Seguridad digital

En la era de la tecnología, puede ser difícil mantenerse al día. La información nos inunda constantemente, y las notificaciones constantes, las noticias y los mensajes pueden afectar nuestro bienestar general y crear estrés en nuestras vidas. Sin embargo, hay algo más que puede afectar nuestros niveles de estrés: violaciones de datos que pueden conducir a tarjetas de crédito robadas, información personal e incluso varias formas de robo de identidad. De acuerdo a healthitsecurity.com, el sector de la atención médica vio comprometidos 15 millones de registros de pacientes solo en 2018. Sin embargo, a la mitad de 2019, la estimación se acercó a 25 millones.

Anteriormente en 2019, la Comisión de Bolsa y Valores (SEC) reveló que la Agencia Médica Americana de Colección (AMCA) fue pirateada durante ocho meses entre agosto 1, 2018 y marzo 30, 2019. Esto incluyó violaciones de datos de seis entidades diferentes, incluidos 12 millones de registros de pacientes de Quest Diagnostics, y hasta 25 millones de personas en total. Si bien las infracciones de Equifax llegan a las noticias, las infracciones como esta a menudo no lo hacen.

Entonces, ¿por qué sigue sucediendo esto? Una de las razones, es simplemente la facilidad de acceso, en una economía basada en el consumidor no experto en tecnología.

En estos días, todos llevamos una mini PC en nuestros bolsillos. Esa pequeña computadora almacena una gran parte de nuestras vidas, incluyendo fotos, documentos, información bancaria y de atención médica. Todos hemos recibido los correos electrónicos sobre la violación de nuestros datos por piratas informáticos que irrumpieron en los servidores de una gran corporación. Todos hemos hecho clic en el botón "Acepto" en un sitio web sin leer los términos y todos hemos recibido un anuncio espeluznante de algo que solo estábamos buscando o hablando.

Todos hemos permitido que las aplicaciones accedan a la funcionalidad y los registros de nuestro teléfono a cambio de una mejor experiencia. Pero, ¿qué significan realmente estas cosas?

Comencemos con lo que su teléfono y datos personales. Es probable que su teléfono actual sea más potente que la PC que usó 10 hace años. Es más rápido, más conciso e incluso puede tener más espacio de almacenamiento que la típica estación de trabajo 2000. Tu teléfono también va a todas partes contigo. Y mientras está con usted, tiene características que ejecutan 24 / 7. Esas características están recopilando datos para ayudarlo a tener una mejor experiencia diaria. Lo ayudan a administrar el tráfico nocturno, le brindan indicaciones para el programa que está viendo esta noche, ordena alimentos, envía un mensaje de texto, envía correos electrónicos, mira una película, escucha música y hace casi todo lo que se le ocurre. Estas son cosas que han hecho nuestra vida diaria mucho más fácil.

Sin embargo, los datos tienen un inconveniente. Todos los mismos datos que se recopilan y que pueden ayudarlo, también se utilizan para obtener beneficios de usted y, en algunos casos, para perfilarlo. Cada vez que aceptamos los términos de una aplicación o sitio web, lo más probable es que aceptemos que los datos que enviamos se envíen a otras compañías que extraen dichos datos. Muchas de estas compañías de acumulación de datos están enviando esos datos a los anunciantes, para que otras empresas puedan obtener beneficios de usted al publicar sus anuncios. Todos lo hemos visto ... Estamos teniendo una conversación, o navegando por la web, o enviando mensajes de texto sobre algo, y luego abrimos una aplicación de redes sociales y ¡boom! Hay un anuncio de lo que estabas hablando. Siniestro.

Pero estos son todos procesos automatizados. De hecho, esta es la forma más temprana de IA que las masas han utilizado. Conocidos simplemente como algoritmos para la mayoría de las personas, estos sistemas de aprendizaje complejos y adaptativos son IA primitiva, que te está captando a ti, qué estás haciendo y aprendiendo a interactuar mejor contigo. No hay nadie sentado allí que controle sus datos a mano o que lo saque del grupo de datos. Para todos los efectos, las empresas que extraen sus datos no podrían preocuparse menos por usted. Sus objetivos son informar a alguien más sobre por qué usted y tantas personas como usted hacen lo que hacen. Sin embargo, eso no significa que estas compañías no estén violando sus límites personales.

Tomemos, por ejemplo, Cambridge Analytica (CA). Ahora conocida como la empresa involucrada con la minería de datos durante las elecciones estadounidenses de 2016 y el Brexit. CA es ampliamente vista como la entidad que ayudó a influir en partes del electorado al apuntar a los grupos demográficos con mayor probabilidad de responder a campañas políticas específicas (reales o falsas) y luego votar en función de su propio sesgo de confirmación. Y parece haber funcionado bien. No son la única empresa; desde entonces han cambiado de nombre y reformado como otra entidad; hay miles de empresas similares que trabajan silenciosamente para predecir eventos de nicho, el uso de productos o cómo pueden influir en sus compras, votaciones y otros acciones privadas en el futuro. Todos comparten datos y, en muchos casos, ya tienen su permiso.

