个人数据被盗风险史上最高 政府表态将紧急改革隐私法

墨尔本皇家理工大学RMIT大学数学科学副院长Asha Rao教授表示，现在有太多企业收集和存储了客户不必要数量的个人信息，个人数据被盗的风险比以往任何时候都更大，澳洲需要新的法律来禁止公司进行不必要的数据收集，还需要对未能保护客户数据的公司进行「严厉处罚」，类似于处罚洗钱和恐怖主义融资。

总理艾班尼斯（Anthony Albanese）也表示有意进行立法镇压。他说，当客户将他们的数据移交给澳洲的公司时，他们希望数据能够得到妥善保护，这种数据泄露事件应该绝对是给澳洲企业敲响的警钟，在十年不作为之后，澳洲需要更好的法律来管理公司收集的关于澳人的大量数据，并明确当公司管理不善时应该承担的后果。

律政部长戴辉斯（Mark Dreyfus）说，可能会在今年年底向国会提出对隐私法的「紧急改革」，隐私法必须适合数字时代的目的，政府正在考虑对公司进行更严厉处罚，以确保他们在「令人震惊的入侵」之后采取必要措施保护客户的数据，确保有适当的激励措施让公司履行照顾义务。

Rao教授密码学背后的数学，这也是网络安全的核心，他的学生会进入澳洲最大的银行、主要会计师事务所、大型超市等企业工作。

Optus此次泄露的数据也是一些公司在签署合同时要求客户证明其身份的典型信息。

Rao说，由于互联网的普及，我们正生活在个人数据历史上最「危险」的时期，企业要求客户无缘无故交出越来越详细个人信息的要求必须停止，他们正在收集完全不需要收集的数据，许多公司也并不了解保护数据的重要性，需要对涉及个人信息的数据泄露进行严厉处罚，需要引入新的法律，让监管机构发挥更大作用。

Rao和同事的最近一的研究还发现小企业越来越成为对网络犯罪分子的有吸引力的目标，由于缺乏打击网络犯罪分子的手段，也面临更多问题，小企业越来越多使用云服务也引发了有关责任以及小企业对其IT安全性的实际控制和可见性的问题。

澳洲网络安全中心ACSC表示，2019年7月1日至2020年6月30日期间，机构响应了2,266 起网络安全事件，每天平均近6起。而根据微软在2018年委托进行的一项研究，针对小型、中型和大型企业的网络事件已经给澳洲经济造成了每年高达290亿澳元的潜在损失。澳洲2020 年网络安全战略还警告说，进入网络犯罪活动的门槛非常低，澳人正在成为一系列不同群体的目标。Sapien Cyber​​也曾在2019年提交报告中警告说随着信息系统成为商业和社会的核心，澳洲遭受袭击的后果越来越严重。