Equifaxs massive ID-tyveri er en påminnelse om at bedrifter trenger insentiver for å holde data trygge

Kategori: Ukategorisert Lagt ut 08 sep

Akkurat nå kan halve Amerika like godt legge ut sine personlige detaljer på nettet slik at alle kan se. Det er fordi, som Associated Press melder , har kredittovervåkingsfirmaet Equifax lidd av et stort datainnbrudd som så navn, personnummer, fødselsdatoer og adresser til 143 millioner amerikanere stjålet av hackere.

Det er en enorm mengde brukerdata som skal kompromitteres, og vil enormt skade selskapets omdømme. Enda mer frustrerende for folk flest er det faktum at Equifax identifiserte angrepet 29. juli, men bare publiserte detaljer om det torsdag.

Så langt har selskapet ennå ikke forklart forsinkelsen, selv om det har kommet frem at det noen av dets ledere solgte sine aksjer i firmaet i den mellomliggende perioden . Likevel vil forbrukerne være bekymret for hva som kan ha blitt gjort med dataene deres i mellomtiden. (Hvis du er bekymret, Kablet har en god forklaring på hva du bør gjøre for å dekke ryggen .)

Litt ironisk nok, som Financial Times påpeker (betalingsmur) , i møte med konkurranse i kredittovervåkingsmarkedet, har Equifax nylig spesialisert seg på ... svindelforebygging og identitetshåndtering, og selge råd om hvordan man håndterer datainnbrudd. Det er tydelig at pivoten ennå ikke hadde resultert i å styrke sin egen sikkerhet.

Nyhetene fungerer som en påminnelse om at, som vi har forklart før, må nye måter finnes for å lage selskaper sine sikkerhetsspill. Foreløpig mangler cyberforsvaret til mange organisasjoner, og de reagerer tregt på kjente sårbarheter, men nye typer insentiver kan få selskaper til å jobbe hardere for å holde dataene våre trygge.