Datele clienților și riscul cibernetic: Ce învață firmele din Arad

Protecția datelor cu caracter personal a devenit o piatră de încercare pentru orice companie care gestionează fluxuri mari de informații, fie că vorbim de clienți persoane fizice sau parteneri de afaceri. La fel ca în multe alte domenii, digitalizarea vine la pachet cu vulnerabilități pe care atacatorii nu ezită să le exploateze. Din experiența noastră pe sisteme reale la Activ.NET, observăm zilnic că managerii din Arad subestimează riscul asociat partenerilor terți. O firmă poate avea o securitate impecabilă la sediu, dar dacă folosește un furnizor extern de servicii care este spart, datele clienților ei devin brusc publice pe dark web. Această realitate subliniază importanța crucială a auditului de securitate și a alegerii unor soluții de infrastructură verificate. Antreprenorii români trebuie să înțeleagă că securitatea IT nu mai este un moft pentru multinaționale, ci o necesitate de supraviețuire comercială și legală, în special în fața amenzilor usturătoare GDPR.

#Ce s-a întâmplat

Recent, o companie specializată în tehnologie de verificare a identității a ajuns în mijlocul unui scandal uriaș, după ce hackereii au pretins că au spart sistemele și au scos la vânzare pe dark web peste 153 de milioane de permise de conducere și alte documente de identitate. Bazele de date conțineau informații colectate de la clienți ai unor sectoare diverse, de la instituții financiare și retail, până la companii de închirieri auto. Deși investigațiile federale sunt în curs, iar compania vizată nu a oferit încă lămuriri publice complete, gravitatea situației reiese din faptul că în aceste baze de date au fost identificate documente aparținând unor oficiali de rang înalt. Incidentul arată o problemă sistemică: datele colectate pentru a preveni frauda pot deveni ele însele instrumente de fraudă dacă nu sunt stocate și criptate la cele mai înalte standarde.

#Impact pentru firme

Pentru o firmă mică sau mijlocie din România, un astfel de scenariu reprezintă un coșmar operațional și reputațional. În primul rând, conform legislației europene privind protecția datelor, compania care colectează datele de la client este direct răspunzătoare în fața autorităților, chiar dacă scurgerea s-a produs la un furnizor terț. Pierderea încredereii clienților se traduce rapid în scăderea cifrei de afaceri. În al doilea rând, costurile asociate cu notificarea clienților, investigațiile forensice IT și potențialele procese de tip class-action pot aduce în pragul falimentului o companie care nu dispune de o rezervă financiară solidă. Timpul pierdut de echipele de management pentru a gestiona criza afectează direct activitatea de zi cu zi a firmei.

#Recomandari concrete

Pentru a nu depinde exclusiv de promisiunile de securitate ale furnizorilor terți, recomandăm companiilor locale să adopte o serie de măsuri imediate. La Activ.NET, le reamintim constant partenerilor noștri că prevenția costă de zece ori mai puțin decât o criză de securitate:

• Auditarea furnizorilor de servicii: Solicitați partenerilor care procesează date în numele vostru certificări clare de securitate (ISO 27001 sau echivalente) și clauze contractuale stricte privind responsabilitatea în caz de breșă.
• Minimizarea datelor colectate: Nu păstrați copii ale actelor de identitate ale clienților pe termen lung dacă nu există o bază legală strictă pentru acest lucru. Păstrați doar strictul necesar.
• Implementarea autentificării multifactor (MFA): Activați MFA pe absolut toate conturile de acces la platformele critice și bazele de date interne. O puteți face în mai puțin de 5 minute direct din setările de securitate ale platformei folosite.
• Optimizarea infrastructurii IT interne: Asigurați-vă că serverele și stațiile de lucru folosesc soluții avansate de tip Service IT pentru firme și mentenanță preventivă constantă.

#Concluziile noastre

Incidentele de acest calibru demonstrează că securitatea cibernetică este un lanț a cărui rezistență este dată de cea mai slabă a sa zajă. Oricât de bine ne-am securiza propriul birou din Arad, suntem la fel de vulnerabili ca și partenerii cu care colaborăm. În calitate de furnizor de servicii IT B2B, la Activ.NET considerăm că transparența și vigilența reprezintă singura cale de a ține la distanță amenințările cibernetice. Vă încurajăm să tratați securitatea datelor nu ca pe o birocrație inutilă, ci ca pe scutul care vă protejează munca de o viață.

Inspirat din: BleepingComputer