Oh eBay! Comment pourriez-vous laisser cela se produire? Tous ces mots de passe perdus, chacun d'entre nous se bousculant pour changer nos mots de passe. Pourquoi cela n'arrive-t-il pas à quelqu'un d'autre?
Cela fait. Du quotidien. Et cela continuera à se produire si les entreprises et les gouvernements continuent à ignorer la sécurité de vos données L'état désolé de la sécurité des données personnelles dans le commerce électronique L'état désolé de la sécurité des données personnelles dans le commerce électronique Beaucoup de ces détaillants doivent leur Internet, mais sont incapables de suivre même les plus basiques des bonnes pratiques de données. Lire la suite .
Pour vous, Joe Sixpack et Joan Winebottle, comment allez-vous savoir si vos informations privées ont été divulguées ou volées? La plupart d'entre vous pouvez citer un incident, de l'année dernière, au mieux: la violation de données horrible d'eBay La violation de données eBay: Ce que vous devez savoir La violation de données eBay: Ce que vous devez savoir Lire la suite. Certains d'entre vous peuvent en nommer deux - eBay et Target. Ne soyez pas fâché, il n'y a vraiment pas beaucoup de façons de garder cela à l'esprit que de faire confiance aux grands médias et aux entreprises que nous utilisons pour nous le faire savoir.
Ou est-ce? Vous serez choqué de voir combien d'organisations différentes suivent ce genre de chose et rendent des comptes à qui veut les écouter. Vous pouvez écouter aussi!
InfoWatch - Nouvelles sur les fuites de données
Un groupe en Russie rapporte fidèlement les nouvelles concernant les fuites de données pour toutes sortes de fuites. Il pourrait s'agir d'un ordinateur portable gouvernemental volé ou d'un énorme dépôt de données d'un grand détaillant. Il y a plusieurs choses à aimer à propos du service Info Leakage d'InfoWatch. D'abord, vous pouvez obtenir les nouvelles en anglais, en allemand et, bien sûr, en russe. Cependant, il y a un décalage entre les nouvelles dans chaque langue.
Vous obtiendrez les nouvelles les plus à jour sur la page en anglais. Deuxièmement, vous pouvez vous y abonner via le flux Really Simply Syndication (RSS) dans votre lecteur de flux préféré, en anglais seulement. Si vous n'utilisez pas les flux RSS, regardez-les Comment fonctionnent les flux RSS en termes simples [Explication de la technologie] Comment les flux RSS fonctionnent en termes simples [Explication de la technologie] En savoir plus. Ils sont un excellent moyen d'obtenir rapidement les nouvelles que vous voulez.
Bien sûr, le service n'est pas entièrement hors de la bonté de leurs cœurs; ils gèrent également une activité saine dans les produits et services de protection des données. Il est logique de sensibiliser les gens au problème, si vous avez des solutions à ce problème.
SC Magazine - Le blog Data Breach
Les gens de SC Magazine ont une couverture étendue et fournissent également un aperçu des violations de données. Malheureusement, ils sont répartis entre le site américain, qui couvre vraisemblablement l'hémisphère occidental, et le site britannique, offrant une couverture à tout le monde du côté droit de l'Atlantique vers le Pacifique.
SC Magazine dispose d'un fil Twitter fournissant des informations instantanées sur la sécurité de l'information en général. Encore une fois, ce service est fragmenté dans les divisions Twitter et Twitter du Royaume-Uni. Pourquoi ne pourraient-ils pas mettre ceci dans un paquet gentil? C'est assez facile de suivre les deux, je suppose.
ITPRO - Nouvelles sur les fuites de données
ITPRO offre des analyses informatiques et des informations commerciales grâce à son site web d'actualités. La section Fuites de données couvre non seulement les violations telles qu'elles sont signalées, mais, comme le dit le slogan, offre un aperçu des causes, de l'impact et de la prévention des violations de données.
