Com todo mundo falando sobre multas corporativas, você pode estar pensando que apenas as grandes empresas precisam se preocupar em proteger dados confidenciais. Mas para evitar que seus próprios detalhes privados caiam em mãos erradas, você precisa ser proativo. Então, vamos começar entendendo o que realmente são informações confidenciais.
O que são dados sensíveis?
Dados confidenciais são quaisquer informações que você não gostaria que fossem compartilhadas sem o seu consentimento. Para organizações, isso inclui arquivos críticos, protegidos e confidenciais. Para pessoas físicas, isso diz respeito principalmente a informações pessoais confidenciais – especialmente dados que podem identificá-lo, como seu nome, endereço ou número de seguro social.
Para lhe dar uma imagem melhor, aqui estão alguns exemplos de dados confidenciais:
- Informação ao Cliente. Algumas delas são óbvias, como seu nome, endereço residencial, nome de usuário e senha. Alguns dados desse tipo podem parecer inicialmente relacionados a negócios, como detalhes de pagamento e pedido, mas ainda são suas informações.
- Informação financeira. Qualquer coisa usada para processamento de pagamentos é considerada dados confidenciais. Esses são os números do seu cartão de crédito ou conta bancária, classificação de crédito e número do seguro social. Isso também inclui finanças corporativas e transferências bancárias.
- Dados do funcionário. Semelhante às informações do cliente, as empresas devem proteger os dados pessoais de seus funcionários. Isso inclui salários dos funcionários, dados bancários, informações de login da empresa e quaisquer credenciais que eles não desejam divulgar.
- Segredos comerciais. Vazamentos de informações confidenciais podem ser devastadores para as empresas. Isso inclui esquemas, protótipos, código de software, especificações de produtos e até pesquisas de mercado – qualquer coisa que seja coberta por um acordo de confidencialidade.
- Segredos de Estado. Como seria de esperar, documentos confidenciais, arquivos com acesso restrito e dados governamentais críticos são considerados confidenciais.
- Informações pessoais. Além de seu nome e endereço, isso também abrange registros médicos, placas, números de telefone, fotos particulares e documentos comprometedores. É de longe a categoria mais ampla – e a mais provável de afetá-lo.
Como você pode ver, apesar do mito popular, nem sempre os dados confidenciais são classificados. Por exemplo, seus registros médicos e endereço de e-mail podem causar constrangimento ou danos se vazados, mas ainda podem ser disponibilizados para outras pessoas sem o seu consentimento para fins legais.
Como os dados confidenciais são expostos?
Embora muitas situações possam resultar na exposição de dados confidenciais, o que realmente incita o frenesi da mídia são as violações de dados em massa . Ao explorar vulnerabilidades, os hackers podem se infiltrar em bancos de dados e roubar informações pessoais, como detalhes da conta do usuário.
É claro que a segurança cibernética continua avançando e o hacking de força bruta está se tornando insustentável. É por isso que os criminosos confiam cada vez mais no erro humano para invadir. Maus hábitos como senhas fracas, compreensão limitada de técnicas de engenharia social e práticas de segurança ruins podem dar aos criminosos a abertura de que precisam.
Mas a exposição de dados confidenciais não se limita a grandes manchetes. Detalhes pessoais são expostos por meio de golpes e incompetência todos os dias – nós simplesmente não ouvimos sobre isso nos noticiários. Por exemplo, as informações nas suas páginas do LinkedIn e do Facebook podem ajudar os hackers a adivinhar a pergunta de segurança do seu e-mail. A partir daí, eles podem trabalhar até seus detalhes financeiros.
Por fim, não se esqueça de que os dados confidenciais incluem seus arquivos e fotos pessoais . Se o seu computador for comprometido (por exemplo, por um vírus), seus documentos particulares podem ser usados para prejudicá-lo, envergonhá-lo ou até chantageá-lo.
O que acontece quando dados confidenciais vazam?
Alguns dizem que não existe publicidade ruim. Mas ninguém quer o tipo de atenção que os vazamentos de dados trazem.
De acordo com o Ponemon Institute, o custo corporativo médio de violações de dados agora chega a US$ 3,86 milhões. Isso inclui despesas de investigação, reparação às vítimas, atualizações de segurança e o impacto na reputação. As empresas repassam esses custos para clientes como você por meio de preços mais altos e medidas de segurança confusas.
Para os indivíduos, os resultados podem ser mais graves – e profundamente pessoais. Vazamentos de dados podem expor detalhes privados, como histórico médico ou orientação sexual. Se os criminosos colocarem as mãos em informações pessoais confidenciais, eles poderão usá-las para cometer fraudes de identidade, limpando contas bancárias antes mesmo que as vítimas percebam a violação.
Como posso proteger meus dados confidenciais?
Quando as pessoas ouvem falar de grandes violações de dados, muitas vezes se sentem impotentes. Uma vez que compartilhamos nossas informações confidenciais com uma grande corporação, é como se estivesse fora de nossas mãos – estamos à mercê de suas medidas de segurança e da engenhosidade dos criminosos.
Não se desespere. Esses truques de bom senso ajudarão a limitar as consequências de qualquer exposição potencial de dados confidenciais:
- Limite o que você compartilha online. Não, sério – os criminosos não podem roubar o que não está lá. Evite enviar coisas pessoais para a mídia social, defina seu perfil como “Privado” e não forneça às empresas mais informações do que você precisa.
- Saiba mais sobre golpes de engenharia social. O saber é metade da batalha. Se você conseguir identificar um golpista em flagrante, não divulgará nenhuma informação sensível que possa ser usada para prejudicá-lo. Dê uma olhada em nosso artigo sobre engenharia social para os tipos mais comuns de ataques e formas de se proteger.
- Desenvolva bons hábitos de senha. Se você não usar senhas fortes e exclusivas para suas contas, uma pequena violação de dados pode ter um efeito dominó desastroso. Os invasores usarão as informações de uma conta para invadir outra, chegando aos dados mais valiososa.
- Mantenha seu software de segurança atualizado. Não se esqueça de atualizar seu antivírus, aplicativo VPN, navegador e sistema operacional. As empresas de segurança cibernética trabalham 24 horas por dia para corrigir vulnerabilidades em seus produtos. As atualizações diárias podem parecer um aborrecimento, mas mantêm os invasores longe de suas informações pessoais confidenciais.
- Criptografe seus dados confidenciais. A criptografia não impedirá um vazamento, mas impedirá que qualquer criminoso acesse as informações. Um software de criptografia de arquivos para protege seus arquivos confidenciais, permitindo que você os armazene e compartilhe com segurança.
