Lukáš Petránek 
Apple představil pokročilou ochranu dat v roce 2022
Rok poté, co tvrdil, že narušení soukromí uživatelů bylo na historickém maximu, nová zpráva společnosti Apple uvádí, že jen v USA jich nyní vzrostlo o 20 % více.
V prosinci 2022 Apple představil nové bezpečnostní záruky pro uživatele iCloud a Messages, přičemž každé z nich zahrnuje to, co nazval Advanced Data Protection. Kromě trojice specifických bezpečnostních funkcí Apple také vydal zprávu o narušení dat.
Apple sice nemá žádné nové bezpečnostní prvky, ale letos vydal novou zprávu profesora Stuarta E. Madnicka, PhD.
„Loňská studie ‚Rostoucí hrozba pro spotřebitelská data v cloudu‘ zjistila, že tyto hrozby dosáhly historicky vysokých úrovní,“ říká profesor Madnick v předmluvě k novému vydání. „A nyní, s kompletními daty z roku 2022 a většiny z roku 2023, mnoho indikátorů ukazuje, že hrozba se ještě zhoršuje.“
„Pro americké organizace jsou nyní úniky dat na historickém maximu,“ pokračuje Madnick. „Pouze za prvních devět měsíců roku 2023 se počet úniků dat v USA zvýšil o téměř 20 % ve srovnání s celým rokem 2022 – a organizace po celém světě čelily podobným trendům.“
Nová zpráva říká, že v prvních třech čtvrtletích roku 2023
- Počet ransomwarových útoků vzrostl o 70 % ve srovnání s rokem 2022
- 98 % firem má vztah s dodavatelem, u kterého došlo k úniku dat
- Více než 360 milionů lidí se stalo obětí úniku dat
- 1 ze 4 lidí byl vystaven jejich zdravotním údajům
Zpráva byla zadána společností Apple, ale jedná se výhradně o souhrn několika dalších zpráv a komentářů. V důsledku toho zpráva končí pěti stránkami citací a její metodika je také nejasná, protože se zdá, že zpráva byla shromážděna tak, jak byly oznámeny informace.
Statistiky o narušení dat v roce 2023. (Zdroj: Apple)
Profesor Madnick však v závěru poskytuje doporučení a to je jediný bod, kde propaguje Apple.
„[Organizations] musí přehodnotit množství dat, která shromažďují, a zejména omezit množství nešifrovaných spotřebitelských dat, která uchovávají,“ napsal. „Je to také důvod, proč v posledním roce technologické platformy a další hráči v oboru rozšířili používání -end encryption, metoda zabezpečení dat nebo komunikace, která zajišťuje, že k datové peněžence datApple Walleta má přístup pouze odesílatel a příjemce.“
„Například Apple celosvětově zavedl v lednu 2023 pokročilou ochranu dat,“ pokračuje profesor Madnick, „která zahrnovala end-to-end šifrování a další bezpečnostní opatření pro většinu dat na iCloudu uživatelů, včetně zálohování a fotografií na iCloudu.
Apple Advanced Data Protection v podstatě přinesl end-to-end šifrování do více jeho služeb. Zatímco dříve chránil sedm kategorií, jako jsou zdravotní údaje, v prosinci 2022 přidal devět dalších, včetně Apple Wallet.
Zdroj: appleinsider.com
