Sensitive data synes å være å få lekket, venstre høyre og sentrum i dag. Du trenger bare å se på Wikileaks å se hvordan informasjonen får inn spesielle hender kan påvirke enkelte institusjoner. Jeg bruker ordet spesielt fordi, alle bør være i drift etisk og ikke holde tvilsomme forretninger hemmelighet (eller gjør tvilsomme omgang), så disse hendene er ikke nødvendigvis feil hender - selv om alle har rett til privatliv. Uansett, digress jeg.
Informasjon blir stjålet kan være svært farlig for et selskap, spesielt hvis denne informasjonen inkluderer eventuelle sensitive data om ansatte. Data Protection Act 1998 gjør det straffbart å "miste" data, og dette kan bære fengselsstraffer og /eller bøter med det. Dette kan ofte være begynnelsen på problemene dine selv. For eksempel hvis en bank tapt detaljer om kundens bankkonto, dette ville ikke bare være dårlig for banken, men også for kunden er seg selv. Tyver kan bruke disse kundeopplysninger seg selv eller selge dem til de som ønsker å bruke dem.
Dette problemet har blitt mye verre i den digitale tidsalderen. Tilbake i dagene av papir poster, ville det ha vært svært vanskelig å enkelt komme unna med tusenvis av folks data - det ville bare være for tung! Det har blitt mye enklere på grunn av faktorer som trådløst internett, å miste USB minnepinner og forlate Bærbare datamaskiner eller hard-disker på feil sted. Det kan virke latterlig at noen bevisst frakte sensitive opplysninger kan la det skli deres sinn hvis de forlater sin laptop eller annet sted, men det skjer.
Det er et gammelt spørsmål, min venn pleide å spørre meg: Hvis du fant en million i hvilken valuta i en koffert, hva ville gjøre med det? Som folk flest vil jeg svare "lever det", og han pleide alltid å svare ", men hvis noen har råd til å glemme og miste en million, sikkert det ikke kan være så mye penger til dem". Svaret hans har elementer av sannhet i det, men selv de mest troverdige velmenende mennesker kan gjøre feil. Den beste måten å unngå disse feilene, er å ikke tillate situasjonen oppstår der det kan være tapt. Mange av måtene å gjøre dette er svært enkle og noen er ikke.
Her vil jeg diskutere noen i sammenheng med et kontor beskytte sine ansattes detaljer. 1) tog ansatte til å stadig endre sine passord. De fleste som jobber med datamaskiner vil sannsynligvis gjøre dette allerede, men hvis ikke, er det vanskelig å understreke hvor mye av en effekt det kan ha. En av de første måter dette kan bli misbrukt er av mulig misfornøyde medarbei
(1)