Protegendo a privacidade de dados - O problema do século

Como seus dados estão protegidos? No mundo moderno, onde tudo está interconectado, esse problema preocupa grandes empresas e usuários comuns. É para ele que o Dia da Privacidade de Dados é dedicado, uma iniciativa internacional apoiada em 47 países membros do Conselho da Europa, bem como nos EUA, Canadá e Israel. Seu objetivo é aumentar a conscientização das pessoas sobre como suas informações pessoais são usadas e como se proteger contra vazamentos. Os participantes dos eventos oferecem maneiras de melhorar a privacidade online e também discutem a possibilidade de inovações no nível legislativo. Os desenvolvedores de software e hardware, por sua vez, apresentam novas soluções e projetos.

O Dia da proteção de dados pessoais é comemorado em 28 de janeiro, a partir de 2006. A data é marcada para a assinatura da Convenção do Conselho da Europa, de 28 de janeiro de 1981, sobre a proteção de pessoas relacionadas ao processamento automatizado de dados pessoais. Este documento definiu pela primeira vez obrigações internacionais para proteger informações privadas e direitos de privacidade.

Até o momento, mais de 50 países assinaram a Convenção, mas o problema ainda não foi resolvido. Até agora, milhões de pessoas não sabem como seus dados são coletados, armazenados e usados ​​por empresas comerciais e agências governamentais e como eles se tornam alvo da extração de criminosos cibernéticos.



Sempre que passamos algum tempo na Internet, compartilhamos informações pessoais que os golpistas podem usar. Os usuários precisam se armar de conhecimentos para tomar as precauções apropriadas. Entre eles - backup usando criptografia forte ou serviços de nuvem seguros.

Segundo as estatísticas, cerca de 70% de todos os crimes cibernéticos no mundo estão relacionados ao roubo de identidade. Isso pode acontecer devido ao roubo de uma senha ou até do próprio computador e levar ao fato de que os criminosos põem as mãos em informações corporativas confidenciais. A cada dois segundos, um novo incidente de hacking e roubo de identidade ocorre no mundo.

Para ajudar os usuários a se protegerem, a National Cyber ​​Security Alliance (NCSA) criou um único portal para controlar as configurações de privacidade. Ele contém links para sites populares de comércio eletrônico, serviços postais e móveis, mecanismos de pesquisa e redes sociais. Dado que cada um desses muitos recursos coleta informações sobre os usuários, é recomendável verificar e estabelecer um nível adequado de privacidade.

Os fabricantes também estão trabalhando ativamente para proteger seus dispositivos. Por exemplo, eles oferecem sistemas de autenticação de múltiplos componentes e múltiplos fatores que trabalham juntos e separadamente. Uma das opções mais confiáveis ​​são os cartões inteligentes para laptops.

Privacidade + Segurança


As configurações de privacidade são de grande importância, mas elas por si só não são suficientes: é importante fazer todos os esforços para preservar os dados. Se a privacidade diz respeito aos direitos humanos para gerenciar suas informações pessoais, a segurança é uma combinação de métodos de proteção. Começa com o software que deve ser atualizado regularmente, porque novas ameaças aparecem todos os dias e os fabricantes de software lançam atualizações para eliminá-las.

No entanto, os recursos de segurança de hardware desempenham um papel fundamental na segurança dos dados. Eles devem ser definidos na arquitetura do produto desde o início do desenvolvimento (Segurança pelo Design).

A segurança no nível do dispositivo começa com soluções de design robustas que protegem os usuários. Cada componente e a fonte de seu suprimento devem ser verificados: isso por si só garante a ausência de ameaças "internas". Os criminosos estão cada vez mais alvejando cadeias de suprimentos para injetar vulnerabilidades nos dispositivos durante a produção e o transporte.



Um exemplo de hardware de segurança é o ThinkShutter , que fecha a câmera do laptop. Esta solução simples, apresentada pela Lenovo no ano passado, impede que hackers usem a câmera para espioná-lo.


O obturador da câmera Lenovo ThinkShutter oferece ao usuário do laptop a oportunidade de decidir por si mesmo se alguém o verá.

Embora existam hackers que usam câmeras on-line para monitorar pessoas e avaliar seu ambiente doméstico, eles geralmente têm um objetivo diferente - verificar se você está usando um computador no momento. Isso é feito para executar uma série de scripts de hackers que estarão visíveis na tela.

Atrás de um escudo de segurança


A Lenovo foi a primeira a criar várias soluções importantes de segurança. Isso inclui um scanner de impressão digital, que agora é um componente essencial da verificação biométrica, bem como o primeiro chip TPM (Trusted Platform Module) - um microcontrolador dedicado que protege o hardware com chaves criptográficas integradas.
Hoje, a empresa continua aprimorando seus produtos para impedir o acesso não autorizado a informações pessoais. Portanto, a Lenovo criou para seus clientes corporativos uma abrangente plataforma de segurança ThinkShield que fornece privacidade básica, autenticação, proteção de dados e detecção de vulnerabilidades na rede.

A solução inclui toda uma gama de ferramentas:

  • ThinkPad Privacy Guard , .
  • Match-on-Chip FPR, .
  • Smart USB BIOS - USB , «» , — .
  • Lenovo WiFi Security , : .
  • ThinkShield Buffer Zone , , .
  • Absolute Persistence - , , .

Todos os sistemas ThinkShield suportam o FIDO, o padrão de autenticação segura oferecido pelo Microsoft Hello Windows e o Intel Authenticate. A certificação de sistemas para conformidade com os requisitos da FIDO significa que eles usam uma maneira segura de se registrar na nuvem e proteger transações com impressões digitais.

Um sistema de segurança integrado cobre todo o ciclo de vida do PC, desde o desenvolvimento do BIOS e firmware na cadeia de suprimentos até o comissionamento.

Problemas e Soluções


Empresas e organizações governamentais usam uma gama de tecnologias modernas, de cookies de sites a sensores embutidos em máquinas, bem como dispositivos para coletar quantidades sem precedentes de dados sobre seus clientes, cidadãos e funcionários. Suas tarefas incluem avaliar humor e preferências, prever necessidades, aumentar a produtividade do trabalho, detectar fraudes, rastrear localização, monitorar a saúde e monitorar a segurança.

A maioria desses dados é coletada para bons propósitos. No entanto, ninguém pode responder a uma das perguntas mais prementes: onde fica a fronteira? As pessoas querem estar cientes de como as informações pessoais são processadas e armazenadas e de quão segura é sua confidencialidade. O “direito ao esquecimento” e muitas outras regras de segurança internacionais, estaduais e locais são respeitadas?

Segundo especialistas, as empresas devem tomar medidas para criar confiança, explicar aos clientes por que coletam determinadas informações, como pretendem usá-las, quais benefícios a outra parte pode obter e, é claro, como todos esses dados serão protegidos.

Garantir a segurança é um desafio para qualquer empresa, especialmente no desenvolvimento de ambientes em nuvem. Surgem novas empresas que prometem transformar a maneira como os dados são protegidos e gerenciados, fornecedores de tecnologia e empresas de consultoria estão criando suas próprias plataformas e técnicas. Hoje, a privacidade se tornou um setor.

E o Personal Data Protection Day é uma ocasião para pensar novamente em maneiras de resolver o problema. Atualmente, cerca de 80 estados apoiam a iniciativa do Conselho da Europa na proteção de informações pessoais, e a prática de processá-las corretamente é usada nas principais organizações mundiais, incluindo a ONU.

All Articles