Antag att kränkningsposition inte betyder att företag får hoppa över due diligence inom cybersäkerhet

0
147

 Eileen Yu

Av Eileen Yu för By The Way | 11 september 2021 – 09:27 GMT (10:27 BST) | Ämne: Säkerhet

Ytterligare en vecka, ytterligare ett dataintrång, och den här gången med en annan kommunikationstjänstleverantör i Singapore. Med cybersäkerhetsincidenter som nu verkar vara vanliga måste fler organisationer inse att det bara är en tidsfråga innan de blir träffade, men de kommer att ha fel att anta att det är deras förskottsresa och de får hoppa över att göra sin due diligence för att skydda konsument data.

MyRepublic på fredagen sa att personuppgifter om 79.388 av dess mobilabonnenter hade äventyrats efter ett säkerhetsbrott på en tredjeparts datalagringsplattform. Det berörda systemet hade innehållit identitetsverifieringsdokument som behövs för registrering av mobila tjänster, inklusive skannade kopior av lokala kunders nationella identitetskort och adresser till utländska invånare.

Jag frågade MyRepublic om datalagringstjänsten var molnbaserad och om det var den enda klienten som påverkades av intrånget, men den avböjde att lämna detaljer angående sekretess och säkerhetsskäl.

Relaterade ämnen:

Datahantering Säkerhet TV CXO Datacenter  Eileen Yu

Av Eileen Yu för By The Way | 11 september 2021 – 09:27 GMT (10:27 BST) | Ämne: Säkerhet