अवयव

विरूपण मनहंट हाइलाइट्स गोपनीयता नियंत्रणों की आवश्यकता

इसके तत्काल बाद मतलब

इसके तत्काल बाद मतलब
Anonim

हमें गोपनीयता की अत्यधिक आवश्यकता क्यों है और सुरक्षा नियम यह नियंत्रित करते हैं कि कंपनियां हमारे सबसे संवेदनशील डेटा से कैसे निपटती हैं? खैर, आइए उन लापरवाही करने वालों के लिए चल रहे लाखों डॉलर के मैनहंट के मामले पर विचार करें जिन्होंने लाखों चोरी किए गए स्वास्थ्य रिकॉर्ड प्रदर्शित करने की धमकी दी है - ऑनलाइन पर्चे की जानकारी के साथ पूरा करें।

निरंतर जांच, $ 1 मिलियन की पेशकश से समर्थित सूचनाओं के लिए डॉलर का इनाम, जो गिरफ्तारी की गिरफ्तारी और दृढ़ता के कारण होता है, नवंबर में सार्वजनिक किए गए एक कार्यक्रम से उपजी है। एक्सप्रेस स्क्रिप्ट्स, जो एक बड़ी कंपनी है जो चिकित्सकीय दवाओं के लाभों का प्रबंधन करती है, ने बताया कि दोनों और उसके ग्राहकों को ग्राहक सुरक्षा जानकारी, सामाजिक सुरक्षा संख्या, पते, जन्मतिथि, और पर्चे की जानकारी सहित - पत्रों को प्रकट करने की धमकी दी गई थी - अगर कुछ विरूपण मांग मुलाकात नहीं की गई थी (अधिक जानकारी के लिए, एक्सप्रेस स्क्रिप्ट समर्थन साइट पर जाएं)।

एफबीआई, जो इस मामले की जांच कर रहा है, न ही एक्सप्रेस स्क्रिप्ट्स ने कई विवरण जारी किए हैं, लेकिन एक्सप्रेस स्क्रिप्ट्स के सार्वजनिक मामलों के उपाध्यक्ष स्टीफन लिटिलजोह्न कहते हैं, कि कंपनी के डेटाबेस में रखे गए "डेटा से संबंधित" अक्षरों में लापरवाही द्वारा प्रस्तावित नमूना रिकॉर्ड की प्रकृति। लिटिलजोह्न ने स्वीकार किया कि एक्सप्रेस स्क्रिप्ट्स को यह नहीं पता कि अपराधियों ने ग्राहक रिकॉर्ड कैसे प्राप्त किए हैं, जिसमें डेटा हेस्ट एक अंदरूनी नौकरी या बाहरी ब्रेक-इन था, न ही यह स्पष्ट है कि चोर या चोरों के पास वास्तव में लाखों रिकॉर्ड हैं जो वे दावा करते हैं चुरा लिया है लिटिलजोह्न ने बताया कि कंपनी ने बाद में अपने सिस्टम पर "वर्धित नियंत्रण" स्थापित किया।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

कुछ साल पहले, एक एफबीआई एजेंट ने मुझे बताया कि कंप्यूटर अपराध नहीं है फिर भी इसका "एनरॉन पल" था (देखें "इंटरनेट वॉर्स: हम अपने बटों को लात मार रहे हैं"; आपको ब्लॉग प्रविष्टियों की एक लंबी लाइन के रास्ते के बारे में तीन-चौथाई तक स्क्रॉल करना होगा)। इसके द्वारा उनका मतलब था कि डिजिटल गोपनीयता और सुरक्षा खतरों के जवाब में सांसदों और नियामकों द्वारा वास्तविक कार्रवाई को तुरंत लागू करने के लिए पर्याप्त ध्यान आकर्षित करने वाला अपराध नहीं था। चूंकि एक्सप्रेस स्क्रिप्ट्स केस संवेदनशील स्वास्थ्य रिकॉर्ड और गोपनीयता से संबंधित है, जिसे एक बार उल्लंघन किया जाता है, उसे पुनर्प्राप्त नहीं किया जा सकता है, यह एनरॉन पल बन सकता है।

संभावित पीड़ितों के लिए, मुझे आशा है कि विरूपणवादियों का पालन नहीं होगा उनके खतरे पर। लेकिन अगर वे ऐसा करते हैं, तो आने वाले राजनीतिक अग्निशामक के परिणामस्वरूप व्यक्तिगत जानकारी पर मजबूत, सभ्य राष्ट्रीय कानून और विनियम होंगे। सेंटर फॉर डेमोक्रेसी एंड टेक्नोलॉजी द्वारा पारदर्शिता के लिए प्रस्तावित नियम (ताकि हम में से प्रत्येक को पता चले कि कौन सी कंपनियां हमारे पास हैं) और विकल्प (इसलिए उपभोक्ता किसी दिए गए कंपनी को इसे रखने की अनुमति देने से बाहर निकल सकते हैं)।

गोपनीयता की वजह से अकेले सुरक्षा यह सुनिश्चित नहीं करेगी कि कंपनियां हमारे डेटा को पर्याप्त रूप से सुरक्षित रखें, हमें डेटा उल्लंघन कानूनों को मानकीकृत करने की भी आवश्यकता है - जो सभी राज्यों में मौजूद नहीं है - ताकि कंपनियों को तत्काल चोरी या खोए गए डेटा की रिपोर्ट करनी पड़े, और इस प्रकार एक मजबूत प्रोत्साहन हो उचित सुरक्षा उपायों को अपनाने के लिए।

डिजिटल प्रारूप में रिकॉर्ड भंडारण और प्रसारित करने से बड़ी लागत बचत हो सकती है और स्वास्थ्य सुरक्षा को बढ़ावा मिल सकता है, क्योंकि दवा डेटा की त्वरित पहुंच खतरनाक नुस्खे के संघर्षों को रोकने में मदद कर सकती है। लेकिन एक्सप्रेस स्क्रिप्ट्स हार को जागृत कॉल के रूप में काम करना चाहिए कि हमें इस बारे में गंभीर होना चाहिए कि हमारे व्यक्तिगत डेटा को कैसे प्रबंधित किया जाता है।