{"id":13892,"date":"2022-09-20T18:35:00","date_gmt":"2022-09-20T22:35:00","guid":{"rendered":"https:\/\/18fbf770e8.nxcli.io\/?p=13892"},"modified":"2022-09-22T18:56:33","modified_gmt":"2022-09-22T22:56:33","slug":"lehren-zu-lernen-aus-der-equifax-datenverletzung","status":"publish","type":"post","link":"https:\/\/napolilaw.lemonadestand.org\/de\/article\/lehren-zu-lernen-aus-der-equifax-datenverletzung\/","title":{"rendered":"Lehren aus der Equifax-Datenpanne<\/strong>"},"content":{"rendered":"

Im Jahr 2017 wurde die Equifax-Datenpanne als eine der sch\u00e4dlichsten Datenpanne in der Geschichte erlebt. Cyberkriminelle haben auf einen riesigen Datenschatz von 148 Millionen Amerikanern zugegriffen personenbezogene Daten enthalten<\/a>, darunter 209.000 Kreditkartennummern.<\/p>\n\n\n\n

\"eine<\/figure>\n\n\n\n

Die vollen Auswirkungen der Equifax-Datenpanne werden noch berechnet. Sein enormer Umfang zeigt, wie Kreditauskunfteien und andere Dritte unsere personenbezogenen Daten verwenden \u2013 und die Bedrohung, die f\u00fcr jeden Amerikaner besteht.<\/p>\n\n\n\n

Den Bruch verstehen<\/strong><\/h3>\n\n\n\n

Da sich Unternehmen auf die Technologie konzentriert haben, die ihnen beim Erreichen ihrer Gesch\u00e4ftsziele geholfen hat, waren sie bei der Cybersicherheit nicht immer so sorgf\u00e4ltig, wie sie es h\u00e4tten sein sollen.<\/p>\n\n\n\n

Vor der Verletzung hatte Equifax bereits ein internes Audit durchgef\u00fchrt<\/a> das zeigte, dass sein Netzwerk anf\u00e4llig war. Die erste Equifax-Datenpanne ereignete sich im Jahr 2016, was zum Durchsickern von mehr als 430.000 Namen, Adressen, Sozialversicherungsnummern und anderen Arten von Informationen f\u00fchrte.<\/p>\n\n\n\n

Als Cyberkriminelle 2017 Zugriff auf die Daten von Equifax erhielten, waren viele seiner Cybersicherheitssysteme veraltet. Dadurch konnten die Hacker den Zugriff von Mai bis Juni 2017 \u2013 der zweiten Datenschutzverletzung bei Equifax \u2013 aufrechterhalten, ohne entdeckt zu werden.<\/p>\n\n\n\n

Das Grundrecht auf Privatsph\u00e4re<\/strong><\/h3>\n\n\n\n

Unternehmen, die personenbezogene Daten sammeln, sind gem\u00e4\u00df der US-Verfassung verpflichtet, diese Daten wirksam zu sch\u00fctzen. Obwohl es keine spezifischen \u201eRechte auf Datenschutz\u00e4nderung\u201c gibt, nennen Sie die Bill of Rights die \u201eRechte auf Datenschutzverfassung\u201c. Allgemein, Gerichte und Rechtsgelehrte sind sich einig<\/a>.<\/p>\n\n\n\n

Gesetzlicher Anspruch auf Privatsph\u00e4re<\/strong><\/h3>\n\n\n\n

Das bedeutendste Gesetz, das unser Recht auf Privatsph\u00e4re sch\u00fctzt, ist das Datenschutzgesetz von 1974<\/a>, das regelm\u00e4\u00dfig aktualisiert wurde, um \u00c4nderungen auf dem Informationsmarkt zu ber\u00fccksichtigen. Im Wesentlichen verankert das Gesetz das Recht des Einzelnen auf Privatsph\u00e4re und legt Pflichten fest, die Unternehmen haben, wenn sie personenbezogene Daten sammeln, verwenden oder weitergeben.<\/p>\n\n\n\n

Basierend auf den Schutzma\u00dfnahmen des Datenschutzgesetzes, die FTC hat Best Practices ver\u00f6ffentlicht<\/a> f\u00fcr Unternehmen, wenn sie im Besitz von Verbraucherinformationen sind.<\/p>\n\n\n\n