Vrste digitalnih rizika i prijetnji za osobne podatke

Datoteke i informacije pohranjene u oblaku (engl. cloud) bez adekvatne zaštite – poput enkripcije, snažnih lozinki ili pravilno postavljenih prava pristupa – ozbiljan su sigurnosni rizik jer mogu biti izložene neovlaštenom pristupu, krađi ili curenju podataka. Na primjer, dokumenti na servisima poput Google Drivea ili Dropboxa koji su dijeljeni s „bilo kim s poveznicom“ i bez dodatne zaštite mogu postati lako dostupni i zloupotrijebljeni.

Podatci u oblaku mogu se neželjeno dijeliti na nekoliko načina, najčešće zbog pogrešnih postavki ili nepažnje korisnika:

1. poveznice bez ograničenja – kada se datoteka ili mapa podijeli putem javne poveznice („svi koji imaju poveznicu mogu pristupiti“), sadržaj može doći do neovlaštenih osoba

2. pogrešna prava pristupa – dodjeljivanje prava za uređivanje umjesto samo za pregled može omogućiti drugima da mijenjaju ili preuzimaju podatke

3. dijeljenje s pogrešnim osobama – unošenjem pogrešnih e-adresa ili dijeljenjem s većom grupom bez provjere tko su primatelji

4. neusklađena sinkronizacija uređaja – automatsko sinkroniziranje datoteka s osobnim ili javnim uređajima može dovesti do nenamjernog pristupa drugih korisnika tim podatcima

5. nedostatak lozinke ili dvofaktorske autentifikacije – ostavljanje računa nezaštićenim omogućuje pristup napadačima ako dođu do korisničkih podataka.

Navedeni primjeri pokazuju da je važno redovito provjeravati postavke dijeljenja, koristiti se jakim lozinkama i kontrolirati tko ima pristup kojim podatcima.