デジタルセキュリティ - コロラドアクセス

ブログ
デジタルセキュリティ

テクノロジーの時代では、追いつくのは難しいかもしれません。私たちは常に情報の洪水にさらされており、絶え間ない通知、ニュース記事、メッセージは私たちの全体的な幸福に影響を与え、生活にストレスを引き起こす可能性があります。しかし、私たちのストレスレベルに影響を与える可能性のあるものは他にもあります。それは、クレジットカード、個人情報、さらにはさまざまな形の個人情報の盗難につながる可能性のあるデータ侵害です。によると healthitsecurity.com, 医療分野では、15 年だけで 2018 万件の患者記録が侵害されました。しかし、2019 年がちょうど半分を過ぎた時点で、その推定数は 25 万人近くになっていました。

2019年初め、証券取引委員会（SEC）は、米国医療回収庁（AMCA）が1年2018月30日から2019年12月25日までのXNUMXか月間ハッキングされたことを明らかにした。これには、XNUMX万件を含むXNUMXつの異なる組織からのデータ侵害が含まれていたQuest Diagnostics の患者記録、合計最大 XNUMX 万人。 Equifax の侵害はニュースになりましたが、このような侵害はニュースにならないことがよくあります。

では、なぜこのようなことが起こり続けるのでしょうか? その理由の XNUMX つは、テクノロジーに精通していない消費者ベースの経済における単純なアクセスの容易さです。

最近では、誰もがミニ PC をポケットに入れて持ち歩いています。その小さなコンピューターには、写真、文書、個人の銀行業務や医療情報など、私たちの生活の膨大な部分が保存されています。私たちは皆、大企業のサーバーに侵入したハッカーによってデータが侵害されたというメールを受け取ったことがあります。ウェブサイトで規約を読まずに「同意する」ボタンをクリックしたり、検索したり話したりしたばかりの内容に関する不気味な広告が表示されたことは誰しもあるはずです。

私たちは皆、より良いエクスペリエンスを得る代わりに、アプリが携帯電話の機能や記録にアクセスすることを許可してきました。しかし、これらは実際には何を意味するのでしょうか？

まずはあなたの携帯電話と個人データについて説明しましょう。現在の携帯電話は、10 年前に使用していた PC よりも強力である可能性があります。一般的な 2000 年代のワークステーションよりも高速かつ簡潔で、さらに多くのストレージ容量を備えている場合もあります。携帯電話はどこにでも持ち運べます。常に持ち歩いている間、24 時間年中無休で稼働する機能を備えています。これらの機能は、毎日のエクスペリエンスを向上させるためにデータを収集します。これらは、夜の交通整理、今夜見る番組への道案内、食料品の注文、テキストメッセージの送信、電子メールの送信、映画の視聴、音楽の聴取など、思いつく限りのあらゆることを行うのに役立ちます。これらは私たちの日常生活をずっと楽にしてくれます。

ただし、データには欠点もあります。あなたを助けるために収集される同じデータはすべて、あなたから利益を得るために使用され、場合によってはあなたのプロフィールを作成するためにも使用されます。私たちがアプリやウェブサイトの規約に同意するたびに、おそらく、私たちが送信したデータが、そのデータをマイニングする他の企業に送信されることに同意していることになります。これらのデータ蓄積企業の多くは、そのデータを広告主に循環させ、他の企業が広告を配信することで利益を得られるようにしています。誰もが見たことがあります…会話したり、Web を閲覧したり、何かについてテキストメッセージを送信したりして、ソーシャルメディアアプリを開くと、ドーン！あなたが今話した内容の広告があります。気味の悪い。

しかし、これらはすべて自動化されたプロセスです。実際、これらは大衆によって使用されている最も初期の形式の AI です。ほとんどの人には単にアルゴリズムとして知られているこれらの複雑な適応学習システムは原始的な AI であり、ユーザーが何をしているのかを認識し、ユーザーとより適切に対話する方法を学習します。そこに座って手動でデータを制御したり、データプールからあなたを取り出したりする人はいません。どう考えても、あなたのデータをマイニングしている企業はあなたのことをまったく気にしていません。彼らの目標は、あなたやあなたのような多くの人々がなぜあなたがしていることをしているのかを他の人に知らせることです。ただし、これらの企業があなたの個人的な境界を侵害していないという意味ではありません。

