6.4: 威胁影响
- Page ID
- 172389
第 5 章讨论了不同的安全威胁和解决方案。 但是,用户也需要保护自己的个人信息。
个人身份信息 (PII)
根据联邦调查局的互联网犯罪投诉中心(IC3)的数据,从2016年到2020年(IC3,2020),共报告了133亿美元的损失。 犯罪类型的示例包括网络钓鱼、个人数据泄露、身份盗用、信用卡欺诈。 受害者的年龄在20至60岁之间。 有关详细报告,请参阅 2020 年互联网犯罪报告。 真实数字可能更高,因为许多受害者出于各种原因没有举报。
个人身份信息 (PII) 是任何可用于肯定识别某人的信息。 特定的 PII 示例包括:
-
姓名
-
社会安全号码
-
生日
-
信用卡信息
-
银行
-
账户号码
-
政府身份证
-
地址(街道、电子邮件、电话号码)
网络犯罪分子最赚钱的目标之一是获取个人身份信息清单,然后可以在暗网上出售。 只能通过特殊软件访问暗网,而网络犯罪分子则使用它来保护他们的活动。 被盗的个人身份信息可用于建立欺诈账户,例如短期贷款和信用卡。
受保护的健康信息 (PHI) 是 PII 的子集。 医学界制作和管理包含 PHI 的电子病历 (EMR)。 在美国,《健康保险便携性和透明度法案》(HIPAA) 管理 PHI 的处理。 在欧盟,类似的法律被称为数据安全。
失去竞争优势
在网络空间中,公司一直担心企业黑客攻击。 另一个主要问题是,当一家公司无法保护其客户的个人数据时,就会失去信任。 竞争优势的丧失可能是由于这种信心的丧失,而不是由于窃取其他公司或国家的商业秘密造成的。
参考资料:
2020 年 IC3 报告。 检索于 2021 年 4 月 6 日,来自 https://www.ic3.gov/Media/PDF/AnnualReport/2020_IC3Report.pdf