A Internet hoje é mais do que apenas uma ferramenta de tecnologia da informação super-rápida. A Internet liga pessoas e sistemas e facilita as transações transfronteiriças de uma forma que nunca imaginamos. Oferece enormes vantagens aos usuários.
Com a ajuda da Internet, a maior parte da forma tradicional e agitada de fazer a maioria das coisas foi simplificada e tornada mais acessível. A Internet, no entanto, também pode ser referida como espaço cibernético e qualquer atividade na Internet pode ser referida como atividades dentro do espaço cibernético. Muitas coisas acontecem neste espaço; negócios, comunicação e até crime, incluindo roubo.
Estas podem tornar o espaço muito inseguro para utilizadores de todas as idades; deixando o ambiente cibernético como uma zona de guerra, onde os mais aptos e mais inteligentes são os que sobrevivem dentro dele. Quer estejamos a fazer uma compra, a navegar nos diários, a fazer uma transação bancária ou a comunicar, as pessoas precisam de fornecer informações sobre si mesmas de uma forma que as distinga dos outros utilizadores. Isso dá ao usuário uma identidade na web. Isto leva-nos então à defesa da segurança dos dados que fornecemos e, mais ainda, no espaço cibernético [protecção de dados].
Simplesmente, a proteção de dados é a prática de proteger qualquer forma de dados contra acesso e uso não autorizado. A proteção de dados também se aplica aos sistemas de arquivos manuais, onde determinados arquivos são classificados pelo gestor e ficam trancados a sete chaves dos demais funcionários. O mesmo conceito também se aplica aos dados digitais, quer os dados residam na web ou localmente no sistema de computador. A questão aqui é a segurança com que os dados podem ser mantidos digitalmente, tendo em conta as complexidades da tecnologia e a procura cada vez maior de dados pelos utilizadores, independentemente da sua localização física – algo que a Internet ajudou a simplificar.
Nos últimos anos, temos testemunhado uma série de violações de sistemas informáticos locais e sistemas baseados na Web em todo o mundo, expondo detalhes muito confidenciais das operações das empresas e de alguns indivíduos muito ricos [vítimas e na maioria dos casos]. A exposição de informações que se segue a tais violações diz respeito mais frequentemente aos clientes que patrocinaram os serviços da empresa afetada.
Exemplos de algumas das violações devastadoras da história, em que os consumidores sofreram o peso do descuido dos seus prestadores de serviços, incluem a recente violação da Equifax, que expôs os dados pessoais de 143 milhões de americanos adultos. O famoso site de comércio eletrônico eBay sofreu uma violação que expôs 145 milhões de detalhes de clientes; A Sony Entertainment sofreu um hack que expôs 1 milhão de senhas de usuários e milhares de códigos musicais. Isso nos apresenta ao PII.
PII são informações de identificação pessoal, o que significa informações sobre um indivíduo que o identifica exclusivamente. Exemplos de PII são nome de usuário, senha, e-mail, número/código PIN, número de seguro social, data de nascimento, número de conta bancária, endereço residencial/postal, etc. isso é o que a maioria dos provedores de serviços exige que seus clientes forneçam, para que tenham certeza de para quem estão prestando seus serviços, especialmente provedores de serviços baseados na web [que prestam serviços virtualmente e precisam ter uma ideia de quem e onde está sua base de clientes e são].
Porém, no cerne dessa boa intenção de conhecer seu cliente está a segurança dos detalhes que ele fornece. Os dados devem ser guardados com confidencialidade, integridade e disponibilidade; os principais princípios primários na proteção de informações.
A realidade é antes uma conversão do ideal. A maioria dos prestadores de serviços no espaço cibernético e das instituições físicas que migraram seus serviços tradicionais para a Internet sempre prometem proteger todos os dados que recebem de seus clientes para processamento seguro. Mas de vez em quando, os clientes recebem uma mensagem de desculpas “lamentamos” do CEO ou do CIO (Chief Information Officer) do seu provedor de serviços, afirmando que seus servidores foram comprometidos e que uma certa quantidade de dados, incluindo PII valiosas, foi perdida. acessado pelos invasores.
