נתונים אישיים ממשיכים להיות מטרה אטרקטיבית עבור שחקנים זדוניים ופושעי סייבר. ככל שהם מפתחים את השיטות שלהם לגניבה ופגיעה בנתונים אלו, יישום אמצעי הגנה מספקים לנתונים הופך לחיוני עבור כל ארגון.
בתעשיות מסוימות, הגנה על נתונים אישיים היא חובה לצורך עמידה בחוקי פרטיות ורגולציות. אך גם אם הארגון שלכם אינו כפוף לדרישות פרטיות ספציפיות, מומלץ מאוד לאבטח את הנתונים של הלקוחות והעובדים שלכם.
מאמר זה סוקר מדוע נתונים אישיים זקוקים להגנה מתקדמת וכיצד פסאודונימיזציהיכולה לסייע לארגון שלכם לשפר את אבטחת המידע.
מדוע חשוב כל כך להגן על נתונים אישיים?
נתונים אישיים הם כל סוג של מידע שניתן להשתמש בו לזיהוי אדם מסוים, בין אם לבד ובין אם בשילוב עם נכסי מידע נוספים. מונח נוסף שמתייחס לסוג נתונים זה הוא מידע אישי מזהה (PII).
ישנם שני סוגים של נתונים אישיים שניתן להשתמש בהם לזיהוי אדם מסוים.
מזהים ישירים הם נתונים שיכולים לסייע בזיהוי מדויק של האדם שאליו שייכים הנתונים. מידע זה כולל שם, כתובת אימייל, מספר טלפון, מספר תעודת זהות, מספר חשבון בנק ופרטים אישיים ייחודיים נוספים.
מזהים עקיפים הם פרטי מידע שאינם ייחודיים מספיק לזיהוי מיידי של אדם, אך יכולים להוביל לזיהוי כאשר משלבים אותם עם נתונים אחרים. נתונים אלו כוללים גיל, מיקום, גזע או אתניות, ותכונות ייחודיות כמו מצב בריאותי נדיר.
ארגונים צריכים להגן הן על מזהים ישירים והן על מזהים עקיפים. נסקור את הסיבות לכך בהמשך.
מדוע ארגונים צריכים להגן על נתונים אישיים?
מידע אישי מזהה של לקוחות ועובדי הארגון הוא מטרה אטרקטיבית עבור פושעי סייבר. לרוב, הם מכוונים לנתונים אישיים כדי להשתמש בהם לגניבת זהות, הונאה, הנדסה חברתית או פעילויות זדוניות אחרות.
כדי למנוע מפושעים לגנוב נתונים אישיים, ממשלות ומוסדות ברחבי העולם יישמו חוקים שונים להגנת פרטיות. אי-עמידה בתקנות אלו עלולה להוביל לקנסות עצומים ולעיתים אפילו לאחריות פלילית.
בנוסף, להיות קורבן לדליפת נתונים אישיים עולה ביוקר בפני עצמו. דו"ח IBM Security לשנת 2020 מראה שדליפות מידע מזהה אישי של לקוחות הן היקרות ביותר, עם עלות ממוצעת של 150 דולר לרשומה. זאת בנוסף לכך שקשה לחזות את ההפסדים הכספיים שהארגון שלכם יעמוד בפניהם עקב נזק תדמיתי שנגרם מדליפת נתונים.
אחת הדרכים להבטיח הגנה נאותה על נתונים פרטיים היא פסאודונימיזציה. בחלק הבא נסקור מהי פסאודונימיזציהוכיצד ניתן ליישם אותה.
מהי פסאודונימיזציה וכיצד היא פועלת?
פסאודונימיזציה היא שיטה לעיבוד נתונים שהופכת את זיהוי בעלי המידע לבלתי אפשרי ללא שימוש באמצעים נוספים. שיטה זו מסירה זיהוי מנתונים על ידי החלפת המידע המקורי (שם, כתובת או מספר טלפון) עם כינוי או פסאודונים. כך, פסאודונימיזציה מפחיתה את הסיכונים לחשיפת מידע אישי מזהה למשתמשים לא מורשים. עם זאת, פסאודונימיזציה היא הפיכה ותומכת בשימוש חוזר בנתונים מפוסאודונמים למטרות חדשות. כאשר משתמש מורשה זקוק לנתונים המקוריים, הוא יכול לזהותם מחדש.
