דער אָנליין זיכערהייט אקט (OSA) איז איינע פון די לענגסטע און קאָמפּליצירטסטע געזעצן אין די פֿאַראייניקטע קעניגרייך'ס געזעץ ביכער. עס איז אויך איינע פון די מערסט קאָנטראָווערסיאַל, וואָס כּולל פּראָוויזשאַנז דיזיינד צו צווינגען אָנליין פּלאַטפאָרמעס צו פּאָליצייען אינהאַלט, קוקן אין פּריוואַטע שמועסן, און באַשטעטיקן דעם עלטער פון זייערע באַניצער. עס איז די לעצטע וואָס האָט אַרויסגערופן אויפברויז פון פֿאַרשידענע זייטן ווען עס איז אין קראַפט געקומען דעם 25סטן יולי.
כאָטש זיי האָבן צוגעזאָגט צו מאַכן דעם אינטערנעט אַ זיכערער אָרט, ספּעציעל פֿאַר קינדער, קען די OSA עס טאַקע מאַכן מער געפערלעך פֿאַר פֿירמעס, אויב עס פֿירט צו אַ בלייַביקן פאַרגרעסערונג אין VPN נוצן. צום מינדסטן, אָרגאַניזאַציעס דאַרפֿן אפשר אַפּדייטן זייערע זיכערהייט קאָנטראָלן און פּאַסיקע נוצן פּאָליטיקס אין לויט מיט דער נײַער לאַנדשאַפֿט.
אַנינטענדיד קאַנסאַקווענסאַז
די OSA פארלאנגט פון יעדע וועבזייטל וואס ווייזט פארנאגראפישן אינהאלט צו אימפלעמענטירן שטרענגע עלטער וועריפיקאציע קאנטראלן וואס זענען "טעכניש גענוי, שטארק, פארלעסלעך און יושר'דיג". אנדערע זייטלעך וואס האבן 'ערוואקסענע' אינהאלט – ווי X (פריער טוויטער), רעדדיט, דיסקארד, טעלעגראם בלוסקיי, און גריינדר – האבן אויך זיך אונטערגענומען צו עלטער קאנטראלן. מיט קנסות וואס שטייגן ביז £18 מיליאן, אדער 10% פון וועלט-ברייטע איינקונפט, זענען אסאך פלאטפארמעס וואס צושטעלן באניצער-גענערירטע אינהאלט אויף דער זייט פון פארזיכטיגקייט.
פֿאַר פֿיל באַניצער איז דאָס אַ פּראָבלעם. עלטער קאָנטראָלן קענען פֿאָדערן פֿון זיי אַרײַנצוגעבן אַן אימעיל, טעלעפֿאָן נומער, סקען פֿון אידענטיטעט דאָקומענטן, קרעדיט קאַרטל דעטאַלן, צי אַ פֿאָטאָ/ווידעאָ פֿון זייער פּנים. צווישן די פּראָווײַדערס וואָס זענען אויסגעקליבן געוואָרן פֿאַר דער אַרבעט פֿון פּראָצעסירן די אינפֿאָרמאַציע זענען פּערסאָנאַ – אַן אַמעריקאַנער פֿירמע – און עלטער-ID, באַזירט אין ציפּערן. באַניצער האָבן נישט קיין ברירה. זיי מוזן נוצן דעם פּראָווײַדער וואָס ווערט אויסגעקליבן דורך דער וועבזײַט/פּלאַטפֿאָרמע וואָס זיי פּרוּוון צו צוטריטן.
פֿאַרשטענדלעך, אינטערנעט באַניצער זענען צווייפֿלהאַפֿטיק וועגן איבערגעבן העכסט סענסיטיווע פּערזענלעכע און ביאָמעטרישע אינפֿאָרמאַציע צו פּראַוויידערז וואָס וועלן עס האַלטן אין אויסלאַנד. דעריבער קלייבן זיך פֿילע צו אינוועסטירן אין אַ VPN, אויף זייערע אייגענע באַדינגונגען.
דער אויפשטייג פון די ווי-פי-ען
פארשידענע סטאטיסטיקן דערציילן די געשיכטע פון וואס איז געשען אין די טעג נאך יולי 25. VPN פראוויידער פראטאן האט געמאלדן אז רעגיסטראציעס פון די פאראייניגטע קעניגרייך זענען געשטיגן מיט מער ווי 1,400% אין יענעם זעלבן טאג. "אנדערש ווי פריערדיגע אויפשטייגן, איז די דאזיגע אנהאלטן, און איז באדייטנד העכער ווי ווען פראנקרייך האט פארלוירן צוטריט צו דערוואקסענע אינהאלט," האט עס באהויפטעט.
