ДОСЛІДЖЕННЯ ПРОБЛЕМАТИКИ ЗАБЕЗПЕЧЕННЯ БЕЗПЕКИ ПЕРСОНАЛЬНИХ ДАНИХ ТА КОНФІДЕНЦІЙНОЇ ІНФОРМАЦІЇ В КОНТЕКСТІ ПРОТИДІЇ OSINT

Анотація

У сучасному світі питання захисту персональних даних набуває особливої актуальності, оскільки розвиток технологій та широке використання відкритих джерел інформації створюють нові виклики для безпеки. Стаття розглядає законодавчі аспекти регулювання використання даних у різних юрисдикціях, зокрема в Україні та ЄС, а також практичні загрози, такі як соціальна інженерія, фішинг та доксинг. На основі аналізу положень Загального регламенту захисту даних (GDPR) та Закону України «Про захист персональних даних», автори відзначають суттєві розбіжності у законодавстві, що регулює конфіденційність інформації. Особливу увагу приділено актуальним загрозам для персональних даних у контексті інформаційної безпеки, таким як атаки, що здійснюються за допомогою соціальної інженерії. Досліджується діяльність хакерських угрупувань, що використовують особисті дані для створення підроблених профілів у месенджерах, з метою отримання чутливих даних або доступу до облікових записів. Розглядаються приклади OSINT-технологій, що застосовуються зловмисниками для збору даних з відкритих джерел, а також їх використання для доксингу, де без згоди осіб публікуються їхні персональні дані, що несе потенційну загрозу їхній безпеці. Також вказано на зростаючі ризики фішингових атак, спрямованих на користувачів електронної пошти та браузерів, а також нові тактики, такі як багатоступеневий фішинг, що ускладнює виявлення та блокування таких атак. Окрім того, підкреслюється значення медіаграмотності та кібергігієни для зниження ризиків порушення конфіденційності та підвищення обізнаності про правила безпечної роботи з інформаційними технологіями. Стаття робить висновок про необхідність системного підходу до захисту конфіденційності даних, що включає правове регулювання, впровадження сучасних технологій для захисту інформації, а також підвищення рівня медіаграмотності серед населення. Запропоновано заходи, що включають імплементацію європейських стандартів захисту даних, які могли б стати надійною основою для посилення захисту персональних даних в Україні.