たとえば、ケンブリッジアナリティカ (CA) を考えてみましょう。現在は、2016 年の米国選挙と英国の EU 離脱時にデータマイニングに関与した企業として知られています。 CAは、特定の政治運動（本物か偽物か）に反応する可能性が最も高い層をターゲットにし、自らの確証バイアスに基づいて投票することで、有権者の一部を揺るがすことに貢献した団体として広く認識されている。そして、それはうまくいったようです。彼らは唯一の企業ではありません - その後、ブランド名を変更し、別の組織として再構築されました - ニッチなイベント、製品の使用法、またはそれらが購入や投票などにどのように影響を与えるかを予測するために黙って取り組んでいる何千もの同様の企業があります。今後の個人的な活動。彼らはすべてデータを共有しており、多くの場合、すでにあなたの許可を得ています。

このデータは、あなたがほとんどの時間使用している携帯電話で最も簡単に収集できます。しかし、データの蓄積者はそれだけではありません。彼らはすべてを追求しており、一般的な PC/デスクトップインターネット上では個人データの安全性はそれほど高くありません。この投稿の前半で、2012 か月にわたって行われた米国医療回収庁のハッキングについてお話しました。これには、LabCorp と Quest の両方からのラボ/診断データが含まれていました。その情報はデータ窃盗にとって重要です。 SSN や医療記録に価値があるだけでなく、それらが人質に取られる可能性があるという考えも、恐喝には価値があります。確かにAMCAはこの出来事を公表していなかったし、SECが請求情報を明らかにしていなければ多くのユーザーは決して知らなかったと思われる。ブラウザにはトラッカーと広告配信ソフトウェアが搭載されており、これも侵入的であり、Web 習慣に関するデータポイントも収集します。これらの中には、重要なデータを窃盗犯に送信し、システムに侵入して情報を盗むことができる弱点を見つけるために使用されるものもあります。その他の情報には、買い物習慣や銀行取引など、ウェブ上で行うあらゆることに関するデータが含まれる可能性があります。私たちは、このコレクションの裏側、つまり政府が同盟国や個人をスパイしていることを示す XNUMX 年のスノーデンファイルを含め、このトピックの表面にすら触れていません。これは別の投稿に残しておきたいトピックです。

幸いなことに、健康を守り、ストレスレベルを下げ、オンラインのデータをより安全に保つために役立つ方法がいくつかあります。ここでは、私たち全員がこの新しいデータ収集の波を乗り切るのに役立ついくつかの簡単なヒントを紹介します。

広告をブロックする – これはすべてのデスクトップユーザーとモバイルユーザーにとって最優先事項である必要があります – Ublock と HTTPS Everywhere はあなたの親友です。これらのアプリは Web ブラウジングに不可欠です。これらは、あなたが使用するすべてのもの（一部のモバイルアプリを除く）上の広告を消去し、あなたの情報をチェックして共有するトラッカーもブロックします。 HTTPS Everywhere はブラウザへの安全な接続を強制し、望ましくない攻撃者を阻止するのに役立ちます。これは、データの取得者を制御するために実行できる唯一の最善の手順です。

規約を読む – はい、面白くありません。法律用語を読みたい人はいないでしょうし、ほとんどの人はすぐに「同意する」をクリックして次に進みます。ただし、データに何が起こっているのか少しでも心配な場合は、規約を読んでください。通常、あなたの情報がどのように/どのように管理/収集/保存および共有されるかが明確にマークされます。

パスワード管理ツールを使用する – 多くの医療保険会社は、Web サイト/モバイルアプリで第 123456 要素認証を提供します。これは、サイトにアクセスするために XNUMX つの形式の「ID」を使用することを意味します。通常、これは電話番号、追加の電子メールなどです。現在、多くのブラウザにはパスワードツールが備わっているので、それらを上手に活用してください。パスワードを再利用したり、ハッキングされやすいパスワードを使用したりしないでください。地球上で最も一般的なパスワードは、XNUMX が続くパスワードです。これよりも優れたものを使用してください。また、パスワードをオンラインで見つけられる項目 (住んでいた住所、生年月日、恋人など) の中心にしないようにしてください。

デジタル著作権について学ぶ – 私たちは社会として、デジタル権とプライバシー権についてほとんど情報を持っていません。「ネット中立性」という言葉が今あなたにとって何の意味もないのであれば、それを変えるためにやるべきことリストに入れてみましょう。通信会社やケーブルプロバイダーは、個人としてのあなたの権利を踏みにじったことで問題を起こすことはありません。適切な政策チャネルを通じてのみ、業界を導く変化に影響を与えることができます。テクノロジー業界は自らを取り締まることはしないだろう。

https://www.eff.org/
https://www.aclu.org/issues/free-speech/internet-speech/what-net-neutrality

わからないことがある場合、またはさらに詳しい情報が必要な場合は、Google を使用してください。閲覧を追跡しない検索エンジンを使用したい場合は、DuckDuckGo を使用してください。最終的には、情報を賢く扱う必要があります。個人の健康情報であっても、セキュリティを超えたものは何もありません。将来自分を守るために、今すぐ予防策を講じてください。