A quanto pare, le scarse pratiche sulla privacy hanno molto a che fare con il successo delle violazioni dei dati

Poor Privacy Practices Increase The Risk of a Data Breach

Per anni hai ascoltato gli specialisti della sicurezza affermando quanto sia importante leggere l'informativa sulla privacy e i termini di servizio di un servizio prima di registrarti. Per anni hai ignorato questo consiglio. C'è un ottimo motivo anche per questo. Una tipica politica sulla privacy è un documento incredibilmente lungo pieno di gergo che è completamente indecifrabile per le persone senza gradi di legge. Leggere tutta la politica e decifrare il legalese rovinerebbe la tua produttività, motivo per cui decidi di fare clic sul pulsante "Accetto" senza sapere cosa hai appena accettato. I ricercatori di Osano hanno deciso di vedere quali potrebbero essere le potenziali implicazioni di questo, e hanno scoperto un'interessante connessione tra i contenuti della politica sulla privacy di un fornitore di servizi e la probabilità che i tuoi dati personali siano esposti.

I ricercatori esaminano le politiche sulla privacy di 11 mila siti Web

I ricercatori di Osano volevano essere il più accurati e metodici possibile. Hanno riunito un team di avvocati e incaricato di valutare le politiche sulla privacy di non meno di 11.000 dei siti Web più famosi al mondo. Prima di farlo, tuttavia, gli esperti avrebbero progettato un complicato sistema di punteggio che prende in considerazione 163 diversi fattori al fine di valutare le pratiche sulla privacy dei dati di un sito Web.

I siti Web sono stati divisi in quattro quartili. Il primo quartile era riservato ai fornitori di servizi che prestano maggiore attenzione alla privacy degli utenti. I siti Web molto trasparenti sul modo in cui gestiscono i dati degli utenti finiscono in questo quartile. Nel secondo, i ricercatori hanno messo servizi online che possono condividere dati con altre parti, ma forniscono anche meccanismi di opt-out. I siti Web nel terzo quartile superano il segno quando si tratta di buone pratiche sulla privacy. Qui puoi trovare siti Web che possono impegnarsi nell'intermediazione di dati senza il consenso esplicito dell'utente. Infine, nel quarto quartile, hai siti Web che non sono aggiornati o che non dispongono di politiche sulla privacy. In questi casi, gli utenti non hanno modo di sapere quanti occhi finirebbero per guardare i loro dati.

Esiste una connessione tra la mancanza di riservatezza dei dati e la probabilità di una violazione dei dati

Dopo aver effettuato alcune ricerche sui siti Web che sono stati esaminati nello studio, gli esperti di Osano hanno determinato che poco meno del 2,8% di loro ha segnalato una violazione dei dati negli ultimi quindici anni. Quando hanno visto come questi siti Web erano distribuiti tra i quartili, tuttavia, i ricercatori hanno visto una tendenza definitiva.

Solo l'1,86% dei siti Web con i punteggi di privacy più elevati ha segnalato una violazione dei dati, mentre nel quarto quartile questa percentuale sale al 3,36%. In altre parole, i siti Web che non fanno abbastanza per proteggere la tua privacy hanno l'80% di probabilità in più di essere colpiti da una violazione dei dati.

Esiste una connessione tra la mancanza di riservatezza dei dati e la dimensione della violazione

Finora, i risultati potrebbero sembrare piuttosto logici. Più basso è il punteggio della privacy, maggiore è il numero di terze parti con cui vengono condivisi i tuoi dati e maggiore è la possibilità che qualcosa vada storto. Quando hanno scavato un po 'di più, tuttavia, i ricercatori hanno capito che esiste anche una correlazione tra le pratiche di riservatezza dei dati dei fornitori di servizi e il danno che gli utenti devono subire a seguito di una violazione dei dati.

Dopo aver esaminato le informazioni, i ricercatori hanno calcolato che, in media, i siti Web nei primi tre quartili perdono circa 7,7 milioni di record di dati per violazione dei dati. Questo, devi ammettere, non è un numero insignificante, ma non è nulla rispetto ai 53,4 milioni di record persi dai fornitori di servizi con punteggi di privacy bassi.

La ricerca di Osano mostra che alcuni fornitori di servizi non sanno come possono mettere a rischio la tua privacy o semplicemente non se ne curano. L'unico modo per capire se ti sei occupato di loro è leggere le politiche sulla privacy di ogni singolo sito web che usi. Purtroppo, è qui che il problema delineato nel primo paragrafo di questo articolo si fa strada.

July 28, 2020

Lascia un Commento