Isto está acontecendo nos países mais avançados do mundo, com os sistemas e profissionais mais sofisticados que o administram. Quanto mais, uma nação emergente como Gana. O interessante sobre PII é que você pode alterar coisas como seu e-mail, senha ou nome de usuário quando eles forem expostos, mas como você altera coisas como sua data de nascimento, carteira de motorista, número de conta anterior ou número de cartão de crédito.
Estes são identificadores únicos que o identificaram ao longo dos anos e, na maioria dos casos, é impossível voltar atrás e alterá-los nos vários documentos nos quais os utilizou. A implicação disto é que, durante o resto da vida das vítimas, elas viverão em risco de um crime cibernético no ciberespaço.
O Gana tem uma economia em expansão e um apetite dos actores económicos, decisores políticos e empresários para se tornarem digitais com processos, tanto nos sectores público como privado, como forma de se equipararem aos parceiros económicos globais e de se conectarem aos mercados internacionais, independentemente dos fusos horários. e diferenças de tempo.
Por mais que a ideia seja louvável, pode-se perguntar: quão seguros são os dados de ganenses e não ganenses? Actualmente, o Gana não dispõe de uma base de dados nacional única que supostamente alberge informações básicas sobre cidadãos e não cidadãos. Tal base de dados seria de grande valor para todos os tipos de instituições; públicos e privados podem consultar e recuperar dados sobre os seus clientes, para que tenhamos uma instituição responsável pela recolha e tratamento de dados pessoais numa única base de dados nacional; um ponto centralizado a partir do qual outros podem recuperar dados sobre cidadãos e não cidadãos que são clientes cujos dados desejam.
Isto permitirá um controlo mais rigoroso sobre os dados recolhidos e a implementação da lei de protecção de dados que estipula que os dados recolhidos pelos responsáveis ​​pelo tratamento de dados devem ser utilizados durante o período prometido e destruídos posteriormente ou solicitar uma prorrogação, se necessário, para mantê-los além a duração original e também garantindo que nenhum controlador de dados alimente outro com os dados de indivíduos que possui sem sua permissão explícita. Permitirá também uma atenção focada na segurança dos dados considerando a escassez de profissionais no país.
O status quo é uma briga. Cada instituição; privado ou público que necessite de dados pessoais de clientes cria agora um ponto de recolha de dados nas suas instalações para recolher dados de clientes ao ponto de recolher dados biométricos, que é de longe a forma mais exclusiva de identificar um ser humano.
A desvantagem disso é que, se a instituição não mantiver procedimentos de alta segurança para processar e manter os dados coletados, eles poderão cair em mãos não autorizadas e acabar no mercado negro da Internet para serem adquiridos por criminosos cibernéticos para usos maliciosos e é um facto que a maioria destas instituições que recolhem dados pessoais não possuem sistemas seguros e algumas nem sequer estão registadas na comissão de protecção de dados. A maioria dos utilizadores de telemóveis recebe agora mensagens publicitárias de organizações terceiras que anunciam produtos e serviços que fornecem, embora os utilizadores nunca tenham subscrito tal serviço. O que isto significa é que as empresas da rede estão a fornecer a terceiros detalhes dos utilizadores para anúncios direcionados, sem o conhecimento expresso dos utilizadores – uma clara violação da privacidade dos utilizadores e uma violação da Lei de Proteção de Dados.
Muitas compras e transações estão acontecendo em sites de comércio eletrônico no país onde o pagamento é feito com cartões Visa e cartões de débito, em alguns casos meios de dinheiro móvel. Aqueles que oferecem serviços de entrega, como lanchonetes, permitem adicionar endereço de localização. A grande questão que os clientes devem fazer é se esses sites de comércio eletrônico foram projetados adequadamente para resistir a ataques cibernéticos até limites razoáveis. Eles têm algum meio seguro de aceitar entradas do usuário no servidor web? Estão registados na comissão de proteção de dados conforme exigido por lei? Essas questões devem envolver a mente dos usuários antes que eles apadrinhem seus serviços da web. Infelizmente, a maioria dos clientes nem se incomoda.