Estos datos se recopilan más fácilmente en su teléfono, que es lo que está utilizando la mayor parte del tiempo. Pero, los acumuladores de datos no se detienen allí. Están detrás de todo, y sus datos privados no son mucho más seguros en su PC / computadora de escritorio típica. Anteriormente en esta publicación, hablamos sobre el hack de la Agencia Americana de Colección Médica que tuvo lugar durante ocho meses. Esto incluyó datos de laboratorio / diagnóstico de LabCorp y Quest. Esa información es importante para un ladrón de datos. No solo su SSN y sus registros médicos son valiosos, sino que la idea de que esos pueden ser rehenes son valiosos para la extorsión. AMCA ciertamente no publicitó este evento, y parece que muchos usuarios nunca lo sabrían, si no fuera por la SEC que revela información de facturación. Sus navegadores están cargados con rastreadores y software de publicación de anuncios que también es intrusivo y también recopila puntos de datos sobre sus hábitos web. Algunos de estos están enviando datos críticos a los ladrones, que luego se utilizan para encontrar una debilidad donde pueden ingresar al sistema y robar información. Otra información podría incluir datos sobre sus hábitos de compra, sus operaciones bancarias y realmente cualquier cosa que haga en la web. Ni siquiera hemos arañado la superficie de este tema, incluidos los archivos 2012 Snowden, que muestran el otro lado de esta colección: el gobierno espiando a sus aliados e individuos. Este es un tema que es mejor dejar para otra publicación.

Afortunadamente, hay algunas maneras en que puede ayudar a proteger su bienestar, mantener sus niveles de estrés más bajos y mantener sus datos más seguros en línea. Aquí hay algunos consejos rápidos para ayudarnos a todos a atravesar esta nueva ola de recopilación de datos.

Bloquear anuncios - Esto debería ser una prioridad para todos los usuarios de computadoras de escritorio y móviles: Ublock y HTTPS Everywhere son sus mejores amigos. Estas aplicaciones son críticas para la navegación web. Eliminarán los anuncios de todo lo que use (excepto algunas aplicaciones móviles) y también bloquearán los rastreadores que verifican y comparten su información. HTTPS Everywhere forzará conexiones seguras a sus navegadores, lo que ayudará a frustrar a los atacantes no deseados. Este es el mejor paso individual que puede tomar para controlar quién obtiene sus datos.

Lee los términos - Sí, esto no es divertido. Nadie quiere leer jerga legal, y la mayoría de nosotros somos rápidos en hacer clic en aceptar y seguir adelante. Pero, si está preocupado por lo que sucede con sus datos ... Entonces, debería estar leyendo los términos. Por lo general, estará claramente marcado en cuanto a qué / cómo se administra / recopila / almacena y comparte su información.

Usar herramientas de administración de contraseñas - Muchas aseguradoras de salud ofrecerán autenticación de factor dos en sus sitios web / aplicaciones móviles. Esto significa usar dos formas de "ID" para ingresar al sitio. Por lo general, este es un número de teléfono, correo electrónico adicional, etc. Muchos navegadores ahora tienen herramientas de contraseña, haga un buen uso de ellas. No reutilice las contraseñas y no use contraseñas fáciles de hackear. La contraseña más común en el planeta es la contraseña seguida de 123456. Se mejor que esto. Además, trate de no centrar sus contraseñas en los elementos que se pueden encontrar sobre usted en línea (calles en las que vivió, fechas de nacimiento, personas importantes, etc.)

Conoce tus derechos digitales - Nosotros, como sociedad, estamos críticamente desinformados acerca de nuestros derechos digitales y derechos de privacidad. Si las palabras "neutralidad de la red" no significan nada para usted en este momento, colóquelo en su lista de tareas para cambiar eso. Los proveedores de telecomunicaciones y cable no se meterán en problemas por pisotear sus derechos como individuo. Solo a través de los canales de políticas adecuados podemos afectar el cambio que guía a la industria. La industria tecnológica no se vigilará a sí misma.

https://www.eff.org/
https://www.aclu.org/issues/free-speech/internet-speech/what-net-neutrality

Si no sabe algo o necesita más información, ¡use Google! Si desea utilizar un motor de búsqueda que no rastrea su navegación, ¡use DuckDuckGo! En última instancia, sea inteligente con su información. Nada, ni siquiera su información personal de salud, está por encima de la seguridad. Tome las precauciones ahora para protegerse en el futuro.