Много изтичания на данни не се дължат на гениални хакери, а на дребни ежедневни немарливости: слаба парола, имейл до грешен човек или щракване върху фалшива връзка. Служителите са съществена част от сигурността.
Задължението за поверителност
Член 5 от LOPDGDD гласи, че администраторът, обработващият и всички лица, участващи във всеки етап от обработването, са обвързани със задължение за поверителност. Това задължение продължава и след прекратяване на отношенията с фирмата. Тоест ще бъдете длъжни да пазите тайна и когато смените работата си.
Член 32 от GDPR задължава фирмата да прилага технически и организационни мерки, съответстващи на риска. Някои зависят от ръководството, като криптирането и резервните копия. Други зависят от вас.
Добри навици за всеки ден
- Пароли. Ползвайте дълги и различни пароли за всяка услуга. Не ги споделяйте, не ги записвайте на лист, залепен на монитора, и включете двуфакторното удостоверяване, ако е налична.
- Заключен екран. Заключвайте компютъра всеки път, когато ставате.
- Чисто бюро. Не оставяйте документи с данни на видно място. Пазете документите в заключени шкафове, а ненужните унищожавайте в шредера или в определените контейнери.
- Принтери. Вземайте веднага отпечатаното.
- Имейл. Проверявайте получателя преди изпращане. Ползвайте скрито копие (BCC), ако пишете на няколко души, които не се познават. Когато прикачвате чувствителни данни, използвайте сигурните пътища, определени от фирмата.
- Устройства. Ползвайте само одобрени устройства и програми. Не копирайте данни на флашки или в лични облачни хранилища, освен ако фирмата не го разрешава.
- Разговори. Не говорете за данни на клиенти или колеги на обществени места, в транспорта или в асансьора.
- Работа от вкъщи. Работете от надеждна мрежа, не от незащитен обществен wifi, и не позволявайте на близки или гости да виждат екрана.
Какво е фишинг
Фишингът е измама, обикновено по имейл, SMS или телефон, при която някой се представя за банка, доставчик, колега или ръководството, за да му предадете данни или да направите нещо. Някои признаци:
- има спешност или заплаха („сметката ви ще бъде закрита днес“)
- подателят или връзката изглеждат почти правилни, но имат сменени букви
- иска се парола, плащане или промяна на банкова сметка
- има прикачен файл или връзка, които не очаквате
Ако се съмнявате, не щраквайте, не отваряйте прикачения файл и не отговаряйте. Проверете по друг начин, например като се обадите на човека на номер, който вече познавате, и уведомете отговорника по ИТ или сигурността във фирмата. Бързо съобщаване: ако вече сте щракнали или сте въвели паролата си, кажете незабавно. Скриването влошава вредата.
Когато някой се обажда и иска данни
Има и обаждания, при които някой се представя за клиент, служител на институция или ръководител. Преди да дадете данни, проверете самоличността му и правото му да ги получи. По-добре е да загубите няколко минути, отколкото да предадете данни на този, който не бива да ги получи.
Запомнете: сигурността на данните е ежедневен навик. Една малка немарливост може да има големи последици, а ранното съобщаване винаги помага.