Equifax' massive ID-tyveri er en påmindelse om, at virksomheder har brug for incitamenter for at holde data sikre

Kategori: Ikke kategoriseret Udsendt 08 sep

Lige nu kan halvdelen af ​​Amerika lige så godt offentliggøre sine personlige oplysninger online, så alle kan se. Det er fordi, som Associated Press rapporterer , har kreditovervågningsfirmaet Equifax lidt et enormt databrud, der så navne, cpr-numre, fødselsdatoer og adresser på 143 millioner amerikanere stjålet af hackere.

Det er en enorm mængde brugerdata, der skal kompromitteres, og vil massivt skade virksomhedens omdømme. Endnu mere frustrerende for de fleste mennesker er det faktum, at Equifax identificerede angrebet den 29. juli, men først offentliggjorde detaljer om det torsdag.

Indtil videre har selskabet endnu ikke forklaret forsinkelsen, selvom det er kommet frem nogle af dets direktører solgte deres aktier i virksomheden i den mellemliggende periode . Ikke desto mindre vil forbrugerne være bekymrede over, hvad der kan være blevet gjort med deres data i mellemtiden. (Hvis du er bekymret, Kablet har en god forklaring på, hvad du skal gøre for at dække din ryg .)

Lidt ironisk nok, som Financial Times påpeger (paywall) , som står over for konkurrence på kreditovervågningsmarkedet, har Equifax for nyligt specialiseret sig i ... forebyggelse af bedrageri og identitetshåndtering og salg af rådgivning om, hvordan man håndterer databrud. Det er klart, at pivot endnu ikke havde resulteret i at styrke sin egen sikkerhed.

Nyheden tjener som en påmindelse om, at der, som vi har forklaret før, skal findes nye måder at få virksomheder til at lave deres sikkerhedsspil. I øjeblikket mangler mange organisationers cyberforsvar, og de er langsomme til at reagere på kendte sårbarheder, men nye former for incitamenter kan få virksomheder til at arbejde hårdere for at holde vores data sikre.