การทําให้การรั่วไหลของ Pix เป็นมาตรฐานช่วยลดการเฝ้าระวังเจ้าของข้อมูล

ธนาคารกลางบราซิลรายงานเมื่อวานนี้ (19) การเกิดเหตุการณ์ด้านความปลอดภัยอีกครั้งกับข้อมูลส่วนบุคคลที่เชื่อมโยงกับคีย์ Pix คราวนี้ข้อมูลที่เปิดเผยอยู่ภายใต้การดูแลและความรับผิดชอบของ SHPP Brazil Payment Institution and Payment Services LTDA, Shopee เช่นเดียวกับใน 14 ครั้งที่หน่วยงานรายงานกรณีที่คล้ายกันข่าวดังกล่าวมาพร้อมกับความพยายามที่จะสร้างความมั่นใจให้กับข้อเท็จจริงที่ว่าข้อมูลที่เป็นปัญหาไม่ได้ก่อให้เกิดอันตรายต่อผู้บริโภคเนื่องจากไม่เกี่ยวข้องกับกระบวนการที่ส่งผลต่อการเคลื่อนย้ายเงิน อย่างไรก็ตามผู้เชี่ยวชาญเตือนว่าแนวทางประเภทนี้อาจนําไปสู่การลดความเข้าใจในความรุนแรงของเรื่องและอนุญาตให้ใช้การหลอกลวงเหล่านี้ในอนาคต

Bruna Fabiane da Silva ซึ่งเป็นหุ้นส่วนของ DeServ Academy ได้รับเลือกให้เป็นหนึ่งใน 50 ผู้หญิงที่ดีที่สุดในความปลอดภัยทางไซเบอร์ในอเมริกาโดย WOMCY (LATAM Women in Cybersecurity กล่าวว่าแม้แต่ข้อมูลที่เปิดเผยก็มีลักษณะเกี่ยวกับที่ดินเท่านั้น เช่น ชื่อ ซีพีเอฟ สถาบันความสัมพันธ์ หน่วยงาน หมายเลข และประเภทบัญชี ผู้ที่มีข้อมูลนี้รั่วไหลจําเป็นต้องระวังเพราะพวกเขาอาจตกเป็นเหยื่อของการหลอกลวง เช่น ฟิชชิ่ง และอื่นๆ ที่ใช้วิศวกรรมสังคม สิ่งสําคัญคือต้องพิจารณาว่านี่เป็นการละเมิดการรักษาความลับของข้อมูลที่สําคัญซึ่งเป็นความปลอดภัยของข้อมูล aste เธอแสดงความคิดเห็น

ตามที่เธอพูด กรณีเหล่านี้มักเกิดขึ้นเนื่องจากความล้มเหลวในแนวทางปฏิบัติด้านความเป็นส่วนตัวโดยการออกแบบและความเป็นส่วนตัวโดยค่าเริ่มต้น ซึ่งเป็นข้อกําหนดของกฎหมายความเป็นส่วนตัวของข้อมูลด้วยซ้ํา เมื่อเหตุการณ์นี้เกิดขึ้น เราจะมีการละเมิดข้อมูลที่ส่งผลกระทบต่อสิทธิ์ที่ LGPD รับประกัน

“โลโก้”ในเดือนกันยายนเมื่อ LGPD เสร็จสิ้น 4 ปีสถานการณ์ประเภทนี้จําเป็นต้องใช้เป็นบทเรียนที่ได้รับในแง่ที่ว่าทุก บริษัท จําเป็นต้องมีกลยุทธ์ในการลดความเสี่ยงของการรั่วไหลของข้อมูล LGPD ไปมากกว่าแง่มุมของการรักษาความปลอดภัยข้อมูลและกฎหมาย เมื่อแสวงหาขั้นตอนภายในองค์กรข้อมูลส่วนบุคคลเป็นสิ่งสําคัญที่จะต้องพิจารณาความปลอดภัยของข้อมูลเป็นวิธีการวางแผนโครงการหรือบริการใด ๆ เพราะตลอดวงจรชีวิตของข้อมูลนี้การป้องกันจะต้องมาพร้อมกับการทําลายข้อมูลที่ต้องมีความปลอดภัยด้วย." เขากล่าว

ตามที่เธอเพื่อหลีกเลี่ยงการเกิดความล้มเหลวตรงต่อเวลาในระบบมันเป็นสิ่งสําคัญในการสังเกตการพัฒนาทั้งหมดของแอปพลิเคชันและระบบตั้งแต่ขั้นตอนการเขียนโปรแกรมและการทดสอบจนถึงเมื่อไปสู่การผลิต การตรวจสอบนี้จําเป็นอย่างแม่นยําเพื่อป้องกันปัญหาและความล้มเหลวที่อาจเกิดขึ้นก่อนที่จะเกิดขึ้นด้วยซ้ํา

ผู้เชี่ยวชาญแนะนํา บริษัท ทั้งหมดที่จัดการกับข้อมูลส่วนบุคคลและพัฒนากระบวนการปรับปรุงอย่างต่อเนื่องครอบคลุมทั้งด้านกฎหมายและความปลอดภัยของข้อมูล ในระหว่างทุกขั้นตอนของการประมวลผลข้อมูลจําเป็นอย่างยิ่งที่จะต้องแสวงหาการปรับตัวให้เข้ากับ LGPD ทันที กฎหมายเองกําหนดให้มีการรายงานผลกระทบต่อการปกป้องข้อมูลและ บริษัท จําเป็นต้องจัดโครงสร้างตัวเองเพื่อให้กระบวนการเหล่านี้ดําเนินไปด้วยดีเพื่อให้สามารถจัดการความเสี่ยงที่อาจเกิดขึ้นได้" เขากล่าว