Z Ośrodka Pomocy Społecznej w Wolinie skradziono pendrive'a z danymi osób pobierających świadczenia
- Rodzaj
- Streszczenie
- Data
- Kategoria
- Incydenty
- Redakcja
- Paweł Rosół
- Źródło
- CyberDefence24 ()
Włamywacz skradł pendrive'a z danymi osób, którym OPS w Wolinie wypłacał świadczenia, mimo alarmu i agencji ochrony. Policja zatrzymała podejrzanego i odzyskała nośnik.
Ośrodek Pomocy Społecznej w Wolinie poinformował o kradzieży pendrive’a z danymi osób, którym wypłacano świadczenia. Według komunikatu Gminy Wolin z 27 października budynek i pomieszczenia ośrodka były chronione systemem alarmowym oraz przez agencję ochrony mienia, a mimo to doszło do włamania i „przełamania zabezpieczeń szaf i szuflad”.
Policjanci zatrzymali 33-latka podejrzewanego o włamanie i odzyskali skradziony pendrive. W zawiadomieniu wskazano, że ze względu na okoliczności zdarzenia istnieje prawdopodobieństwo, że osoba nieuprawniona nie zapoznała się z danymi. Według TVP3 Szczecin incydent może dotyczyć około 300 interesantów pobierających świadczenia rodzinne lub z funduszu alimentacyjnego. Naruszenie obejmuje imię i nazwisko, adres zamieszkania lub pobytu oraz numer rachunku bankowego.
CyberDefence24 zwraca uwagę, że przy analizie ryzykaSzacowanie ryzyka Proces, w którym podmiot ustala, co może zagrozić jego systemom, jak bardzo jest to prawdopodobne i jakie byłyby skutki. W praktyce mówi się też „analiza ryzyka”. trzeba uwzględniać kradzież lub zgubienie nośników danych, szczególnie pendrive’ów i dysków zewnętrznych. Ośrodek zapewnił, że pendrive nie był wcześniej wynoszony poza jego teren, więc samo ograniczenie ruchu nośnika nie wystarczyło. Jeśli w Twojej organizacji takie nośniki istnieją, sprawdź, gdzie leżą i czy dane na nich są szyfrowane. Źródło przypomina, że RODORODO Rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Tematy RODO omawiam na pawel.rosol.pl; tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych. wymienia szyfrowanie jako przykład środka minimalizującego ryzyko naruszenia praw i wolności osób fizycznych (art. 32 ust. 1 lit. a), a szyfrować można cały nośnik, nie tylko pojedyncze pliki, w rozwiązaniu znanym jako FDESzyfrowanie całego nośnika Szyfrowanie obejmujące cały nośnik danych, a nie tylko pojedyncze pliki. (full disk encryption).
Szyfrowanie traci sens, gdy hasło leży obok nośnika. Źródło podaje przykład brytyjskiej ochrony zdrowia (NHS) sprzed prawie 18 lat: pracownik zgubił zaszyfrowany pendrive z danymi medycznymi byłych i obecnych więźniów, a kartka z hasłem była do niego przyczepiona. CyberDefence24 rekomenduje też czytelnikom zastrzeżenie numeru PESEL, nawet gdy nie podejrzewają incydentu.
Pojęcia w tym tekście (4)
- Incydent
- Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny.
- Szacowanie ryzyka
- Proces, w którym podmiot ustala, co może zagrozić jego systemom, jak bardzo jest to prawdopodobne i jakie byłyby skutki. W praktyce mówi się też „analiza ryzyka”.
- RODO
- Rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Tematy RODO omawiam na pawel.rosol.pl; tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych.
- Szyfrowanie całego nośnika
- Szyfrowanie obejmujące cały nośnik danych, a nie tylko pojedyncze pliki.