Srećom, USB stick je brzo pronađen na sjedalu vlastitog vozila.
Tih sat vremena dobrim je dijelom proteklo u prisjećanju što bi moglo biti na USB sticku i kako će ovaj incident trebati prijaviti AZOP-u u roku od najkasnije 72 sata.
USB stickovi su dana sve većih memorija i sve manjih dimenzije. Time se lakše izgube veće količine važnih i osjetljivih dokumenata, fotografija ili osobnih podataka.
Zaista je važno voditi brigu dok nosimo USB stickove.
Nađu li USB stick ili memorijski karticu na ulici, 95% ljudi će prvom prilikom provjeriti “što je gore”.
Pri tom posljedice gubitka toliko popularnih USB stickova mogu biti razorne, kako za organizaciju, člana tima ili za sam privatni život osobe koja drži vrijedne podatke na tom sitnom prijenosnom mediju.
A najgore posljedice nastaju ukoliko na USB sticku držimo osobne podatke drugih osoba, imena, OIB, adrese, rođendane, zdravstvene podatke, financijske podatke, fotografije djece i bližnjih...čiji gubitak i otkrivanje trećim osobama ima za posljedicu na prava i slobode pojedinca, na njihovu privatnost s mogućim posljedicama materijalne i nematerijalne prirode.
Ukoliko organizacija ili njezin član izgubi osobne podatke na taj način, organizacija je dužna, između ostalog, prijaviti takvu povredu osobnih podataka AZOP-u u roku od max 72 sata s detaljima o prirodi incidenta, izgubljenim podacima i mjerama koje smo poduzeli da umanjimo posljedice.
Ukoliko se radi o gubitku osjetljivih osobnih podataka, kao npr. zdravstvene informacije ili podatke o bankovnim karticama, tada moramo i izravno odmah izvijestiti osobe čiji su podaci kompromitirani.
Da li smo ikada čuli da je neka organizacija tako postupila?
Pa i nismo. Ali ne zato jer se USB stickovi ne gube, već što se šutnjom i skrivanjem incidenta spriječava izgledna reputacijska šteta, a možda i kazne.
Stoga je ključno spriječiti nastajanje takvih incidenata, neiznošenjem USB stickova vani i enkriptiranjem podataka. Ili barem staviti na njih trakicu za nošenje oko vrata ili najveći privjesak koji imamo, jednog velikog Mickey Mousea ?
Malo ćemo se osvrnuti i na drugu stranu priče. Jedna ozbiljna tvrtka testirala je svoje zaposlenike “podvalivši” nekoliko “izgubljenih” USB stickova unutar poslovnih prostora.
Naravno, velika većina nalaznika USB stickova isprobali su isti tren sadržaj.
Otvorivši sadržaj USB sticka dobili su poruku
“Ovo je mogao biti računalni virus”.
Jesmo li ikada razmišljali o tom aspektu i jesmo li educirali naše zaposlenike?
