Oscar Villanueva, Nymiz: “ẩn danh dữ liệu không để lại cơ hội vi phạm dữ liệu”

Khi tội phạm mạng bắt đầu coi dữ liệu là tài sản có giá trị, các tổ chức cần áp dụng các biện pháp bảo mật dữ liệu để bảo vệ mình khỏi những kẻ độc hại bên ngoài.

Trong một thế giới mà môi trường làm việc kết hợp đang chiếm ưu thế, việc vi phạm dữ liệu không có gì là chưa từng thấy. Ngày càng có nhiều công ty trở thành nạn nhân của những cuộc tấn công như vậy, hủy hoại danh tiếng thương hiệu của họ và chịu tổn thất lớn về tiền bạc.

Người dùng thường xuyên làm thường mã hóa dữ liệu thiết bị của họ bằng dịch vụ VPN. Nhưng khi toàn bộ tổ chức gặp rủi ro, các giải pháp nâng cao hơn nên được thực hiện, chẳng hạn như ẩn danh dữ liệu.

Chúng tôi đã mời Oscar Villanueva, Giám đốc điều hành và Đồng sáng lập của Nymiz – một công ty cung cấp dịch vụ ẩn danh dữ liệu. Villanueva đã đồng ý chia sẻ quan điểm của mình về an ninh mạng và thảo luận về những cách tốt nhất để bảo vệ tài sản quý giá nhất – dữ liệu của bạn.

Ý tưởng về Nymiz bắt nguồn như thế nào? Hành trình của bạn như thế nào?

Khởi điểm là một phần mềm bằng C ++ có thể biên soạn lại các bản án pháp lý cho bộ tư pháp ở Tây Ban Nha. Từ đó, chúng tôi đã xây dựng toàn bộ mô hình AI để trở thành Sản phẩm SaaS dựa trên Xử lý ngôn ngữ tự nhiên.

Chúng tôi ra mắt công ty vào tháng 2 năm 2020, sau đó là virus COVID-19 và việc khóa mạng. Chúng tôi đã xây dựng đội ngũ và phát triển phần mềm hoàn toàn từ xa để tung ra thị trường MVP đầu tiên vào tháng 1 năm 2021. Thực sự khó khăn để ra mắt công ty trong hoàn cảnh khó khăn như vậy, nhưng đồng thời, COVID-19 buộc các công ty phải làm việc từ xa và số hóa nhanh hơn họ mong đợi. Vì vậy, các công cụ phần mềm an ninh mạng trở nên phù hợp hơn với chúng và thực tế này giúp chúng tôi cải thiện và phát triển nhanh hơn và trở nên linh hoạt hơn.

Bạn có thể giới thiệu cho chúng tôi những gì bạn làm được không? Bạn sử dụng những phương pháp nào để bảo vệ dữ liệu cá nhân?

Về cơ bản tại nymiz.com, chúng tôi trợ giúp các ngành y tế, bảo hiểm, pháp lý và ngân hàng bằng giải pháp SaaS có thể biên dịch lại tài liệu, che giấu cơ sở dữ liệu do AI với Xử lý ngôn ngữ tự nhiên, bảo vệ dữ liệu cá nhân của khách hàng, công nhân và bệnh nhân trong trường hợp vi phạm dữ liệu trong khi tuân thủ luật Bảo mật dữ liệu và cho phép phân tích dữ liệu chỉ với một cú nhấp chuột. Mục tiêu chính của Nymiz là bảo vệ thông tin và dữ liệu mà khách hàng giao phó cho các công ty – vì vậy, chúng tôi giúp các công ty, nhưng cuối cùng, chúng tôi giúp bảo vệ quyền riêng tư của mọi người.

Chúng tôi đang sử dụng không chỉ ẩn danh mà còn sử dụng bút danh và kỹ thuật chơi, chẳng hạn như bôi đen hoặc che, mã hóa với kỹ thuật phân loại nhất quán và thay thế bằng tạo dữ liệu tổng hợp.

Theo bạn, những vấn đề về quyền riêng tư dữ liệu nào mà nhiều người nên quan tâm hơn?

• Tránh vi phạm dữ liệu – mô hình kinh doanh của bạn sẽ không gặp rủi ro và dữ liệu của khách hàng của bạn sẽ không bao giờ bị lộ
• Tuân thủ luật bảo mật – GDPR và các luật khác
• Cho phép chia sẻ tài liệu với bên thứ ba hoặc thực hiện phân tích và dữ liệu lớn trên đó

Ngày nay, nhận thức của các công ty và người dân tập trung vào việc vi phạm dữ liệu và không cho phép tin tặc truy cập thông tin cá nhân và thông tin hợp lý. Nhưng hầu hết mọi công ty đều tập trung vào cơ sở dữ liệu hoặc dữ liệu có cấu trúc nhưng không hoạt động trên dữ liệu không có cấu trúc hoặc tài liệu văn phòng, email, hình ảnh, pdf hoặc tài liệu được quét đại diện cho 70-80% thông tin trong công ty, vì vậy có rất nhiều bảo vệ vẫn còn.

