建站
咨詢
售后
建站咨詢
新聞中心
兩百多年前，本杰明·富蘭克林說過，除了死亡和稅收之外，沒有什么是確定的。如果富蘭克林今天還活著，他會(huì)在他的清單上再增加一項(xiàng)確定性：你的數(shù)字檔案。
在雇主、私營企業(yè)、政府機(jī)構(gòu)和社交媒體網(wǎng)站編制和存儲(chǔ)的數(shù)據(jù)中，幾乎每個(gè)人的個(gè)人信息無處不在。
當(dāng)有人去世時(shí)，該數(shù)據(jù)將成為遺產(chǎn)的責(zé)任；但圍繞該信息的隱私權(quán)會(huì)怎樣呢？當(dāng)所有者去世時(shí)，組織遵守?cái)?shù)據(jù)隱私法規(guī)的責(zé)任級(jí)別是多少？如果該人是顧客、客戶或員工，這種情況會(huì)發(fā)生變化嗎？
數(shù)據(jù)作為財(cái)產(chǎn)：誰擁有它？
死后數(shù)據(jù)保護(hù)的第一個(gè)障礙是定義所有權(quán)。任何將數(shù)據(jù)存儲(chǔ)在公共云中的組織都必須解決與網(wǎng)絡(luò)安全相關(guān)的數(shù)據(jù)所有權(quán)問題：保護(hù)云中的數(shù)據(jù)是誰的工作？
“當(dāng)使用基于云的供應(yīng)商時(shí)，許多企業(yè)認(rèn)為他們在這些第三方服務(wù)協(xié)議中保留了數(shù)據(jù)的所有權(quán) - 但事實(shí)往往并非如此，”喬恩·羅斯基爾在《福布斯》上寫道。最終用戶許可證通常包含將數(shù)據(jù)所有權(quán)從消費(fèi)者手中轉(zhuǎn)移給供應(yīng)商的措辭。
數(shù)據(jù)所有權(quán)是一個(gè)非常滑坡的過程。企業(yè)經(jīng)常被出售，當(dāng)這種情況發(fā)生時(shí)，數(shù)據(jù)就是商業(yè)抵押品。數(shù)據(jù)是否由客戶生成并不重要；它成為新主人的財(cái)產(chǎn)。
如果我們不能定義數(shù)據(jù)所有權(quán)，我們也不能允許數(shù)據(jù)被繼承?？ò退够鶎?shí)驗(yàn)室高級(jí)安全研究員 Dan Demeter 和 GReAT 副主任 Marco Preuss 在 RSA Conference 2023 上告訴觀眾，數(shù)字繼承的想法仍處于起步階段，但目前還沒有明確的方案。有關(guān)如何將您的數(shù)字權(quán)利傳遞給近親的程序或法律。
也許將數(shù)據(jù)定義為財(cái)產(chǎn)的最大障礙是數(shù)據(jù)可以位于任何地方并且通常是冗余的。當(dāng)用戶與供應(yīng)商共享個(gè)人身份信息 (PII) 時(shí)，他們永遠(yuǎn)無法確定該數(shù)據(jù)的最終去向或數(shù)據(jù)的復(fù)制頻率。專門識(shí)別個(gè)人身份的數(shù)據(jù)集可以存儲(chǔ)在一家公司內(nèi)部，但會(huì)在不同國家的四個(gè)異地?cái)?shù)據(jù)中心進(jìn)行備份和復(fù)制?，F(xiàn)在，您不僅要處理供應(yīng)商的所有權(quán)，還要處理每個(gè)位置的數(shù)據(jù)管理法律。
數(shù)據(jù)永不消亡
默認(rèn)假設(shè)是，當(dāng)一個(gè)人去世時(shí)，他們的數(shù)字資產(chǎn)會(huì)發(fā)生什么并不重要。他們不會(huì)需要它們。管理他人的數(shù)字遺骸是一項(xiàng)艱巨的任務(wù)，通常需要死亡證明并證明你們的關(guān)系。即便如此，您可能只是了解了實(shí)際情況的皮毛。您如何處理恢復(fù)的數(shù)據(jù)？任務(wù)如此艱巨，沒有任何有形的東西可以收集或保衛(wèi)。
