Die jüngste Welle von Datenschutzverletzungen in verschiedenen indischen Unternehmen beunruhigt Sicherheitsexperten. Sie ist ein klares Zeichen dafür, dass Unternehmen deutlich mehr tun müssen, um sensible Kundendaten zu schützen.
Der wohl medienwirksamste Vorfall war der Datendiebstahl bei BigBasket, einem der größten Online-Lebensmittelhändler Indiens. Berichten zufolge wurden sensible Daten (vollständiger Name, E-Mail-Adressen, Passwort-Hashes usw.) von über 20 Millionen BigBasket-Nutzern im Darknet für 40,000 US-Dollar zum Verkauf angeboten. BigBasket räumte den Datendiebstahl ein und versicherte seinen Kunden, dass keine Finanzdaten abgegriffen worden seien, da das Unternehmen lediglich Daten wie Telefonnummern und Adressen speichere.
Regierung besorgt über große Zahl von Cyberangriffen
Insbesondere in diesem Jahr kam es zu zahlreichen Cyberangriffen auf sensible Daten verschiedener Organisationen. Die Angreifer wollten das Chaos und die Verwirrung, die durch die anhaltende COVID-19-Pandemie entstanden sind, ausnutzen. Von Berichten über Datenlecks von der persönlichen Website des indischen Premierministers Narendra Modi über Sicherheitsverletzungen bei Dunzo und White Hat Jr. bis hin zu Cyberangriffen auf Pharmaunternehmen wie Dr. Reddy's und Lupin – selbst die indische Regierung ist besorgt.
Einem Bericht des New Indian Express zufolge äußerte ein hochrangiger Regierungsbeamter die Besorgnis der Regierung über die vielen Datenschutzverletzungen und deutete an, dass es regulatorische Folgemaßnahmen geben werde, um die Sicherheit der Kundendaten zu gewährleisten.
Datenschutz ist einer der Kernpunkte des in Indien vorgeschlagenen Datenschutzgesetzes , das derzeit von einem gemeinsamen Parlamentsausschuss geprüft wird. Unternehmen können jedoch nicht auf die Verabschiedung eines Gesetzes warten – der Schutz sensibler Kundendaten ist ein entscheidender Faktor für Erfolg oder Misserfolg. Abgesehen von den finanziellen Risiken, die durch den Verlust von Kundendaten entstehen, können solche Datenschutzverletzungen eine Welle negativer Medienberichterstattung auslösen und den Ruf eines Unternehmens massiv schädigen.
Datenschutz muss oberste Priorität haben!
Da viele Unternehmen immer noch mit Homeoffice-Mitarbeitern arbeiten, werden die Risiken noch deutlicher. SeqriteWir haben bereits zuvor erklärt, wie anfällig Unternehmen für Datenschutzverletzungen durch Homeoffice-Mitarbeiter sind. Den gesamten Artikel können Sie hier lesen. Die Zusammenfassung lautet jedoch:
- Die Risiken bei der Bereitstellung stellen weiterhin eine große Herausforderung dar, und es ist durchaus realistisch anzunehmen, dass es keine narrensichere Migration von der Arbeitsumgebung ins Homeoffice gab. Es ist auch wichtig zu bedenken, dass eine konsequente Migration vom Homeoffice ins Büro auch zu Lücken im Cybersicherheits-Framework eines Unternehmens führen kann.
- Das Bringen Sie Ihre eigenen Geräte mit (BYOD) Die Datenschutzrichtlinie stellt eine große Herausforderung dar, da Mitarbeiter Unternehmensdaten auf privaten Geräten verwenden. Das Risiko einer Datenexfiltration ist hoch.
- Nachlässigkeit der Mitarbeiter in Sachen Cybersicherheit stellt ein großes Risiko dar. In vielen Fällen kümmern sich die Mitarbeiter einfach nicht um Cybersicherheit und treffen keine Vorsichtsmaßnahmen.
Der Schutz sensibler Kundendaten muss für Unternehmen oberste Priorität haben. Seqrite Endpunktsicherheit (EPS) bietet eine Vielzahl leistungsstarker Funktionen, darunter Ransomware-Schutz, Data Loss Prevention und Phishing-Schutz, um sicherzustellen, dass Unternehmen beim Schutz ihrer Daten den bestmöglichen Schutz haben.
