Эксперт по безопасности данных говорит, что стратегия федерального правительства в области кибербезопасности имеет неправильный конец палки

Новости » Темы » Кибербезопасность » Эксперт по безопасности данных говорит, что стратегия федерального правительства в области кибербезопасности имеет неверный конец палки

Лиза Бирн из компании Notitia, занимающейся стратегией данных, сказала, что клиенты станут катализатором для бизнеса, который «проснется» от ответственности за обеспечение эффективной безопасности данных.

«Каждый бизнес, малый или крупный, несет ответственность за обеспечение защиты данных своих клиентов, но лишь немногие предприятия осознают этот факт», — сказала она.

Звонок Бирна прозвучал в тот же день, когда компания Latitude Financial, занимающаяся потребительским кредитованием и котирующаяся на ASX, сообщила о крупной кибератаке, затронувшей более 300 000 клиентов, в результате которой были украдены данные водительских прав примерно у 103 000 человек. Последний взлом стал продолжением прошлогодних инцидентов с кражей данных Optus и Medibank, в которых приняли участие миллионы клиентов, на фоне роста на 26% во второй половине 2022 года по сравнению с первыми шестью месяцами.

Хотя австралийская стратегия кибербезопасности на 2023–2030 годы в настоящее время находится в стадии разработки, Бирн утверждает, что ее акцент на бизнес и промышленность следует переключить.

«Сдерживание со стороны правоохранительных органов приведет нас только к определенному результату, клиенты также должны иметь возможность привлекать бизнес к ответственности», - сказала она.

«Если австралийские потребители ожидают, что предприятия и учреждения докажут свою безопасность до передачи данных, то сила потребительских расходов будет диктовать важность, которую все предприятия придают адекватной безопасности данных.

«Это может произойти только в том случае, если нам, как потребителям, придется искать эту «проверку одобрения» точно так же, как мы покупаем детское автокресло только у производителя, который соответствует стандартам безопасности».

Бирн, ветеран бизнес-аналитики, управления данными и кибербезопасности с 30-летним стажем, считает, что правительству необходимо развернуть кампанию по просвещению потребителей, чтобы люди знали, куда тратить свои деньги и кому передавать свои личные данные.

«Как клиенты, мы все должны быть вовлечены в диалог, образованы и информированы о том, чего нам следует ожидать от любого бизнеса и учреждения, с которым мы сотрудничаем», — сказала она.

«Первым шагом является информирование общественности о том, каковы бизнес-требования к защите своих данных, а также о рисках, связанных с передачей данных компании, у которой нет адекватного плана обеспечения безопасности данных.

«Во-вторых, у предприятий должен быть способ легко рекламировать свое соответствие требованиям, а клиенты чувствовать себя уверенно при проверке – это может выглядеть как публичный реестр соответствия требованиям безопасности данных, а также сертифицированные логотипы соответствия в нижних колонтитулах или формах веб-сайтов».

Бирн считает, что компании хотят внедрить адекватные меры безопасности данных, но это требует осведомленности и контекста.

«Когда в прошлом году произошла утечка данных Optus и Medibank, Notitia увидела рост интереса к безопасности и управлению данными со стороны большого числа наших клиентов, которые восприняли эти события как тревожный сигнал и хотели поступить правильно. " она сказала.

«Одно дело, когда правительство является проводником политики и привратником, но если руководители понимают, какие действия от них ожидаются, через призму собственного риска кризиса и последующего взаимодействия с заинтересованными сторонами – тогда действия по созданию безопасных данных окружающая среда случается».

Саймон является редактором Startup Daily с 2019 года, а также ведет шоу Startup Daily с 14 до 14:30 с понедельника по четверг на сервисе потокового бизнес-вещания ausbiz.com.au.

Ранее он был заместителем редактора Business Insider Australia, национальным ресторанным критиком, редактором The Good Food Guide и владельцем газеты в течение 30-летней карьеры в журналистике и издательском деле.

Он также является инвестором стартапов на ранней стадии.

Он возглавлял комитет по охране окружающей среды отраслевой лоббистской группы Australian Business Ltd (ныне Деловая палата Нового Южного Уэльса) в эпоху Киотского соглашения, когда руководители горнодобывающих предприятий беспокоились о пукании коров.