I nostri dati continuano a essere rubati: le aziende devono adottare le misure necessarie

Ercan KÜÇÜK - 12punto.com.tr

I nostri dati digitali continuano a essere rubati. Solo nel mese di novembre, secondo quanto segnalato, si sono verificate 3 violazioni dei dati e le informazioni di decine di migliaia di persone sono state sottratte. Tra i dati trapelati figurano categorie di dati personali come identità, stato civile, procedimenti legali, sicurezza delle transazioni e affiliazione sindacale. Abbiamo discusso della violazione dei dati digitali con il direttore generale di VBT Yazılım, Tayfun Yurdagül.

L'Autorità per la protezione dei dati personali (KVKK) pubblica sul proprio sito web le violazioni dei dati che si verificano. Secondo le ultime informazioni, solo nel mese di novembre sono state effettuate 3 notifiche di violazione dei dati da parte di aziende e i dati di decine di migliaia di persone sono stati rubati. I dati rubati tornano ai cittadini sotto forma di messaggi e chiamate da parte di persone e organizzazioni sconosciute, persino da paesi stranieri come l'Indonesia e la Malesia. È possibile prevenire le violazioni dei dati? Cosa dovrebbero fare i cittadini i cui dati sono stati rubati? Abbiamo discusso di questi temi, che destano molta preoccupazione, con il direttore generale di VBT Yazılım, Tayfun Yurdagül.

Ecco le risposte di Yurdagül alle nostre domande e i suoi consigli per i cittadini:

LE AZIENDE DEVONO ADOTTARE MISURE TECNOLOGICHE

Leggiamo notizie sul furto dei nostri dati digitali quasi ogni giorno. Anche sul sito web della KVKK sono state segnalate 3 violazioni dei dati nell'ultimo mese. Come vengono rubati questi dati?

"Penso che ormai tutti abbiano la stessa consapevolezza di quanto siano preziosi i dati digitali oggi. Per quanto riguarda i metodi di furto, i dati possono essere sottratti in molti modi. I nostri dati possono essere rubati attraverso i dipendenti a causa di meccanismi di autorizzazione mal gestiti all'interno dell'istituzione, tramite i cyberattacchi in costante aumento di cui sentiamo parlare ovunque ultimamente, oppure attraverso metodi che chiamiamo ingegneria sociale e il tradizionale furto fisico."

-Che tipo di precauzioni dovrebbero adottare le aziende?

"Naturalmente, il mondo del software di sicurezza lavora su questo da anni e continua a sostenere il settore con nuovi metodi e software. A partire dai firewall e dai software antivirus, è necessario adottare misure tecnologiche configurando correttamente nella propria azienda soluzioni come software di prevenzione della perdita di dati (DLP), software di rilevamento delle minacce endpoint (EDR), metodi di scansione della sicurezza delle applicazioni software e facendo eseguire costantemente scansioni delle vulnerabilità. Inoltre, la formazione dei dipendenti interni e le attività di sensibilizzazione, di cui ho parlato prima, sono importanti contro altri furti di dati tramite ingegneria sociale."

SANZIONI PER LE AZIENDE CHE SUBISCONO FURTI DI DATI

-Vengono applicate sanzioni alle aziende che subiscono furti di dati?

"La legge sulla protezione dei dati personali n. 6698 è stata pubblicata nella Gazzetta Ufficiale il 7 aprile 2016 con il numero 29677. L'Autorità per la protezione dei dati personali, istituita in relazione a questa legge, ha l'autorità di applicare sanzioni e pene in merito. Se i dati rubati contengono dati personali appartenenti ai vostri clienti o dipendenti, vengono applicate sanzioni.

La definizione di dato personale è definita in dettaglio all'interno dello stesso articolo di legge. Inoltre, se i dati rubati sono informazioni commerciali dei vostri clienti, potreste essere soggetti a sanzioni nell'ambito del vostro contratto e potreste dover affrontare risarcimenti elevati a seconda dell'importanza dei dati."

-È emerso che i nostri dati sono in vendita sui siti web. Questi siti non possono essere bloccati?

"Un sito può certamente essere bloccato. A seguito della vostra richiesta tramite le procure, se ritenuto necessario, è possibile far adottare una misura tramite la BTK (Autorità per le tecnologie dell'informazione e della comunicazione) per l'accesso al sito. Tuttavia, una volta che i dati finiscono su un sito in Internet, non avremo idea di quante copie esistano in punti diversi. Pertanto, sebbene il blocco sia teoricamente possibile, purtroppo in alcuni processi la sua applicazione pratica potrebbe non essere efficace."

DATI RUBATI ALL'ESTERO

-Cosa dovrebbe fare un cittadino i cui dati sono stati rubati?

"Deve presentare una denuncia tramite l'indirizzo https://ihlalbildirim.kvkk.gov.tr/, che è il sito web dell'Autorità per la protezione dei dati personali. Inoltre, può presentare personalmente una denuncia alle autorità competenti per via legale, sostenendo che i dati sono stati ottenuti e trattati illegalmente, e portare avanti il processo."

-Riceviamo costantemente chiamate, messaggi e persino videochiamate da aziende e persino da stranieri sui nostri telefoni. Come finiscono i nostri numeri nelle loro mani?

"Probabilmente, le informazioni sono finite nelle mani di persone non autorizzate dopo essere state rubate da qualsiasi ambiente in cui abbiamo condiviso i nostri dati in precedenza, utilizzando uno dei metodi di furto di dati a cui abbiamo risposto nella prima domanda. Purtroppo, riceviamo queste chiamate proprio grazie ai nostri dati personali rubati."

-Cosa si dovrebbe fare contro questo?

"Innanzitutto, questi numeri dovrebbero essere bloccati personalmente sui nostri dispositivi e le denunce devono essere assolutamente presentate agli enti ufficiali competenti."

-C'è qualcos'altro che vorrebbe aggiungere?

"Le questioni relative alla sicurezza dei dati, che hanno assunto una dimensione diversa con la legge sulla protezione dei dati personali e il rapidissimo progresso della digitalizzazione, impongono responsabilità significative a tutte le aziende, indipendentemente dalle loro dimensioni. La sicurezza dei dati, che non si limita solo alla KVKK, copre anche i dipendenti e i processi aziendali, insieme alle informazioni commerciali e ai segreti. Pertanto, man mano che la digitalizzazione si diffonde all'interno o all'esterno dell'azienda, aumenta anche il rischio per la sicurezza dei dati. Di conseguenza, ogni istituzione deve assolutamente investire nella determinazione dei rischi e delle minacce esistenti nei propri sistemi e nell'adozione delle relative misure, utilizzando soluzioni appropriate."

Fonte della notizia: 12punto