หน่วยงานต่างๆ ทำเพียงพอหรือไม่ในการปกป้องข้อมูลของคุณ?

ไม่ว่าจะเป็นหน่วยงานรัฐ การศึกษาหรือการแพทย์ หรือบริษัท ไม่มีหน่วยงานหรือบุคคลใดที่รอดพ้นจากการรั่วไหลข้อมูล

ด้วยการเพิ่มขึ้นของการรั่วไหลข้อมูลในสหรัฐอเมริกา คุณอาจเคยสงสัยว่าข้อมูลของคุณปลอดภไหม หน่วยงานจริงๆ ทำเพียงพอหรือไม่ในการปกป้องข้อมูลส่วนตัวของคุณ?

การรั่วไหลข้อมูลเพิ่มขึ้นในสหรัฐอเมริกา

การรั่วไหลข้อมูลไม่ใช่เรื่องใหม่ แตความแพร่หลายหมายความว่ายังคงเป็นหัวข้อสำคัญและต่อเนื่อง — โดยเฉพาะอย่างยิ่งเนื่องจากความเสียหายที่อาจเกิดขึ้นกับบุคคลและหน่วยงาน

และไม่เหมือนพื้นที่อื่นของบริษัท มาตรการความปลอดภไซเบอร์ต้องถูกตรวจสอบและปรับปรุงอย่างต่อเนื่องเพื่อปิดช่องโหว่ จำกัดความเสียหายต่อธุรกิจ และรักษาความปลอดภของข้อมูลผู้คน

น่าเสียดายที่ แม้จะเป็นเช่นนั้น ข้อมูลของบุคคลและหน่วยงานยังคงอยู่ภายใต้ภัยคุกคาม และนับตั้งแต่เริ่มต้นของโควิด-19 บริษัทในสหรัฐอเมริกาได้เห็นการเพิ่มขึ้นของกรณีการรั่วไหลข้อมูลและการเปิดเผยข้อมูล

ตามรายงาน State of Email Security 2021 ของ Mimecast บริษัทมากกว่า 60% ประสบการโจมตีแรนซัมแวร์ในปี 2020 Statistica เปิดเผยว่าจำนวนนั้นรวมเป็นมากกว่าล้านกรณี

หน่วยงานทำเพียงพอหรือไม่ในการปกป้องข้อมูลของผู้คน?

แม้หน่วยงานจะทำสิ่งที่พวกเขาสามารถทำได้เพื่อนำมาตรการความปลอดภไซเบอร์บางอย่างไปใช้ แต่สำหรับบริษัทหรือหน่วยงานทั่วไป มาตรการเหล่านั้นทั่วไปแล้วไม่ได้ทันสมัยมากนัก ทำให้พวกเขาเสี่ยงต่อการเป็นเหยื่อของการรั่วไหลข้อมูล

ข้อค้นพบสำคัญในรายงาน 2021 ของ Mimecast เปิดเผยว่า 79% ขององค์กรประสบความรบกวนทางธุรกิจ ความเสียหายทางการเงิน หรืออุปสรรคอื่นในปี 2020 เนื่องจากไม่ได้วางมาตรการความปลอดภไซเบอร์ที่เหมาะสม จำนวนน่าประหลาดใจ 13% ไม่มีระบบความปลอดภอีเมลไว้

เกี่ยวข้องกับนี้ Statistica รายงานว่ามีบุคคลมากกว่า 155.8 ล้านคนได้รับผลกระทบจากการเปิดเผยข้อมูลในปีเดียวกัน การเปิดเผยข้อมูลเกิดจากข้อผิดพลาดของมนุษย์ เช่น ความปลอดภภายในที่อ่อนแอ ซึ่งทำให้บันทึกของคุณเปราะบางต่ออาชญากรไซเบอร์และการรั่วไหลข้อมูล

นั่นหมายความว่าแม้ข้อมูลของผู้คนจะไม่ถูกรั่วไหล ข้อมูลละเอียดอ่อนของพวกเขาก็ถูกเปิดเผยโดยไม่ได้ตั้งใจเนื่องจากระบบความปลอดภที่ไม่เพียงพอ ซึ่งเพิ่มเติมเผยให้เห็นถึงความล้มเหลวของหน่วยงานในการปกป้องข้อมูลส่วนตัวของผู้คน

สิ่งนี้ทำให้การเปิดเผยข้อมูลเป็นอันตราย เพราะอาจทิ้งข้อมูลให้โดนเปิดเผยต่ออาชญากรไซเบอร์ พร้อมความเสี่ยงที่การรั่วไหลข้อมูลจะเกิดขึ้น

การรั่วไหลข้อมูล (Data breaches) ในทางกลับกัน เกิดจากการโจมตีไซเบอร์ที่วางแผนไว้ล่วงหน้าบนฐานข้อมูลขององค์กร เนื่องจากอาชญากรไซเบอร์พบช่องโหว่ในฐานข้อมูลขององค์กร

Statistica เปิดเผยปัจจัยหลักสองอย่างที่เพิ่มค่าใช้จ่ายของเหตุการณ์รั่วไหลข้อมูลครั้งเดียวในปี 2020: ความซับซ้อนของระบบความปลอดภที่ขับเคลื่อนโดยขาดความเชี่ยวชาญภายในองค์กร; และการย้ายไปคลาวด์ ปัจจัยอื่นๆ รวมถึงขาดทักษะด้านความปลอดภ และความล้มเหลวในการปฏิบัติตามข้อกำหนด

หน่วยงานสามารถรักษาข้อมูลผู้คนไว้ปลอดภ 100% ได้ไหม?

ไม่ว่าหน่วยงานจะวางมาตรการอะไรเพื่อช่วยให้ข้อมูลของผู้คนปลอดภ ความปลอดภไซเบอร์เป็นความพยายามที่ต่อเนื่อง หน่วยงานต้องปกป้องข้อมูลของพวกเขาอย่างต่อเนื่องเพื่อรักษาความปลอดภของทุกคน โดยการวิจัยและทำการอัปเกรดที่จำเป็นบนระบบ

สิ่งนี้ไม่รับประกันว่าพวกเขาสามารถรักษาข้อมูลของผู้คนไว้ปลอดภได้ แต่จะช่วยให้หน่วยงานสามารถควบคุมการรั่วไหลข้อมูลที่อาจเกิดขึ้นล่วงหน้าได้ เพื่อให้พวกเขาสามารถแทรกแซงทันเวลา และหวังว่าจะป้องกันหรือจำกัดความเสียหายที่การรั่วไหลเหล่านั้นอาจก่อให้เกิด