Mikä on tietomurto?

Tietomurto on tilanne, jossa tietoja luovutetaan vahingossa luvattomille henkilöille tai he pääsevät niihin käsiksi. Termiä käytetään yleensä viittaamaan sähköisiin tietomurtoihin, joissa tietokoneiden, palvelimien ja levyjen tiedot joutuvat vääriin käsiin, vaikka tietojen paperikopiot voivat myös olla tietoturvaloukkauksen kohteena. Tietoturvaloukkaukset ovat erittäin vakava turvallisuusongelma kaikkialla yliopistokampuksilla hallituksen tiedustelupalvelujen syvyyksiin.

Joissakin tapauksissa tietomurto johtuu tietojen virheellisestä käsittelystä. Joku, jolla on pääsy turvaluokiteltuihin tietoihin, saattaa vahingossa jättää ne haavoittuvaan paikkaan, esimerkiksi silloin, kun yrityksen työntekijä jättää vahingossa kannettavan tietokoneen pois. Kun tiedot on suojattu väärin salasanoilla ja muilla turvatoimenpiteillä, niihin voivat päästä myös henkilöt, joilla ei ole lupaa nähdä niitä. Joskus tietomurto tapahtuu yksinkertaisesti siksi, että kukaan ei ajatellut suojata tietoja.

Tietoturvaloukkaukset voivat myös johtua tahallisesta soluttautumisesta, jos joku haluaa käyttää luokiteltuja tietoja. Tietokonejärjestelmiin hakkerointi voi aiheuttaa huomattavan tietomurton, koska hakkerilla voi olla pääsy lukuisiin tietokantoihin kaikilla suojaustasoilla. Tietojen tallennuslaitteiden, kuten kiintolevyjen, varastaminen voi myös olla tietomurto, koska joku voi päästä käsiksi tietoihin murtamalla niihin liittyvät suojatoimenpiteet.

Käytetyistä tiedoista riippuen tietomurto voi vaihdella kiusallisesta uhkaavaksi kansalliselle turvallisuudelle. Yleensä tietomurtoihin liittyy henkilötietojen varastaminen vilpillisiä sovelluksia varten. datavaras voi ottaa nimiä, henkilötunnuksia, sairaushistorioita, osoitteita ja muita tietoja identiteettivarkauksia, kiristyksiä tai muita toimintoja varten. Ihmiset voivat myös rikkoa turvajärjestelmää saadakseen myytävää dataa, kuten liikesalaisuuksia ja kansalliseen turvallisuuteen liittyviä asiakirjoja, aina herkkien paikkojen yksityiskohtaisista arkkitehtisuunnitelmista lähetysten salaamiseen käytettäviin koodikirjoihin.

Tietorikkomusten lisääntyminen, kun yhä enemmän tietoja tallennettiin sähköisessä muodossa 21. vuosisadan alussa, johti hallituksen vastausten lisääntymiseen tietomurroihin. Monissa maissa on voimassa lakeja, jotka velvoittavat yritykset ilmoittamaan asiakkailleen, jos he ovat osallisina tietomurrissa. Jos esimerkiksi pankin palvelimet hakkeroidaan, sen on ilmoitettava kaikille asiakkailleen rikkomuksesta ja että se tutkii asiaa, ja tutkimuksen jälkeen toissijaiset ilmoitukset lähetetään asiakkaille, joihin asia suoraan vaikuttaa, jotta he voivat ryhtyä toimiin suojatakseen rahoitustilinsä ja henkilöllisyytensä.