你所愛的人將會(huì)死去。他們的數(shù)字資產(chǎn)將繼續(xù)存在。如果無法監(jiān)控帳戶或?qū)⑵鋫€(gè)人數(shù)據(jù)置于周圍環(huán)境，死者的 PII 就會(huì)成為身份竊賊和帳戶劫持者的有吸引力的目標(biāo)。根據(jù)Sift 的研究，總體而言，2022 年因賬戶接管而導(dǎo)致的攻擊增加了 131%。
Sift 的一篇博文指出：“賬戶接管攻擊的性質(zhì)也使得它們很容易擴(kuò)展——訪問一組受損的憑據(jù)通常會(huì)打開通往多個(gè)賬戶的大門，為欺詐者提供了多個(gè)竊取來源?！?/p>
曾經(jīng)屬于已故某人的數(shù)字帳戶變成了真正的幽靈帳戶。它們處于休眠狀態(tài)且無人看管。沒有人對不活躍的賬戶保持警惕，威脅行為者也知道這一點(diǎn)。對于持有數(shù)據(jù)的人來說，這將成為嚴(yán)重的網(wǎng)絡(luò)風(fēng)險(xiǎn)。單個(gè)受感染的帳戶可以提供對公司網(wǎng)絡(luò)的長期訪問權(quán)限，從而為勒索軟件攻擊或財(cái)務(wù)盜竊打開了大門。
大多數(shù)數(shù)據(jù)隱私法規(guī)也不會(huì)提供任何保護(hù)。他們?yōu)榭勺R(shí)別人員提供隱私保護(hù)；死者不具備可識(shí)別的資格。醫(yī)療保健信息是一個(gè)例外，因?yàn)樗ǔ０硪粋€(gè)（在世）人的記錄。
保護(hù)已故的客戶和員工
你無法保護(hù)你不知道的東西。是的，這已經(jīng)是陳詞濫調(diào)了，但也很容易被忘記。因此，在公司每個(gè)人都還健在的情況下，是時(shí)候開始全面盤點(diǎn)資產(chǎn)了。
德米特和普魯斯說，這必須是一個(gè)終生的過程，因?yàn)闃?gòu)建一個(gè)人的數(shù)字資產(chǎn)是一個(gè)終生的過程。
用戶需要制定繼承計(jì)劃。也許沒有人會(huì)實(shí)際繼承您的數(shù)字資產(chǎn)，但很可能有人需要訪問帳戶。在工作環(huán)境中，對于業(yè)務(wù)連續(xù)性尤其如此。密碼、用戶名和 MFA 密鑰必須可用。
隱私游戲規(guī)則改變者：人工智能
人工智能將迫使立法者和組織重新考慮有關(guān)死者數(shù)據(jù)隱私的規(guī)則。任何類型的數(shù)字資產(chǎn)都可以變成虛假信息或重新生成，以數(shù)字方式使某人起死回生。生成式人工智能已經(jīng)被用來構(gòu)建死者的化身，稱為幽靈機(jī)器人，利用可用的數(shù)據(jù)來重建他們的聲音和個(gè)性，讓他們看起來像是還活著。但是，雖然死人沒有隱私權(quán)，但幽靈機(jī)器人顯然模糊了數(shù)據(jù)隱私何時(shí)應(yīng)終止的界限。
目前，幽靈機(jī)器人似乎并不構(gòu)成安全風(fēng)險(xiǎn)；威脅行為者使用人工智能將身份盜竊提升到一個(gè)新的水平確實(shí)只是時(shí)間問題。如果沒有幽靈數(shù)據(jù)，組織會(huì)變得更好，因?yàn)橛撵`數(shù)據(jù)可能會(huì)讓他們面臨更大的數(shù)據(jù)泄露風(fēng)險(xiǎn)。但這些數(shù)據(jù)是被傳遞給近親，還是被刪除了？
每個(gè)人都有需要保護(hù)的數(shù)字遺產(chǎn)。我們只需要找出最好的方法，同時(shí)保護(hù)死者及其親人的隱私。
分享題目：數(shù)據(jù)永不消亡：數(shù)據(jù)隱私的不朽之戰(zhàn)
地址分享：http://m.5511xx.com/article/cocgocp.html
