Een dataroof:minder zorgwekkend als het op een apparaat staat

Het probleem

In 2019, een Symantec beveiligingsrapport bleek dat ongeveer driekwart van alle hacks werd geprobeerd op toegangspunten zoals routers. Een meestal niet verrassend feit gezien de omvang van de toegang die een hacker zou kunnen krijgen als hij of zij in staat was om het te compromitteren, zegt Daniel Albertini, CTO, Anyline .

Waarom staan ​​zoveel bedrijven, in de meeste gevallen volkomen nodeloos, nog steeds op het delen van gegevens via netwerken in plaats van simpelweg gegevens op het apparaat te verwerken, met die observatie van het meest gezond verstand in het achterhoofd?

Denk aan het scannen van onderdelen in een moderne fabriek. Een werknemer wil recent ontvangen voorraad toevoegen aan een inventaris, dus scant hij een serienummer op het onderdeel met behulp van Optical Character Recognition (OCR)-software op zijn mobiele apparaat om dit te doen.

Om het nummer van het onderdeel te scannen, verzendt die software nu gegevens over het netwerk om de actie van het herkennen van de nummers te starten - het proces van scannen en digitaliseren ervan voltooien. Met de gegevens die over het netwerk worden verzonden, worden blootgesteld aan malafide agenten die mogelijk de gebruikte router hebben gecompromitteerd.

En dan?

Hoewel die casestudy als een goed voorbeeld van het proces kan dienen, kunnen de meesten zeggen dat het blootleggen van aandelengegevens niet het einde van de wereld is. Dus wat als we ons wenden tot het veel gevoeligere onderwerp:mobiel scannen van identiteitsdocumenten.

Stel je een grenscontrolebureau voor dat zijn agenten heeft uitgerust met een mobiele oplossing om paspoorten en identiteitsbewijzen snel te scannen. Hoewel dit initiatief de efficiëntie kan verhogen en de nauwkeurigheid kan verbeteren in plaats van handmatig cijfers in te voeren om documenten te controleren, loopt het tegen hetzelfde probleem aan dat eerder werd opgemerkt.

Om de documenten te lezen, zou deze software de informatie via wifi of mobiele netwerken moeten verzenden, waardoor gevoelige klantgegevens aan elke hacker worden blootgesteld. Dit probleem wordt nog verergerd door het feit dat om uw oplossing te laten werken, deze eerst onbewerkte gegevens buiten uw organisatie moet verzenden om te worden verwerkt.

Door informatie naar buiten uw organisatie te sturen, zou u uw gevoelige gegevens in handen kunnen geven van een derde partij, die mogelijk alleen meer efficiëntie kan bieden tegen zulke lage kosten omdat er in een concurrerende markt de bochten worden genomen om dit te doen. Met goedkopere oplossingen die alleen OCR-mogelijkheden bieden bij verbinding met internet.

De oplossing

In de bovenstaande voorbeelden worden deze problemen veroorzaakt door het gebruik van software die geen gegevens op het apparaat kan verwerken zonder dat er een netwerk nodig is. Voor sommige niet-gevoelige taken kan dit een acceptabele afweging zijn om dingen sneller te laten verlopen tegen lagere kosten, maar wanneer veiligheid het grootst is, is een andere oplossing nodig.

Door verwerking op het apparaat te implementeren, hoeft u geen gegevens meer weg te sturen. Bij het verwerken van beveiligde gegevens kunnen organisaties zoals grensbewaking erop vertrouwen dat de gegevens op hun eigen apparaten worden verwerkt, met als bijkomend voordeel dat ze geen gegevensverbinding nodig hebben.

Hoewel de voordelen van het gebruik van oplossingen zoals Optical Character Recognition (OCR) overduidelijk zijn, kan de manier waarop het wordt geïmplementeerd een enorme impact hebben op zowel het succes als de veiligheid van het gebruik. Gegevens bieden organisaties macht en OCR biedt de mogelijkheid om meer bronnen van die macht te ontsluiten door de digitalisering van voorheen onaangeboorde informatie.

Investeren in efficiëntie

OCR-technologie biedt bedrijven enorme kansen als het gaat om het verminderen van menselijke fouten, het verhogen van de efficiëntie en zelfs het verlagen van de kosten, maar zoals alle oplossingen, moeten bedrijven, om echt waarde te winnen, investeren in veilige, toonaangevende oplossingen die niet bezuinigen en voordelen bieden zonder onnodig risico.

De auteur is Daniel Albertini, CTO, Anyline .