ICO emite un avertisment cu privire la dispozitivele inteligente care colectează date personale

Information Commissioner’s Office (ICO) a emis un avertisment cu privire la riscurile pe care le prezintă dispozitivele inteligente care colectează date personale.

ICO a anunțat, de asemenea, o campanie de reprimare a dispozitivelor conectate, anunțând planuri pentru noi reguli și măsuri care să fie luate împotriva producătorilor care nu își îndeplinesc obligațiile privind securitatea datelor.

Avertismentul vine ca răspuns la un nou raport realizat de Which? care a efectuat un audit detaliat al dispozitivelor conectate, dezvăluind că aproape toate au solicitat date de localizare, în ciuda faptului că aceste informații nu sunt esențiale pentru funcționalitatea produselor. Raportul a dezvăluit că unele mărci de difuzoare împărtășesc automat datele clienților cu TikTok și Meta, până la televizoarele inteligente care insistă să cunoască obiceiurile de vizionare.

Raportul Which? a declarat: „Pe baza testelor noastre, dispozitivele mărcii chinezești Ezviz, vândute de marii retaileri de pe piața mare, inclusiv Argos, au avut de departe cele mai multe firme de urmărire active. Printre acestea se numărau Pangle (unitatea de marketing comercial a TikTok), Huawei, precum și Google și Meta.”

Fiecare marcă evaluată de Which? a folosit servicii de urmărire de la Google, în timp ce Blink și Ring s-au conectat, de asemenea, la compania mamă Amazon. Produsul Nest de la Google solicită numele complet al utilizatorului, adresa de e-mail, data nașterii și sexul acestuia.

Andy Ward, vicepreședinte internațional al Absolute Software, a adăugat: „Dispozitivele conectate sunt sufletul unui loc de muncă modern, dar sunt, de asemenea, un teren minat atunci când vine vorba de securitatea datelor. Capacitatea terților rău intenționați de a asculta, de a fura parole și informații confidențiale înseamnă că organizațiile ar trebui să se gândească mai întâi înainte de a implementa noi dispozitive care ar putea prezenta un risc major de securitate.

Cheia acestui efort trebuie să fie asigurarea unor apărări cibernetice riguroase și regulate, împreună cu capacitatea de a urmări, localiza și îngheța dispozitivele în caz de pierdere sau furt.”

Șeful ICO, Stephen Almond, director executiv al departamentului de reglementare a riscurilor, a declarat: „Oamenii ar trebui să se poată bucura de avantajele oferite de utilizarea dispozitivelor lor conectate fără a li se colecta cantități excesive de date personale. Pur și simplu, acesta nu este un preț pe care ne așteptăm să îl plătim.

„Pentru a menține încrederea în aceste produse, companiile trebuie să fie transparente în ceea ce privește datele pe care le colectează și modul în care le utilizează și să se asigure că datele nu sunt utilizate sau partajate în moduri la care oamenii nu s-ar aștepta.”

Expertul cibernetic Oseloka Obiora, CTO, RiverSafe, a declarat „Este timpul să ne trezim și să mirosim cafeaua în jurul riscurilor reprezentate de dispozitivele inteligente, care aduc cu ele atât un risc de confidențialitate a datelor, cât și un risc cibernetic. Apariția birourilor inteligente poate crea un mediu de lucru incitant, dar deschide o multitudine de provocări în materie de securitate, de la ascultarea în sala de ședințe până la oferirea unei uși ascunse în afaceri pe care hackerii să o exploateze. Noile dispozitive ar trebui abordate cu un anumit nivel de precauție, cu politici de date verificate și cu informații confidențiale protejate în mod corespunzător în orice moment.

„Cea mai eficientă apărare împotriva furtului de identitate este conștientizarea personalului. Programele puternice și consecvente de conștientizare cibernetică sunt esențiale pentru a minimiza compromiterea oportunistă a confidențialității datelor”, a adăugat el.