דליפות נתונים בצרפת: ה-CNIL יגדיל את הבקרות

ה-CNIL (הנציבות הלאומית לטכנולוגיות מידע וחירויות) תוציא את כל העצמות כדי להילחם נגד פיצוץ גניבת המידע בצרפת. הרגולטור מתכוון להגביר את הפיקוח והסנקציות נגד חברות רשלניות.

CNIL (הוועדה הלאומית לטכנולוגיית מידע וחירויות) תתמודד. במסגרת פרסום שלו"תוכנית אסטרטגית חדשה", מסבירה הרשות שהיא רוצה להילחם נגדה"גניבת נתונים אישיים, במיוחד נתוני בנק או בריאות"בצרפת.

כפי שמזכיר לנו ה-CNIL, השנה שעברה הייתה קטסטרופלית במיוחד עבור חייהם הדיגיטליים של הצרפתים. עשרות מותגים, עסקים וגופים ממשלתיים היו קורבנות של מתקפת סייבר שהביאה לדליפה של נתונים רגישים. מידע שנפגע זה מהווה סיכוןאיומים חמורים על חלק גדול מהאוכלוסייה הצרפתית. על ידי שימוש במידע שמסתובב בשווקים השחורים, כמו ה-BreachForums החיוניים, פושעי סייבר יכולים לתזמן התקפות דיוג או גניבת זהות.

קרא גם:

יותר בקרות וסנקציות

כדי לבלום את הפיצוץ של מתקפות סייבר והונאות מקוונות, ה-CNIL רוצה להבטיח שהנתונים של הצרפתים יהיומאובטח כהלכהעל ידי עסקים. בתמיכתם של גורמים כגון הסוכנות הלאומית לאבטחת מערכות מידע (ANSSI), ה-CNIL יוודא כי"חברות נוקטות באמצעי הגנה מתאימים ומעלות את המודעות של אנשים לסיכונים כך שהם יהיו מוגנים טוב יותר מפני ההשלכות של איומי סייבר".

זו הסיבה שהרשות המינהלית תעשה זאת"להגביר את פעולות הבקרה בעקבות הפרות מידע". בקרות אלו חייבות להבטיח שחברות המושפעות ממתקפות סייבר נקטו באמצעים מתאימים

עם זאת בחשבון, גם ה-CNILאֶשׁתָקַד. המפעיל של חאווייר נייל היה למעשה קורבן של חדירה למחשב שהובילה, כולל פרטי בנק, כולל IBAN המפורסם. אנחנו עדיין לא יודעים אם ה-CNIL זיהה חסרונות כלשהם ב-Free.

קרא גם:

פעולת דיכוי מתואמת

בכל מקרה, הרשות מעניקה לעצמה זכות להטיל סנקציות על חברות רשלניות. כפי שהוסבר בתוכנית האסטרטגית, ה-CNIL רוצה להקים א"פעולת דיכוי"ביעילות בעזרת רשויות אבטחת סייבר מוסמכות אחרות.

הרגולטור שואף"הערך מחדש את המלצות האבטחה של CNIL מבוסס על תוצאות הבקרות שבוצעו והודעות על הפרות מידע ». הבקרות לא נועדו רק להטיל סנקציות על חברות שהתרשלו בהגנה על נתוני המשתמשים שלהן. הפעולות חייבות גם לעזור ל-CNIL לעשות זאתלשפר את הרלוונטיות של הדרישות שלו.

לבסוף, שוטר הנתונים מחויב לתמוך בחברות ובארגונים אחרים בשיפור מנגנוני האבטחה שלהם. כחלק מגישה זו, ה-CNIL יתפתח"משאבים חינוכיים מותאמים","עודד גישות טכנולוגיות
לוגיקה המעדיפה את ההגנה על החיים הפרטיים »et"לקדם פתרונות אבטחת סייבר טובים".

בתוכנית האסטרטגית שלה, ה-CNIL אינו מתייחס באופן בלעדי לגניבת נתונים. הרגולטור גם מציין שהוא בוחן את עליית הבינה המלאכותית. הרשות מתכוונת"להבהיר את המסגרת המשפטית בנושא AI", במיוחד על ידי קידום עמדות צרפתיות מול רשויות אירופה, והעלאת המודעות בקרב הציבור הרחב.

🔴 כדי לא לפספס שום חדשות מ-01net, עקבו אחרינוחדשות גוגלetוואטסאפ.

מקור: CNIL