Violaciones de datos: definición y estadísticas

¿Qué es una violación de datos?

Todos esos datos que guardan y protegen sus centros de datos son bastante valiosos. Después de todo, su negocio tendría muchas dificultades para funcionar sin él. Sin embargo, no crea que es el único que lo encuentra valioso. A muchas otras personas les encantaría echarle un vistazo. No es nada personal, a menudo no quieren arruinar su empresa, sino que quieren defraudar a las personas cuyos registros se han confiado a su empresa. Cada vez que una persona no autorizada accede a datos privados, se denomina violación de datos . Las violaciones de datos son una amenaza real para la seguridad de su información, y en esta lección, veremos ejemplos de violaciones de datos, así como estadísticas, antes de ver cómo la ley trata estas violaciones.

Estadísticas

Las estadísticas sobre violaciones de datos son bastante aleccionadoras. Durante la última década aproximadamente, se han producido y denunciado alrededor de 6.000 violaciones de datos. Esas infracciones pusieron en juego casi mil millones de registros con algunos minoristas importantes que han expuesto a hasta 40 millones de personas. En resumen, es probable que usted o alguien que conozca haya tenido datos expuestos durante una violación.

La naturaleza de estos datos es igualmente desconcertante. Más del 20% incluye información financiera que puede ser procesada inmediatamente por una persona fraudulenta, como un número de tarjeta de débito o crédito. Más del 40% incluye un número de seguro social, lo que significa que los delincuentes pueden reclamar beneficios, registrarse para obtener nuevas tarjetas de crédito o incluso acceder a información médica.

Ejemplos

Si bien solo se han verificado 6,000 violaciones de datos en la última década, eso no significa que no hayan sido realmente masivas. Aquí hay unos ejemplos:

• En una de las filtraciones de datos más publicitadas en la historia reciente, Target anunció que más de 70 millones de registros de tarjetas de débito y crédito se habían visto comprometidos durante la temporada de compras navideñas de 2013.
• Los servidores de Home Depot fueron pirateados en 2014, lo que resultó en una violación de datos que filtró 56 millones de números de tarjetas de crédito.
• Sony sufrió una violación de datos a gran escala en 2014 con no solo filtración de la información personal de los empleados y sus familias, sino también de correos electrónicos internos que mostraban disensión en las filas. Se sospecha fuertemente que los piratas informáticos patrocinados por el estado de Corea del Norte filtraron esta información en represalia por la película The Interview, que se burló del líder norcoreano.
• En 2015, el gobierno de EE. UU. Fue pirateado y se filtraron 4 millones de registros de empleados actuales, anteriores y potenciales.
• Además, en 2015, una de las compañías de atención médica más grandes de los Estados Unidos, Anthem, fue pirateada, lo que resultó en la pérdida de 80 millones de registros de pacientes que contenían de todo, desde direcciones e información de facturación hasta números de seguridad social e historial médico.

La Ley

Como puede imaginar, se perdió mucha confianza pública en cada uno de estos casos, lo que significó que los precios de las acciones cayeron. De hecho, el gobierno estadounidense proporcionó servicios de monitoreo de datos a cada uno de los 4 millones de personas afectadas por las filtraciones.

Es posible que tenga la tentación de guardar silencio si alguna vez se violan sus datos, pero hacerlo sería un desastre. Las leyes de notificación de violación de datos requieren que usted alerte a cualquier persona cuya información, incluso potencialmente, podría haber estado expuesta a otros.

Resumen de la lección

Las violaciones de datos , cuando una persona autorizada accede a datos privados, son una preocupación importante para quienes administran los datos. Si bien ha habido 6.000 infracciones en la última década, cada una de ellas tiene el potencial de perturbar gravemente la vida de una persona o el sustento de una empresa. Las grandes corporaciones, como Target y Home Depot, así como el gobierno de Estados Unidos, son objetivos frecuentes. Sin embargo, estas empresas no pueden ocultar ninguna infracción, ya que cualquier infracción debe ser notificada al público.

Rodrigo Ricardo Editor y fundador