Razkritje gesla pomeni, da lahko nepooblaščene osebe pridobijo dostop do sistema, kjer so shranjeni osebni podatki. Tak dogodek lahko vodi do nepooblaščene obdelave, izgube ali razkritja podatkov, kar predstavlja resno kršitev varnosti. Takšne situacije zahtevajo takojšnje in ustrezne ukrepe za zmanjšanje tveganja in preprečevanje morebitnih zlorab.
V primeru razkritja gesla je zahtevana:
- Takojšnja sprememba gesla: Prvi korak je takojšnja sprememba razkritih gesel. Nova gesla morajo biti močna in edinstvena, sestavljena iz kombinacije črk, številk in posebnih znakov.
- Obvestilo uporabnikom: Če je geslo uporabnika razkrito, ga je treba o tem nemudoma obvestiti in podati jasna navodila za spremembo gesla in druge potrebne ukrepe.
- Revizija dostopa: Pregledati je treba dostopne pravice in preveriti, ali je prišlo do nepooblaščenih dostopov ali sprememb podatkov.
- Dodatni varnostni ukrepi: Vzpostavitev dodatnih varnostnih mehanizmov, kot so dvostopenjska avtentikacija, spremljanje prijav in uvedba varnostnih opozoril ob sumljivih dejavnostih.
- Prijava incidenta: Če obstaja tveganje za pravice in svoboščine posameznikov zaradi razkritja gesla, je treba kršitev prijaviti Informacijskemu pooblaščencu v 72 urah.
- Izobraževanje zaposlenih: Zaposlene je treba opozoriti na pomen varnosti gesel in jih izobraziti o varnostnih praksah za preprečevanje podobnih dogodkov v prihodnje.
Da bi zmanjšali tveganje za razkritje gesel, se priporoča naslednje preventivne ukrepe:
- Redno spreminjanje gesel in izogibanje ponovni uporabi starih gesel.
- Izogibanje uporabi preprostih gesel, ki jih je mogoče zlahka uganiti.
- Uporaba upraviteljev gesel za varno shranjevanje in generiranje močnih gesel.
- Uvedba dvostopenjske avtentikacije za kritične sisteme in podatke.
Čeprav je dvostopenjska avtentikacija odličen ukrep za varstvo podatkov, je za njeno uporabo delodajalec dolžan zagotoviti službena sredstva (npr. službeni telefon) ali pridobiti izrecno soglasje zaposlenih za uporabo osebnih naprav.
Razkritje gesla je resen varnostni incident, ki lahko ogrozi varstvo osebnih podatkov. Organizacije morajo nemudoma ukrepati in izvajati vse potrebne varnostne postopke, da zmanjšajo škodo in preprečijo nadaljnje zlorabe. Pravilno upravljanje z gesli in redno osveščanje uporabnikov o varnostnih praksah sta ključna elementa za zaščito podatkov v digitalnem svetu.
Informacijski pooblaščenec je pripravil Infografiko na temo kako izbrati (še kar) dobro geslo? Infografika je na voljo tukaj.