כאשר מבצעים פסאודונימיזציה למידע אישי, ארגונים מקצים פסאודונימים למזהים ישירים ועקיפים. לאחר מכן, המידע שנאסף מאוחסן תחת פסאודונימים במסד נתונים אחד, בעוד שהמידע על הזהויות האמיתיות מאחורי הפסאודונימים מאוחסן במסד נתונים אחר. בנוסף, מסד הנתונים עם מידע מפוסאודונם נגיש לכל האנשים העובדים עם PII (מידע אישי מזהה). אבל מסד הנתונים עם הפסאודונימים המפוענחים נגיש רק למעגל מצומצם של אנשים. לכן, רק אלה שיש להם גישה לשני מסדי הנתונים יכולים לזהות מחדש את בעלי ה-PII שנאסף.
טכניקות נפוצות פסאודונימיזציה
ישנן מספר גישות לפסאודונימיזציה של נתונים אישיים.
מונה – החלפת מזהים במספר שנוצר על ידי מונה מונוטוני היא טכניקת הפסאודונימיזציה הפשוטה ביותר, והיא אינה גורמת להתנגשויות – מקרים שבהם שני מזהים מוקצים לאותו פסבדונים. עם זאת, היא מתאימה רק למסדי נתונים קטנים ופשוטים.
מחולל מספרים אקראיים (RNG) – כאשר מחליפים מזהים במספרים אקראיים שנוצרו על ידי מחולל מספרים אקראיים או מחולל קריפטוגרפי פסבדו-אקראי, עלולות להתרחש התנגשויות מכיוון שיש סיכוי שפסבדונים שונים יקבלו את אותו מספר.
פונקציית גיבוב קריפטוגרפית – יצירת ערך באורך קבוע להחלפת מזהים בנתונים אישיים היא שיטה נטולת התנגשויות, אך היא חשופה להתקפות כוח גס והתקפות מילון.
קוד אימות הודעות (MAC) – שיטה זו כוללת יצירת פסבדונים למזהים באמצעות מקטע נתונים מיוחד שנקרא מפתח סודי. משתמשים באותו מפתח כדי למפות את הפסבדונים בחזרה למזהים כאשר יש צורך לפענח את המידע המוגן.
הצפנה – שיטה זו כוללת שימוש בצפנים בלוק כדי להצפין מזהים באמצעות מפתח קריפטוגרפי. כמו ב-MAC, משתמשים באותו מפתח גם כדי לזהות מחדש נתונים וגם לשחזר מידע מוצפן. טכניקה זו דורשת התאמות מסוימות כדי להתאים את המזהים לגודל מסוים, מכיוון שגודל הבלוקים קבוע.
בעת בחירת טכניקת פסאודונימיזציה עבור הארגון שלכם, ודאו להימנע מאותן טכניקות שמאפשרות למשתמשים למפות בקלות את הפסבדונים לנתונים האמיתיים ולזהות מחדש נתונים אישיים ללא אמצעים נוספים.
פסאודונימיזציהשל נתונים אישיים עלולה להתבלבל לפעמים עם שיטה אחרת להגנה על פרטיות – אנונימיזציה. בואו נברר יותר על אנונימיזציה וכיצד היא שונה מפסאודונימיזציה.
אנונימיזציה לעומת פסאודונימיזציה
המונחים פסאודונימיזציה ואנונימיזציה יכולים לעיתים להיות בשימוש חלופי, אך יש להם משמעויות שונות.
אנונימיזציה מסירה את הקשר בין נתונים פרטיים לבין אדם מסוים. אנונימיזציה היא תהליך חד-כיווני: ברגע שמידע אנונימי, לא ניתן לזהות מחדש את המידע ולהגדיר למי הוא שייך.
ההבדל המרכזי בין פסאודונימיזציהלאנונימיזציה הוא באופן שבו הם פועלים. פסאודונימיזציהמסירה זיהוי מהנתונים תוך שמירה על האפשרות לזהותם מחדש מאוחר יותר. לעומת זאת, אנונימיזציה מסירה זיהוי מהנתונים לצמיתות.
אנונימיזציה מלאה של נתונים היא קשה להשגה, מכיוון שקשה להבטיח שתוצאות האנונימיזציה לא יזוהו מחדש בשום דרך. בנוסף, אי-יכולת לזהות מחדש נתונים עשויה להיות לא נוחה במקרים מסוימים: לדוגמה, בעת חקירת תקריות סייבר.
