Et påstået hackerangreb mod Gravy Analytics, virksomhed ansvarlig for behandling af placeringsdata for millioner af brugere, rejser bekymringer om sikkerheden af personlige oplysninger og konsekvenserne af deres eksponering
Lækagen, hvad der kan have kompromitteret 17 TB data, afslørede oplysninger som adresser på offentlige personer, daglige ruter for individer og identiteten af brugere af LGBTQIA+ datingapps i lande hvor disse personer står over for diskrimination eller er kriminaliseret
Hændelsen understreger ansvaret for teknologivirksomheder, der arbejder med følsomme data. For at undgå hændelser som denne, virksomhederne skal investere i forebyggelse, opdatere politikker og protokoller, bruge sikkerhedsværktøjer og, primært, uddanne dine medarbejdere, fremhæver Patricia Peck, CEO for Peck Advogados
At holde medarbejderne opdateret med virksomhedens politikker og regler for databeskyttelse kan være det mest effektive værktøj til at undgå lækager. "Træning i kriseværelse", der tillader at simulere scenarier og øve foranstaltninger, kan gøre hele forskellen at vide, hvordan man korrekt håndterer et hændelsesrespons, forklar advokaten
I Brasil, Den Generelle Databeskyttelseslov (LGPD) fastsætter klare regler for beskyttelse af personoplysninger, kræver tekniske og administrative foranstaltninger, der forhindrer uautoriseret adgang. At undlade at overholde disse forpligtelser kan medføre økonomiske sanktioner og skade på omdømmet for de involverede virksomheder
Selvom lovgivningen allerede forudser forpligtelser for erhvervsdrivende, den specialiserede advokat inden for digital ret siger, at "cyberresiliensscoren for brasilianske virksomheder og offentlige institutioner er lav. De nye trusler, der følger med den kriminelle brug af AI med Deep Fake, gør situationen endnu mere bekymrende
Med dataene får stadig mere økonomisk relevans, virksomheder skal kontinuerligt investere i avancerede sikkerhedsløsninger, som somkryptografi, systemaudits og strategier til at mindske skader i tilfælde af lækage. Denne beskyttelse er ikke kun et lovkrav, men en måde at bevare tilliden hos brugerne og selve markedet
"Data lækager viser, at det er nødvendigt at indtage en forebyggende holdning til cybersikkerhed". Organisationer skal kombinere investeringer i teknologi med uddannelse for at beskytte individers rettigheder og overholde gældende lovgivning, advarsel til CEO for Peck Advogados
