Daha az veri toplamak işletme güvenliğini neden artırabilir?

TechRadar Pro Perspectives'ta yayımlanan ve kaynakta Tools for Humanity (TFH) bünyesinde World ID Başkanı olarak tanıtılan Ajay Patel'in yazdığı makaleye göre, çok miktarda kişisel veri toplayıp saklayan kuruluşlar verilerin açığa çıkması için daha fazla fırsat yaratabilir. Makale, yakın tarihli ihlalleri ve bildirilen veri satışlarını bu risklere örnek gösteriyor.

Makale, Birleşik Krallık'taki üç büyük havalimanında yaşanan veri ihlallerinin yaklaşık dokuz milyon kişiyle ilgili bilgileri açığa çıkardığını belirtiyor. Revolut, devlet görevlilerini taklit eden dolandırıcılara yanlışlıkla müşteri verilerini ifşa ederken, bilgisayar korsanlarının yaklaşık 153 milyon ABD ve Kanada ehliyetinin taranmış kopyalarını karanlık ağda satışa sunduğu bildirildi.

Kimlik kontrollerinde ad, doğum tarihi, adres, belge taramaları ve yüz görüntüleri toplanabiliyor; bu veriler saklanabiliyor veya tedarikçiler ve sistemler arasında kopyalanabiliyor. Makale, daha fazla veriyi saklamanın verilerin açığa çıkabileceği ve dolandırıcılık, kimliğe bürünme ya da sosyal mühendislikte kullanılabileceği daha fazla yer yarattığını savunuyor.

Makale, veri minimizasyonunu öneriyor: Hizmetler, belirli bir anda doğrulamak için yalnızca gereken bilgileri istemeli. Örneğin, yaş kısıtlamalı bir hizmet kişinin asgari yaş şartını karşıladığının doğrulanmasına ihtiyaç duyabilir; bir devlet hizmeti ise yalnızca ikamet kanıtı isteyebilir. Makaleye göre bu kontroller, kişinin tüm veri kümesine erişmeden veya bunu saklamadan yapılabilir.

Makale, olası yaklaşımlardan biri olarak sıfır bilgi kriptografisini de anlatıyor. Kişiler dijital kimlik bilgilerini bir uygulamada saklayabilir ve kanıtları kendi cihazlarında oluşturabilir. Bir hizmet; yaş, uyruk veya belge sahipliği gibi iddiaları, temel kimlik verilerini almadan doğrulayabilir. Makale, sıfır bilgi kanıtlarının tek başına eksiksiz bir çözüm olmadığını belirtiyor ve bunları kriptografik doğrulamaya yönelik daha geniş bir değişimin parçası olarak sunuyor.

Patel, tekrar kullanılabilir kimlik verilerinin daha az saklanmasının bir ihlal durumunda saldırganların ele geçirebileceği bilgileri sınırlayabileceğini; kuruluşların yapay zekâ kaynaklı risklere ve gelecekteki olası şifre çözme gelişmelerine hazırlanmasına yardımcı olabileceğini savunuyor. Görüşler yazara aittir ve TechRadar Pro veya Future plc'nin görüşlerini yansıtmayabilir.