ඔබට ආරංචිය ලබා ගැනීමට ඉඩ දෙන්න එපා
දත්ත උල්ලංඝනයන් පද්ධති අයිතිකරුගේ දැනුමෙන් තොරව තොරතුරු ලබා ගත හැකි ක්රමයක් වන අතර ගිණුම් හිමියා එය නොදැනුවත් වීම සිදු කරයි.
දත්ත තොරතුරු උල්ලංඝනය කිරීමේ ඉලක්කය මත බොහෝ විට රඳා පවතින්නේ, නමුත් තොරතුරු අතීතයේ පෞද්ගලික සෞඛ්ය තොරතුරු ඇතුළත් කර ඇත; නම, මුරපදය, ලිපිනය සහ සමාජ ආරක්ෂණ අංකය වැනි පෞද්ගලික හඳුනාගැනීමේ තොරතුරු ; සහ බැංකු තොරතුරු සහ ක්රෙඩිට් කාඩ් තොරතුරු ඇතුළුව මූල්ය තොරතුරු.
පෞද්ගලික දත්ත බොහෝ විට ඉලක්කය වන අතර එය කිසිසේත් අදහස් කරන්නේ තොරතුරුවලට පමණක් නොවේ. වෙළඳ රහස්, බුද්ධිමය දේපල සහ රාජ්ය රහස් ඉතා ඉහළ අගයක් ගනී. නමුත් මෙම තොරතුරු සම්බන්ධ තොරතුරු බිඳවැටීම පුද්ගලික තොරතුරු ඇතුළත් වන අයුරින් බොහෝ විට ශීර්ෂ පාඨ නොසලකයි.
දත්ත බිඳ වැටීම් වර්ග
බොහෝ විට අප විසින් දත්ත උල්ලංඝනය කිරීමක් සිදු වේ. සමහර අක්රමික කණ්ඩායමේ අක්රමිකතාවන්ගෙන් ව්යාජ දත්ත සමුදාය යොදාගනිමින් දුර්වල හෝ අපලිත පද්ධතියේ ආරක්ෂාව සුරක්ෂිත කිරීම සඳහා අනිෂ්ට මෘදුකාංග මෙවලම් භාවිතා කරයි.
ඉලක්කගත ප්රහාර
මෙය නිසැකවම සිදුවන අතර, 2017 ගිම්හානයේදී අවසානයේ දී ඊඩිෆැක්ස් දත්ත උල්ලංඝනය ඇතුළු සමහර වඩාත්ම කීර්තිමත් උල්ලංඝනයන්ට යොදාගත් ක්රමවේදය වූයේ, ඔවුන්ගේ පුද්ගලික හා මූල්ය තොරතුරු සොරකම් කළ මිලියන 143 කට වැඩි පිරිසක් හෝ 2009 ක්රෙඩිට් කාඩ් පද්ධතියේ ක්රෙඩිට් කාඩ් ප්රොසෙසරයක් වන ක්රෙඩිට් කාඩ් ප්රොසෙසරයක් ක්රෙඩිට් කාඩ් ක්රෙඩිට් කාඩ්පත් මිලියන 130 කට අධික සංඛ්යාවක් ලබා ගැනීමට හැකිනම්, මෙම වර්ගයේ තොරතුරු ලබාගැනීම සඳහා භාවිතා කළ එකම ක්රමය නොවේ.
අභ්යන්තර ජෝබ්
ආරක්ෂණ කඩ කිරීම් විශාල සංඛ්යාවක් සහ සමාගමේ දත්ත ලබාගැනීම, වර්තමාන සේවකයින් හෝ මෑතකදී නිකුත් කරන ලද සේවකයින් විසින් සංයුක්ත ජාලයන් සහ දත්ත සමුදායන් ක්රියාත්මක වන ආකාරය පිළිබඳ සංවේදී දැනුම රඳවා තබා ගනී.
අනියම් කඩකිරීම
වෙනත් ආකාරයේ දත්ත උල්ලංඝනයන් විශේෂිත පරිගණක කුසලතා කිසිවක් ඇතුළත් නොවේ. නිශ්චිතව නාට්යමය හෝ ප්රවෘත්ති වාර්තා නොවේ. නමුත් ඔවුන් දිනපතාම සිදු වෙනවා. සෞඛ්යාරක්ෂක සේවකයෙකු දෙස බලන විට, රෝගීන්ගේ සෞඛ්ය තොරතුරු පිළිබඳව නොදැනුවත්වම පෙනෙන්නට තිබේ. HIPAA (සෞඛ්ය රක්ෂණ ප්රවාහනය හා වගකීම් පනත) මඟින් පුද්ගල සෞඛ්ය තොරතුරු දැකිය හැකි හා භාවිතා කරන අයෙකු විසින් පාලනය කරනු ලබන අතර එවන් වාර්තා වල අහඹු ලෙස බැලීම HIPAA ප්රමිතීන් අනුව දත්ත කඩ කිරීම සලකනු ලැබේ.
