is-identity-theft/