דערווייל, גוגל זוכענישן אינעם לאנד פאר "ווירטועל פריוואט נעטווארק" האבן דערגרייכט "שפיץ פאפולאריטעט" דעם 26סטן יולי. לויט vpnMentor, זענען פינף VPN פראוויידערס אריין אין די 10 מערסט דאונלאודעד אפליקאציעס אויף עפל'ס אפ סטאר.
די שוועריקייט פון א זיכערהייט פערספעקטיוו איז אז נישט אלע VPN'ס זענען אזוי זיכער און פריוואטקייט באוואוסטזיניק ווי זיי מאכן אויס. זיי קענען:
- טיילן דאַטן מיט פייַנדלעכע לענדער
- ניצן אַלטמאָדישע אָדער שוואַכע ענקריפּשאַן וואָס מאַכט קאַנעקשאַנז שוואַך צו מענטש אין די מיטל אנפאלן
- פאַרקויפן באַניצער דאַטן צו דריט פּאַרטיעס
- פּאַקן ווייכווארג מיט בייזוויליקע קאָד
- אנטהאלטן שוואַכקייטן וואָס קענען אויסגענוצט ווערן
- פאָרשטעלן אַ דאַטן ליק/בריטש ריזיקירן, אויב דער פּראַוויידער איז קאָמפּראָמיטירט
קורץ געזאגט, אויב אן ארבייטער דאונלאודט א קאנסומער-קלאס ווי-פי-ען צו אן ארבעטס לעפטאפ, א פערזענליכן לעפטאפ גענוצט פאר ארבעט אדער א BYOD דעווייס, קען דאס פארשטעלן א גרויסן שאטן-אי-טי ריזיקע אונטערמינירן דאטן גאווערנענס און זיכערהייט האלטונג. דאס איז חוץ די מעגליכע ריזיקעס פון באזוכן ערוואקסענע זייטלעך וואס קענען האלטן מאלווער.
וואָס צו טאָן ווייַטער?
מארק וויר, רעגיאָנאַלער דירעקטאָר פֿאַר די פֿאַראייניקטע קעניגרייך און אירלאַנד ביי טשעק פּוינט סאָפֿטוועיר, באַהויפּטעט אַז רובֿ אָרגאַניזאַציעס פֿאַרווערן שוין די נוצן פֿון פּערזענלעכע VPN מכשירים אויף ביידע BYOD און קאָרפּאָראַטיווע דעוויסעס. אָבער געגעבן די לעצטיקע אויפֿשטייג אין נוצן, ראַט ער זיכערהייט טימז צו דערפֿרישן פּאָליטיקס און קאָנטראָלירן אויב זיי פֿעלן.
"ארגאניזאציעס זאלן אננעמען מכשירים וואס קענען דעטעקטירן שאָטן IT סיסטעמען און אידענטיפיצירן פארבונדענע באַניצער. וואו אזעלכע מכשירים זענען שוין אין פּלאַץ, זאָל מען געבן ספּעציעלע אויפמערקזאַמקייט צו מאָניטאָרירן פערזענלעכע VPN נוצן, צוזאַמען מיט אַנדערע פּאָטענציעלע זיכערהייט און קאָנפאָרמאַנס ריסקס," זאָגט ער צו ISMS.online.
"עס איז אויך וויכטיג צו פירן אן בילדונג קאמפיין צו פארגרעסערן באוואוסטזיין וועגן די פאליסיס צווישן די ענד-באניצער קאמיוניטי. צוזאמען גענומען, קען דער דריי-פאכיגער צוגאנג פון פאליסי דורכפירונג, טעכנאלאגיע אדאפטאציע, און באניצער בילדונג, העלפן אדרעסירן דעם אויפשטייג אין פערזענליכער VPN באנוץ עפעקטיוו."