C'est un bon complément à l'annonce directe des violations. En faisant le suivi d'un événement, nous pouvons tous en tirer des leçons et mieux savoir ce que nous pouvons faire, en tant qu'individus et entreprises, pour réduire la fréquence et l'impact de tels événements.
CRN Data Breaches
Dans la même veine que ITPRO, CRN offre des nouvelles et des analyses sur les brèches de données. Vous pouvez suivre la page Fuite de données ou vous inscrire à leur flux RSS général de sécurité informatique. L'information est présentée d'une manière biaisée vers les entreprises informatiques, mais est encore très utile à la personne moyenne.
Des sites comme celui-ci constituent une bonne deuxième ou troisième source d'information, si vous voulez rester au courant de la perte de données. Ils peuvent ne pas obtenir l'annonce d'une violation aussi rapidement que d'autres sites, mais ils offrent un contexte plus large à la question de la sécurité des données en général.
DATALOSSdb - Incidents de perte de données les plus récents
Une initiative de l'Open Security Foundation, ce site a droit à des rapports d'incidents de perte de données. Puis-je le dire plus clairement? Même dans la capture d'écran ci-dessous, vous pouvez voir qu'ils rapportent une perte de données impliquant aussi peu que 11 utilisateurs jusqu'à l'impact d'eBay sur 145 millions d'utilisateurs. Les chances sont, si une violation de données a été signalée, vous le verrez ici d'abord. Le seul inconvénient en ce moment est qu'il est principalement axé sur les États-Unis. Les nouvelles sont recueillies auprès des sources des États et des rapports de bénévoles. Avec votre soutien, cependant, ce service bien conçu pourrait devenir une ressource mondiale. J'espère que ça le fait!
DATALOSSdb catalogue chaque incident avec sa propre page afin qu'il fonctionne comme un wiki pour chaque violation. Il y a un résumé de l'événement, un calendrier, des références pour les sources, un résumé des coûts et bien sûr des commentaires. Vous pouvez même ajouter des pièces jointes pertinentes à la violation. Peut-être des coupures de presse ou de courtes vidéos liées à un événement.
En plus de fournir une liste facile à lire des événements, c'est une base de données réelle à partir de laquelle vous pouvez dessiner des informations personnalisées. Vous pouvez filtrer selon un grand nombre de critères, tels que: types de données, secteurs, sources et types de violations. Vous pouvez obtenir leurs informations par e-mail newsletter, flux RSS et Twitter.
Lorsque vous regardez la page Sources primaires sur le site, vous verrez que beaucoup d'informations sont disponibles auprès des organisations gouvernementales. Ce que vous pouvez apprendre de ceci est que les gouvernements fédéral, étatiques, provinciaux et municipaux peuvent avoir leurs propres sources de nouvelles au sujet de la perte de données. Vérifiez les sites des organisations gouvernementales qui vous sont liées, pour voir si elles ont une politique de signalement des violations de données au fur et à mesure.
De conclure
Les pires violations de données sont celles dont vous n'avez jamais entendu parler. Vous n'avez pas la chance d'y répondre et de diminuer les dégâts. Cependant, avec toutes les ressources dans cet article, et tous ceux qui seront sûrement mentionnés dans les commentaires, vous pouvez rester au courant des violations. Vous pouvez également prendre d'autres mesures pour vous assurer que vos cartes de crédit sont sécurisées en ligne Comment garder vos cartes de crédit en sécurité lorsque vous magasinez en ligne Comment garder vos cartes de crédit en sécurité Lorsque vous magasinez en ligne Des dangers du cloud computing 3 conseils pour rester en sécurité contre les dangers du cloud computing Le cloud computing est le gros buzz ces jours-ci et nous avons plus de choix disponibles pour nous maintenant que jamais auparavant. Combien d'entre nous utilisent quotidiennement Dropbox, SkyDrive ou Google Drive? Comment ... Lire la suite. Après tout, nous sommes tous dans le même bateau.
Crédits image: Fuite de données sur le code binaire via Shutterstock, cible rouge via Pixabay, Logo eBay via WikiMedia.