
KnowBe4 呼籲行動:在這個數據隱私週掌控你的數據
隨著許多組織收集和儲存大量個人資料,這些資料往往是人們主動分享的,因此我們必須在儲存和分享資料的方面更好地保護資訊。
組織必須有強大的資料保護措施,每個人也應該在分享個人資料時更加數位自覺。最終,小心我們所分享的內容是減少網路攻擊和資料外洩的最佳方式。
對於組織來說,資料隱私是一個持續的過程,而不是每年只做一次的核對清單。降低人為風險和最小化資料收集是資料安全的重要策略。對個人來說,現在是展開數位自覺的時候了。隱私不是隱藏,而是控制自己的資料。採取小而一致的步驟,勝過一次大規模的隱私改革。
KnowBe4的CISO顧問在這個資料隱私週提供實用的建議,幫助組織和個人掌控自己的資料。
給組織的建議
- 實踐資料最小化:每年審核你的機密資料,刪除不再需要的資料。最受保護的資料就是那些你不必保存的資料。僅收集和儲存運作中絕對必要的信息,因為資料越少,責任越小。
- 了解你的資料流:清楚你收集的個人資料是什麼、為什麼、流向何處、誰可以存取以及何時被刪除。如果必須保留資料以備未來使用,請將其匿名化。
- 投資你的團隊:透過實際培訓幫助員工辨別社交工程手法、釣魚攻擊和新興威脅,降低人為風險。
- 保持透明和合規:清楚向客戶傳達你的隱私政策,告訴他們你收集了什麼資料、如何使用這些資料,以及分享給誰。檢視你的組織對相關隱私法規(例如GDPR、CCPA)的遵守情況。
- 加強防禦:確保所有資料在傳輸和儲存過程中都經過加密,作為最後一道防線。此外,定期測試和更新你的資料外洩應對計劃。
給個人的建議
- 在分享前停下來思考:在將資料交給應用程式或網站之前,請停下來問自己:
- 他們真的需要這些資料嗎?
- 如果這些資訊洩漏會發生什麼事?
- 保障你的帳號安全:設置密碼管理器,以創建和儲存每個帳號的強且唯一的密碼。對所有重要帳號啟用多重身份驗證(MFA),包括電子郵件、銀行和社交媒體。
- 清理你的數位生活:首先刪除不再使用的帳號和應用程式,審查訂閱並撤銷不必要的權限。收緊社交媒體的隱私設置,並選擇不參加不必要的追蹤和行銷。
- 限制你的曝光:意識到你所提供、發送或輸入的任何內容都有可能被盜用,並永遠存在於世界上。只提供必要的資料,並盡可能不要提供超過需要的資料。
- 檢查你的數位足跡:定期使用搜尋引擎查找有關自己的資訊,以限制潛在的私密或個人資料在公共空間的曝光。考慮使用瀏覽器擴充功能或隱私導向的瀏覽器,來攔截線上追蹤器。
資料隱私週提醒我們,對於資料保護採取主動和警覺的方式是最有效的防禦。KnowBe4鼓勵從高層到員工的每個人,將資料隱私轉變為操作和個人安全的核心支柱,而非合規的負擔。
文章來源: KnowBe4 Urges Action: Take Control of Your Data this Data Privacy Week