දත්ත තොරතුරු උල්ලංඝනය කිරීම්, පෞද්ගලික හැසිරීම් පිළිබඳ අහඹු ලෙස බැලීම, සේවකයකු හෝ හිටපු සේවකයෙකු සිය සේවා යෝජකයා, පුද්ගලයන් හෝ කණ්ඩායමේ පරිශීලකයින් සමඟ ජාලගත මෙවලම්, අනිෂ්ට මෘදුකාංග සහ සමාජ ඉංජිනේරු භාවිතය උපයෝගි කර ගනී. සංගත දත්තවලට නීතිවිරෝධී ප්රවේශය, වෙළඳ රහස් සොයා බලන ආයතනික ඔත්තු බැලීම් සහ ආන්ඩුවේ හොරකම් කිරීම.
දත්ත බිඳ වැටෙන ආකාරය
දත්ත උල්ලංඝනයන් ප්රධාන වශයෙන් විවිධ ආකාර දෙකකින් සිදු වේ: හිතාමතා දත්ත කඩාවැටීම හා අනිශ්චිත එකක්.
අනවශ්ය කඩකිරීම
දත්තවල බලයලත් භාවිතා කරන්නකුට පාලනය අහිමිවන විට, අනවශ්ය ලෙස කඩාවැටීම් සිදුවනු ඇත. සමහර විට දත්ත අනවශ්ය ලෙස හෝ සොරකම් කර ඇති දත්ත අඩංගු ලැප්ටොප් පරිගණකයක් මගින් නීත්යානුකූල ප්රවේශ ප්රවේශ මෙවලම් භාවිතා කර වෙනත් අයුරින් දැකගත හැකිය. දිවා ආහාරයට හිස වන සේවකයා ගැන සලකා බලන්න. නමුත් අහම්බෙන් ඔවුන්ගේ වෙබ් බ්රවුසරය සංගත දත්ත ගබඩාව මත විවෘත වේ.
අනවශ්ය ලෙස කඩාවැටීම් ද හිතාමතා එකක් සමඟ සංයෝජනයක් සිදු විය හැකිය. එක් උදාහරණයක් නම්, සංස්ථාපිත සම්බන්ධතාවයක් අනුකරණය කිරීම සඳහා පිහිටුවන ලද Wi-Fi ජාලයක් භාවිතා කිරීමයි . සුපරික්ෂාකාරී පරිශීලකයා ව්යාජ Wi-Fi ජාලයට පිවිසිය හැකිය, අනාගත අක්තපත්ර සඳහා අක්තපත්ර සහ වෙනත් ප්රයෝජනවත් තොරතුරු සැපයීම.
හිතාමතා කඩකිරීම
සෘජු භෞතික ප්රවේශය ඇතුළුව, විවිධාකාර ක්රම යොදා ගනිමින් හිතාමතා දත්ත උල්ලංඝනයන් සිදු විය හැකිය. නමුත් ප්රවෘත්තිය තුල බොහෝ විට සඳහන් කර ඇති ක්රමවේදය සයිබර් ප්රහාරයකි. ප්රහාරකයා විසින් ඉලක්කගත පරිගණකයේ හෝ ජාලයේ අනිෂ්ට මෘදුකාංගයේ යම් ආකාරයක අනිෂ්ට මෘදුකාංග උච්චාරණය කරයි. මෙම අනිෂ්ට මෘදුකාංගය ක්රියාත්මක වන විට, සැබෑ ප්රහාරය ක්ෂණිකව සිදු විය හැකිය, නැතහොත් සති හෝ මාස ගණනක් පුරා පැතිර යමින් ප්රහාරකයන්ට හැකි තරම් තොරතුරු රැස්කිරීමට ඉඩ ඇත.
ඔබට කළ හැක්කේ කුමක්ද?
2-ෆැක්ටර් සත්යාපනය (2FA) ලබා ගත හැකි දැයි පරීක්ෂා කර බලන්න, එමඟින් සපයන ආරක්ෂාව වැඩි දියුණු කර ගැනීම.
ඔබගේ තොරතුරු කිසියම් සිදුවීමක් සම්බන්ධ බව ඔබ විශ්වාස කරන්නේ නම්, දත්ත උල්ලංඝන දැනුම් දීම් නීති රාජ්යය අනුව වෙනස් වන බව දන්වා සිටින අතර, පාරිභෝගිකයින්ට දැනුම් දිය යුතු කොන්දේසි මොනවාද යන්න නිර්වචනය කරන්න. ඔබ දත්ත උල්ලංඝනය කිරීමේ කොටසක් ලෙස විශ්වාස කරන්නේ නම්, අදාළ සමාගම සම්බන්ධ කර ගත යුතු අතර ඔබේ තොරතුරු අවුල් වී ඇත්දැයි පරීක්ෂා කර බැලීම සහ තත්ත්වය සමනය කිරීමට ඔවුන් සැලසුම් කරන දේ.