Багато витоків даних сталися не через геніальних хакерів, а через дрібні щоденні недогляди: слабкий пароль, лист, надісланий не тій людині, чи клік на фальшиве посилання. Персонал — важлива частина безпеки.
Обов’язок конфіденційності
Стаття 5 LOPDGDD каже, що контролер, обробник і всі особи, які беруть участь на будь-якому етапі обробки, зобов’язані зберігати конфіденційність. Цей обов’язок зберігається й після завершення відносин з компанією. Тобто ви й далі зобов’язані зберігати таємницю, коли зміните роботу.
Стаття 32 GDPR зобов’язує компанію застосовувати технічні й організаційні заходи, відповідні ризику. Деякі залежать від керівництва, як-от шифрування й резервні копії. Інші залежать від вас.
Добрі звички щодня
- Паролі. Користуйтеся довгими паролями, різними для кожного сервісу. Не діліться ними, не записуйте на папірці, приклеєному до монітора, і вмикайте багатофакторну автентифікацію, якщо вона є.
- Заблокований екран. Блокуйте комп’ютер щоразу, коли встаєте.
- Чистий стіл. Не залишайте папери з даними на видноті. Зберігайте документи в зачинених шафах, а непотрібні знищуйте в шредері чи у вказаних контейнерах.
- Принтери. Забирайте надруковане одразу.
- Електронна пошта. Перевіряйте адресата перед надсиланням. Використовуйте приховану копію (BCC), якщо пишете кільком людям, які не знайомі між собою. Коли додаєте чутливі дані, користуйтеся безпечними каналами, які вказала компанія.
- Пристрої. Користуйтеся лише дозволеним обладнанням і програмами. Не копіюйте дані на флешки чи в особисті хмарні сховища, якщо компанія цього не дозволяє.
- Розмови. Не говоріть про дані клієнтів чи колег у громадських місцях, у транспорті чи в ліфті.
- Віддалена робота. Працюйте з надійної мережі, а не з незахищеного публічного Wi-Fi, і не дозволяйте рідним чи гостям бачити екран.
Що таке фішинг
Фішинг — це обман, зазвичай електронною поштою, текстовим повідомленням чи дзвінком, коли хтось видає себе за банк, постачальника, колегу чи керівництво, щоб ви передали дані або щось зробили. Деякі ознаки:
- є терміновість або погроза («ваш рахунок закриють сьогодні»)
- відправник чи посилання виглядає майже правильно, але в ньому змінено літери
- просять пароль, платіж або зміну банківського рахунку
- є вкладення чи посилання, якого ви не чекали
Якщо маєте підозру, не натискайте, не відкривайте вкладення й не відповідайте. Перевірте іншим каналом, наприклад зателефонуйте людині на номер, який уже знаєте, і повідомте відповідального за ІТ чи безпеку у вашій компанії. Повідомляйте швидко: якщо ви вже натиснули або ввели пароль, скажіть про це негайно. Приховування збільшує шкоду.
Той, хто телефонує й просить дані
Бувають і дзвінки, коли хтось видає себе за клієнта, агента чи керівника. Перш ніж назвати дані, перевірте його особу та право їх отримати. Краще згаяти кілька хвилин, ніж передати дані тому, кому не можна.
Пам’ятайте: безпека даних — щоденна звичка. Маленький недогляд може мати великі наслідки, а швидке повідомлення завжди допомагає.