O dano disso é que os clientes estão sujeitos ao roubo de identidade, o que significa que, no caso de uma violação, as PII que foram usadas para identificar um usuário e fornecer serviços a ele podem ser acessadas pelo invasor que tenha violou o sistema e esse invasor venderá os dados no mercado negro na Internet para pessoas mal-intencionadas comprarem e usarem para fins maliciosos.
O resultado disso é que você poderá começar a ver deduções estranhas de sua conta bancária em pagamentos de mercadorias que nunca encomendou. Da mesma forma, produtos que você nunca encomendou são entregues à sua porta para você pagar. Às vezes, seu e-mail é assumido por um personagem desconhecido que estabelecerá comunicação em seu nome com seus contatos e associados. Os consumidores devem evitar sites de comércio eletrônico que não sejam acessados ​​por https, pelo menos se quiserem estar seguros.
Além da explosão do comércio electrónico no cenário cibernético do Gana, estamos a testemunhar as várias intervenções de tecnologia da informação por parte das nossas instituições financeiras. Os bancos agora oferecem serviços bancários pela Internet, extratos de contas são enviados por e-mail aos clientes, os vários softwares bancários em diferentes brunches conversam entre si, etc. Essas são formas muito inovadoras de transformar o espaço para disponibilizar fundos aos usuários à sua disposição, mas a segurança continua a ser uma grande preocupação.
Os bancos estão atentos à segurança dos aplicativos e sistemas web que são veículos de internet banking que permitem a transferência eletrônica de dinheiro entre clientes? Os sistemas web são implementados com conexões seguras? É uma decisão prudente permitir que as diferentes filiais falem entre si, mas será que estas comunicações acontecem através de redes privadas virtuais para isolar o tráfego do tráfego normal da Internet? Quais são os parâmetros de referência da política de TI que o regulador da indústria estabeleceu para estas instituições orientarem as suas operações de TI?
No ciberespaço, nada nem ninguém está seguro. Esses sistemas bancários podem ser manipulados remotamente por meio de um funcionário ou cliente comprometido. Os invasores podem enganar um gerente por meio de um e-mail phishing para obter acesso a sistemas internos e acessar informações do usuário, como números de contas bancárias e saldo de contas, ativos e passivos que o banco detém e outras informações operacionais que, em procedimentos normais, deveriam estar disponíveis apenas para funcionários do banco. Além de ter acesso às informações, os invasores do sistema podem fechar um sistema inteiro para exigir resgate.
É assim que pode ser perigoso não proteger os sistemas. Os invasores podem manipular o aplicativo ou sistema web usando várias formas de vetores de injeção para fazer depósitos falsos, transferências fraudulentas entre contas, etc., e causar uma bagunça em todo o sistema. Estarão as nossas instituições financeiras em condições de combater tais ataques?
A boa notícia, no entanto, é que Gana não sofreu nenhum ataque cibernético grave que tenha perturbado as operações normais de uma empresa ou colocado a empresa de joelhos, como está acontecendo atualmente com a Equifax nos EUA ou como visto com o Yahoo no passado. No entanto, isso não significa que as empresas ganenses estejam a operar um sistema mais resiliente, mas sim que os atacantes não consideram o Gana um destino lucrativo para atacar. Isto é atestado pelo Norse Maps que cria um honeypot para ataques a fim de monitorar a origem e o destino final dos ataques cibernéticos e isso é feito a cada minuto. Por enquanto, os ataques continuam a afastar-se de África, especialmente do Gana, porque não consideram que seja um destino lucrativo.
Além de uma legislação de protecção de dados, a Lei de Protecção de Dados, pouco tem sido feito na área da segurança de dados. Estamos sozinhos e somos muito vulneráveis. No dia em que os ciberataques encontrarem no Gana um destino lucrativo, haverá implicações catastróficas em diferentes sectores da economia.
Assim, os decisores políticos devem regular adequadamente o ciberespaço com políticas prudentes e o legislador deve criar leis para abordar os excessos das actividades no ciberespaço.