Bạn nghĩ các sự kiện toàn cầu gần đây đã thay đổi cách thức hoạt động của các tác nhân đe dọa như thế nào?

Tôi nghĩ rằng quyền riêng tư ngày càng trở nên phù hợp hơn trong không gian an ninh mạng do các cuộc tấn công hack liên tục. Do đó, các công ty và khách hàng muốn đảm bảo dữ liệu của họ và bảo vệ quyền riêng tư của họ hết mức có thể để bảo vệ danh tiếng của họ và doanh nghiệp. Vì vậy, chúng tôi sẽ quan sát sự tăng trưởng theo cấp số nhân của điều này trong tương lai. Tóm lại, không để lộ dữ liệu nhạy cảm, không có cơ hội cho tin tặc, sẽ không có bê bối vi phạm dữ liệu, không có tệp từ các cơ quan bảo mật, v.v. Đó là lý do tại sao các công cụ như Nymiz trở nên phù hợp hơn trong không gian.

Việc theo kịp các yêu cầu bảo vệ dữ liệu đôi khi có thể phức tạp. Bạn nghĩ những chi tiết nào thường bị các tổ chức bỏ qua?

Theo quan điểm của tôi, lỗi của con người, sự hiểu lầm và quyền truy cập vào dữ liệu cá nhân và bí mật phải được hạn chế một cách chính xác. Email được sử dụng làm kho lưu trữ mà không được bảo vệ, các ứng dụng và khuôn khổ tập tin di động, làm việc từ xa, v.v. để ngỏ cho tin tặc hoặc vi phạm dữ liệu.

Một số phương pháp hay nhất mà các tổ chức nên áp dụng để bảo vệ lực lượng lao động và dữ liệu khách hàng của họ là gì?

Các công ty lớn, các bang và cơ quan hành chính nhà nước đầu tư số tiền lớn vào lĩnh vực an ninh mạng có liên quan để tránh bị hack, vi phạm dữ liệu và đánh cắp dữ liệu nhưng là một cách phòng thủ để tránh bị xâm nhập (từ bên ngoài vào bên trong). Tôi nghĩ cách tiếp cận thú vị nhất là trọn phương pháp tiếp cận – không chỉ từ kỹ thuật bên ngoài vào bên trong mà còn sử dụng các công cụ lập bản đồ và khám phá dữ liệu, công cụ ẩn danh và che mặt.

Theo bạn, những loại mối đe dọa mạng nào sẽ trở thành một vấn đề nổi cộm trong thời gian tới?

Theo quan điểm của tôi, chúng tôi sẽ tiếp tục hứng chịu các cuộc tấn công mạng:

• Phần mềm độc hại
• Ransomware
• Lừa đảo
• Vi phạm dữ liệu

Bạn nghĩ mọi người nên áp dụng công cụ hoặc phương pháp bảo mật nào để tự bảo vệ mình khi trực tuyến?

Đối với tôi, các phương pháp và công cụ tốt nhất để đảm bảo dữ liệu là:

1. Công cụ bảo mật
2. Công cụ quét lỗ hổng bảo mật
3. Công cụ lập bản đồ dữ liệu và khám phá dữ liệu: biết dữ liệu của bạn ở đâu và chắc chắn là dữ liệu cá nhân và nhạy cảm nhất của bạn
4. Dữ liệu cá nhân và nhạy cảm phải được lưu trữ chính xác
5. Quyền truy cập vào dữ liệu cá nhân và nhạy cảm phải bị hạn chế chỉ dành cho những người được ủy quyền
6. Các công cụ tuân thủ để đảm bảo quyền riêng tư của dữ liệu
7. Sau đó, các công cụ ẩn danh là cần thiết để đảm bảo sự bảo vệ và tuân thủ theo thiết kế, tránh lỗi của con người và cho phép phân tích dữ liệu

Chia sẻ với chúng tôi, điều gì tiếp theo dành cho Nymiz?

Nymiz kỳ vọng rất cao trong năm nay. Chúng tôi không chỉ phải tăng doanh thu và đạt được các mục tiêu mà còn phải đạt được sức hút với các tài khoản lớn, ra mắt ở Châu Âu và Hoa Kỳ, phát triển đội ngũ, thu hút nhân tài, gây quỹ sau mùa hè, cải thiện hiệu suất của công cụ và thêm rất các chức năng thú vị và thú vị cho sản phẩm. Và chắc chắn, giúp các công ty và công dân bảo vệ giá trị cốt lõi, dữ liệu cá nhân và nhạy cảm của họ.