Massiv identitetsstyveri udfordrer bekymrende trend

Hvad der kaldes det værste tilfælde af identitetstyveri i amerikansk historie er bag os - men de sårbarheder, den udsætter er langt fra faste.

I denne uge meddelte embedsmænd anholdelsen af ​​11 personer, der blev anklaget for at stjæle titusinder af kreditkortnumre fra større virksomheder - så ringer op astronomiske afgifter. De virksomheder, der blev ramt, omfatter bl.a. Barnes og Noble, BJ's, Boston Market, Dave og Buster's, DSW, Forever 21, OfficeMax, Sports Authority og TJX - moderselskabet til TJ Maxx og Marshall.

Undersøgere siger, at de mistænkte rejste fra byen til byen i de sidste fem år, ved at bruge bærbare computere til systematisk at hakke i hver virksomheds trådløse netværk. Anklagere hævder at de løftede adgangskoder og personlige kontooplysninger sammen med kreditkortene, så solgte det hele online. Den anklagede leder og to andre mænd er fra Miami. Otte af de andre mistænkte er fra San Diego, og resten kommer fra Estland, Ukraine, Kina og Hviderusland.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Okay, så disse fyre er bag stænger i afventning af retssagen - så hvad nu? En af virksomhedernes talsmænd har opfordret til en strammere sikkerhed og implementeringen af ​​"beviste" foranstaltninger, der allerede anvendes i andre lande.

Giv du det?

Det mest foruroligende ved denne sag er ikke det faktum, at mange ting blev stjålet. Det er den kendsgerning, at det tog 41 millioner kreditkortstyverier for at få os til at indse, at vi havde brug for at øge sikkerheden. I denne dag og alder burde vi ikke have været et skridt foran?

Det samme scenario spiller sig selv igen og igen. Bare i denne uge skabte en tabt lufthavnssikkerhedsbibliotek en bølge af bekymring i San Francisco. Computeren, der indeholdt 33.000 passagerers personlige oplysninger, forsvandt i flere dage. Åh ja, og dataene var fuldstændig ukrypteret.

Amerikanernes reaktionære holdning til sikkerhed har bidt os hårdt for mange gange. Når det kommer til teknologi, ved vi ofte nok til at beskytte os selv - men vi går ikke rundt for at sætte disse foranstaltninger på plads før efter det. En InformationWeek-undersøgelse i løbet af juni fandt 21 procent af virksomhederne ikke engang forstyrre at udføre sikkerhedsrisikovurderinger i første omgang. Vi venter effektivt på at spænde vores sikkerhedsseler til efter vraget.

Vi kan naturligvis ikke være forberedt på alle mulige problemer. Nogle ting får os væk fra vagt. Jeg må dog tænke på, at vores transportsikkerhedsadministration kunne have krypteret sine følsomme data … og nogle af vores nations største virksomheder kunne have fået et stærkere system - måske ved at bruge de "beviste" foranstaltninger - for at holde højteknologiske hackere ud af deres netværk, før de kom ind.