מצד שני, פסאודונימיזציה מאפשרת לארגונים להגן ביעילות על פרטיות הלקוחות והעובדים שלהם, תוך שמירה על היכולת לגשת לכל פרט חשוב בעת הצורך. הבה נבחן חמש סיבות מדוע כדאי לשקול ליישם פסאודונימיזציה כדי להגן על נתונים אישיים יקרי ערך שמטופלים על ידי הארגון שלכם.
5 סיבות להגן על נתונים אישיים באמצעות פסאודונימיזציה
לאירגונים יש סיבות רבות להשתמש בפסאודונימיזציה ובשיטות אחרות כדי להגן על הנתונים שהם אוספים ומעבדים. מבין הסיבות האלו, ברצוננו להדגיש את חמש הבאות:
1. עמידה בחוקים ובתקנות להגנה על נתונים ופרטיות
הגנה על נתונים אישיים היא דרישה של חוקים ותקנות רבים. רשימת החוקים שהארגון שלכם צריך לציית להם תלויה במיקום הארגון שלכם, בענף שבו אתם פועלים ובסוגי הנתונים הפרטיים שאתם אוספים, שומרים ומעבדים.
להלן כמה מהחוקים והתקנות המרכזיים המחייבים ארגונים להגן על מידע אישי מזהה (PII):
1. תאימות לחוקים ולתקנות להגנה על נתונים ופרטיות
הגנה על נתונים אישיים היא דרישה של חוקים ותקנות רבים. רשימת החוקים שהארגון שלכם צריך לציית להם תלויה במיקום הארגון שלכם, בענף שבו אתם פועלים ובסוגי הנתונים הפרטיים שאתם אוספים, שומרים ומעבדים.
להלן כמה מהחוקים והתקנות המרכזיים המחייבים ארגונים להגן על מידע אישי מזהה (PII):
התקנה הכללית להגנת נתונים (GDPR) היא תקנה המיועדת להגן על פרטיותם ונתוניהם האישיים של תושבי האיחוד האירופי (EU) והאזור הכלכלי האירופי (EEA).
צ'ק ליסט בן 10 שלבים לתאימות ל-GDPR
חוק הגנת הנתונים 2018 (DPA) הוא הגרסה הבריטית של ה-GDPR, שנועדה להגן על פרטיותם של תושבי בריטניה. למרות שה-GDPR וה-DPA 2018 חולקים עקרונות רבים, קיימים הבדלים, כמו גיל ההסכמה המינימלי לעיבוד נתונים אישיים: 16 ב-GDPR ו-13 ב-DPA 2018.
חוק ניידות ואחריות ביטוח בריאות (HIPAA) הוא חוק אמריקאי המסדיר את הזרימה של מידע רפואי בארצות הברית ומפרט כיצד ספקי שירותי בריאות צריכים להגן על נתוניהם האישיים של המטופלים.
חוק פרטיות הצרכן בקליפורניה (CCPA) הוא חוק קליפורני שנחתם בשנת 2018 ומגן על זכויות הפרטיות של תושבי קליפורניה.
למרות ההבדלים בין ה-GDPR לשלושת החוקים שהוזכרו, כל אחד מהם מחייב ארגונים לבצע פסאודונימיזציה (pseudonymization) או, במילים אחרות, להפוך נתונים אישיים לכאלו שאינם מזהים ישירות.
מערכות תאימות ל-GDPR ופתרונות תאימות אחרים יכולים לעזור במניעת דליפות נתונים אישיים ובכך להימנע מקנסות ועונשים פליליים.
Syteca היא פלטפורמת ניהול סיכונים פנימיים שיכולה לעזור לארגון שלכם לעמוד בדרישות של תקני אבטחת מידע בינלאומיים, מקומיים וספציפיים לתעשייה.
2. מניעת מתקפות סייבר חיצוניות
ארגונים המעבדים ושומרים PII של עובדיהם ולקוחותיהם הם מטרה פופולרית עבור פושעי סייבר. לפי דו"ח Verizon 2022 על חקירת פרצות נתונים, מידע אישי מהווה 37% מכלל הנתונים שנפרצו במהלך חדירות למערכות.
באמצעות פסאודונימיזציה של PII, אתם מקטינים את הסיכון לחשיפה ולפגיעה בנתוני הלקוחות והעובדים שלכם, גם אם תוקפים מצליחים לגנוב נכסי מידע. זאת מכיוון שנתונים שעברו פסאודונימיזציה לא ניתן לזהות מחדש ללא נתוני עזר נוספים.