דיפּוואַטש CISO, טשאַד קראַגל, טענהט אז פירמעס דאַרפן אויך דערהייַנטיקן זייערע אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעמען (ISMS) אין דריי געביטן: אַסעט פאַרוואַלטונג (טראַקינג VPNs); אַסעט קאָנטראָל (MFA און קאַנדישאַנאַל אַקסעס); און אַקסעפּטאַבאַל נוצן פּאָליטיקס (צו זאָגן אז נישט-פאַרוואַלטע VPNs קענען נישט צוטריטן סענסיטיווע דאַטן).
"רעגירונג מוז באהאנדלען פּריוואַטקייט מכשירים ווי אַ טייל פֿון דער לאַנדשאַפֿט, נישט ווי לאָכער. די ראָלע איז צו דורכפֿירן די גאַרדריילס אפילו ווען טראַפֿיק פּרוּווט צו גיין טונקל. דאָס מיינט: דאַטן רעזידענץ און דזשיאָ-פֿענסינג צו האַלטן טראַפֿיק אין באַשטעטיקטע יוריסדיקציעס. אָדיט טרייל פּרעזערוויישאַן דורך ענדפּוינט מאָניטאָרינג און DLP, אפילו אויב טראַפֿיק איז טונעלד. און פּאָליטיק אַליינמאַנט וווּ פּריוואַטקייט און קאַמפּליאַנס זענען נישט קאָנקורירנדיק ווערטן אָבער צוויי זייטן פֿון דער זעלבער מטבע," דערציילט ער ISMS.online.
"טראַכט דערפון ווי לופט פאַרקער קאָנטראָל: פּאַסאַזשירן קענען ווערטשאַצן פּריוואַטקייט, אָבער עראָפּלאַנען נאָך פיילן פלי פלענער. פאַרוואַלטונג מוז באַלאַנסירן פרייהייט פון באַוועגונג מיט פולשטענדיק זעאונג - אַנדערש, איר פליט בלינד."
מענלאָ סעקיוריטי איי-טי און זיכערהייט דירעקטאָר, ברענדאָן טאַרבעט, וויל זען באַניצער אידענטיטעט אפגעטיילט פון פּלאַטפאָרמע אינטעראַקציעס.
"די לייזונג איז נישט צו באגרענעצן פּריוואַטקייט מכשירים - עס איז צו ימפּלעמענטירן זיכערהייט אַרכיטעקטורן וואָס קענען האַלטן קאָנפאָרמאַנס און דאַטן שוץ אָן קאָמפּראָמיס באַניצער פּריוואַטקייט," זאגט ער צו ISMS.online. "דאָס מיינט צו רירן זיכערהייט און פּריוואַטקייט קאָנטראָלס נעענטער צו די אינהאַלט זיך, ניצן טעקניקס ווי ווייַט רענדערינג און אפגעזונדערטע עקסעקוטיאָן ינווייראַנמאַנץ. אָרגאַניזאַציעס קענען דערגרייכן ביידע רעגולאַטאָרי קאָנפאָרמאַנס און באַניצער פּריוואַטקייט דורך ענשורינג זיכערהייט דיסיזשאַנז זענען געמאכט אויף סאַניטייזד, ריזיקירן-אַסעססט אינהאַלט אלא ווי רויע באַניצער פאַרקער."
לעסאָף, מוז יעדע סארט גאַווערנאַנס דערהייַנטיקונג נעמען אין חשבון די ענדערונגען אין דעם וועג ווי עמפּלוייז טענד צו צוטריטן שפּירעוודיק אינפֿאָרמאַציע הייַנט, טענהט זימפּעריום וויצע־פּרעזידענט פון פּראָדוקט סטראַטעגיע, קרישנאַ ווישנובהאָטלאַ.
"רעגירונג מוז אריבערגיין דעם אלטן פאקוס אויף נעטוואָרקס און דעסקטאָפּס. די עכטע ריזיקעס זענען אויף מאָבילע דעוויסעס און די אַפּפּס וואָס מענטשן נוצן יעדן טאָג," זאָגט ער צו ISMS.online. "אַ VPN קען באַהאַלטן טראַפיק, אָבער עס פאַרריכט נישט אַן אַפּ וואָס לעקט דאַטן אָדער ניצט שוואַכע ענקריפּשאַן. די ענטפער איז פּשוט: קאָנטראָלירט די אַפּפּס פֿאַר זיכערהייט פּראָבלעמען און באַשיצט זיי אויף די דעווייס. אויף דעם וועג ווערט פּריוואַטקייט רעספּעקטירט, און העסקעם גייט נישט פאַרלוירן."