Syteca מציעה תגובה מיידית בזמן אמת לאירועים המסייעת בזיהוי ומניעת מתקפות זדוניות, כולל אנליטיקה של התנהגות משתמשים וישויות (UEBA), התראות מוגדרות מראש ואישיות, והתראות ואזהרות אוטומטיות.
3. הגנה על נתונים אישיים מפני גורמים פנימיים מזיקים או רשלניים
איום על נתוני ה-PII שהארגון שלכם מעבד עשוי להגיע גם מעובדים נוכחיים או לשעבר. חלקם עשויים לפעול מתוך כוונות זדון כלפי נתונים רגישים, מתוך רצון לרווח כספי או נקמה בארגון.
על ידי פסאודונימיזציה של PII והגבלת הגישה לנתונים רגישים לאנשים אמינים בלבד, ניתן להפחית את הסיכונים לדליפות ולפרצות נתונים אישיים.
כדי למנוע ולזהות במהירות פעולות זדוניות המבוצעות באמצעות חשבונות פנימיים, Syteca מספקת לארגונים ניטור מתקדם של פעילות משתמשים עם הקלטות סשן בפורמט וידאו הכוללות מטא-נתונים. בנוסף, תכונות ניהול גישה מורשית (PAM) מאפשרות לארגונים להגביל את גישת המשתמשים לנכסים קריטיים וליישם מודלים שונים של בקרת גישה.
4. שמירה על המוניטין ואמון הלקוחות
ארגונים משקיעים מאמצים רבים בבניית אמון לקוחות. עם זאת, דליפות נתונים אישיים עלולות לגרום לפגיעה במוניטין ולאובדן אמון הלקוחות.
שימוש בפסאודונימיזציה ושיטות נוספות להגנה על נתונים מקטין את הסיכוי לדליפות נתונים בארגון שלכם, וממילא מפחית את הסיכון לנזק תדמיתי.
לדוגמה, נוסף על פסאודונימיזציה של PII, ניתן לשקול יישום פתרון לניטור ספקים צד שלישי כדי להבטיח שותפים וספקי שירות מטפלים בנתונים האישיים שנאספו על ידי הארגון שלכם בזהירות.
5. דאגה לנתונים האישיים של העובדים
העובדים שלכם מפקידים בידיכם מגוון רחב של נתונים אישיים. בשונה מלקוחותיכם, אין להם אפשרות לסרב לשתף את ה-PII שלהם, שכן מידע זה נדרש לעיתים קרובות לצורך גיוס ולעבודה השוטפת. מאחר שנתוני העובדים שלכם עשויים להיות מטרה לפושעי סייבר, הם דורשים הגנה קפדנית.
במהלך הכשרה שוטפת על אבטחת סייבר, ניתן ליידע את העובדים על צעדי ההגנה שננקטים כדי להרגיעם שהנתונים שלהם בטוחים ומאובטחים. זה גם עשוי לעזור בבניית תדמית מעסיק אמין.
Syteca אוספת מידע רב על העובדים ועל פעילותם ברשת הארגונית. הפונקציונליות שלה להגנת פרטיות נתונים מבטיחה שהפרטיות של העובדים לא תיפגע כאשר מישהו גולש בהקלטות סשן או ביומני רישום.
סיכום
הגנה על נתונים אישיים נועדה להבטיח את אבטחת ה-PII של לקוחותיכם ועובדיכם. גם אנונימיזציה וגם פסאודונימיזציה יכולים לסייע ביישום רמה מספקת של הגנה על נתונים פרטיים בדרכם הייחודית.
עם זאת, אסטרטגיית הגנה על נתונים כוללת יותר מאשר אנונימיזציה ופסאודונימיזציה. ייתכן שתרצה גם לשקול הגבלת גישה לנכסים עם PII, ניטור פעילות של משתמשים עם הרשאות מיוחדות ומשתמשים רגילים וכן ספקי צד שלישי, חינוך עובדים על חשיבות הגנת הנתונים, והתקנת פתרון תוכנה ייעודי.
Syteca היא תוכנה לניהול סיכוני Insider המספקת פונקציות חזקות לשיפור אבטחת הנתונים בארגון שלך. היא מספקת לך נראות מלאה על פעולות של משתמשים עם הרשאות מיוחדות, מאפשרת לך אוטומטיזציה של תגובת לאירועים, ועוזרת לך לעמוד בדרישות פרטיות נתונים בתעשייה שלך.
