🥇Нямам какво да крия

Колко често чувате тази непретенциозна, на пръв поглед, фраза от познати, близки и колеги?

С напредването на времето, когато държавата и големите компании въвеждат все по-изискано мониторинг на информацията и следене на потребителите, увеличава се и процентът на заблудените хора, които приемат за очевидна истина твърдението, че "ако не нарушавам закона, нямам какво да се притеснявам".

Наистина, ако не съм направил нищо лошо, фактът, че правителства и гиганти искат да събират всичките ми данни, електронни писма, телефонни разговори, изображения от уебкамери и търсения, няма абсолютно никакво значение, защото те все едно няма да открият нищо интересно.

В крайна сметка, нямам какво да крия. Нали не е така?

В какво е проблемът?

Аз съм системен администратор. Информационната безопасност е много тясно интегрирана в живота ми и заради спецификата на работата ми дължината на всяка от паролите ми обикновено е поне 48 символа.

Повечето от тях знам наизуст и в моменти, когато случайно човек наблюдава как въвеждам една от тях, обикновено възниква резонният въпрос – "защо е толкова… обемна?"

"За безопасност? Но не толкова дълга! Аз, например, използвам парола от осем символа, все пак нямам какво да крия".».

В последно време все по-често чувам тази фраза от хора в моето обкръжение. Какво е особено тревожно – понякога дори от тези, които в значителна степен са свързани с информационни технологии.

Добре, нека перефразираме.

Нямам какво да крия, защото…

… всички и така знаят номера на банковата ми карта, нейния парол и CVV/CVC код.
… всички и така знаят моите ПИН кодове и пароли.
… всички и така знаят размера на заплатата ми.
… всички и така знаят къде се намирам в момента.

И така нататък.

Звучи не особено правдоподобно, нали? Все пак, когато отново споменете фразата "нямам какво да крия", всъщност имате предвид и това. Може би, разбира се, все още не осъзнавате, но истината не зависи от вашата воля.

Важно е да разберете, че тази работа не е за укриване, а за защита. Защита на вашите естествени ценности.

Не можете да скривате нищо, ако сте напълно уверени, че няма никаква заплаха за вас и вашите данни отвън.

Обаче абсолютната сигурност е мит. "Не греши само онзи, който нищо не прави". Ще бъде огромна грешка да не се взема предвид човешкият фактор при създаването на информационни системи, които са тясно свързани с осигуряването на безопасността и сигурността на потребителските данни.

Всеки ключ предпоставя наличие на ключ към него.В противен случай какъв смисъл има? Ключалката първоначално е била замислена като средство за защита на собственост от взаимодействие с нея от страна на външни лица.

Малко вероятно е да бъдете доволни, ако някой получи достъп до вашия акаунт в социалната мрежа и започне от ваше име да разпространява неподходящи съобщения, вируси или спам. Важно е да разберем, че не крием фактите.

Наистина: имаме сметка в банка, електронна поща, акаунт в Telegram. Ние не крием тези факти от обществеността. Ние защитаваме посоченото от несанкциониран достъп.

На кого му пука за мен?

Още едно не по-малко разпространено заблуждение, което обикновено се използва като контраргумент.

Ние казваме: "Защо на компанията са ми данните?" или "Защо хакерът да ме хаква?", без да взимаме предвид факта, че хакването може да не е селективно — може да бъде хакнат самият сервис, и в този случай всички потребители, които са били регистрирани в системата, ще пострадат.

Важно е не само да спазвате правилата за информационна сигурност, но и да избирате правилните инструменти, които използвате.

Позволете ми да дам няколко примера, за да стане ясно за какво става въпрос.

Те нямали какво да скрият.

МФЦ
През ноември 2018 година се случи изтичане на лични данни от московските многофункционални центрове за предоставяне на държавни и общински услуги (МФЦ) "Моите документи".
На компютрите с общ достъп в МФЦ бяха открити множество сканирани копия на паспорти, СНИЛС, анкети с мобилни телефони и дори банкови реквизити, до които можеше да получи достъп всеки, който пожелае.
На база на получените данни можеше да се вземат микрозаеми или дори да се получи достъп до средствата по банковите сметки на хора.
Сбербанк
През октомври 2018 година се случи изтичане на данни.. Имената и електронните адреси на повече от 420 хиляди служители са били публично достъпни.
Данните на клиентите не са били включени в този извлечение, но самият факт, че те се появяват в такъв обем, показва, че крадецът е имал високи права за достъп в системите на банката и е могъл да получи достъп, включително и до клиентска информация.
Google
Грешка в API на социалната мрежа Google+ е позволила на разработчиците да получат достъп до данни на 500 хиляди потребители, като: логини, електронни адреси, места на работа, дати на раждане, профилни снимки и т.н.
Google твърди, че никой от 438-те разработчици, имали достъп до API-то, не е знаел за тази грешка и не е могъл да я използва.
Facebook
Facebook официално потвърди изтичането на данни от 50 млн. акаунта, като потенциално са били засегнати до 90 млн. акаунта.
Хакерите успели да получат достъп до профилите на собствениците на тези акаунти благодарение на минимум три уязвимости в кода на Facebook.
Освен самия Facebook, пострадаха и тези услуги, които използваха акаунти на тази социална мрежа за аутентификация (Single Sign-On).
Отново Google
Още една уязвимост в Google+, която доведе до изтичането на данни на 52,5 млн. потребители.
Уязвимостта позволяваше на приложенията да получат информация от профилите на потребителите (име, електронен адрес, пол, дата на раждане, възраст и т.н.), дори ако тези данни бяха частни.
Освен това, чрез профила на един потребител можеше да се получи информация за други потребители.

Източник: „Най-значителните изтичания на данни през 2018 година“

Изтичанията на данни се случват много по-често, отколкото си мислите.

Честно е, че не за всички изтичания на данни се обявява публично от самите нарушители или потърпевши.

Важно е да разберете, че всяка система, която може да бъде хакната, ще бъде хакната. Рано или късно.

Ето какво можете да направите още сега, за да защитите данните си.

    → Променете възприятието си: помнете, че не скривате данните си, а ги защитаваш.
    → Използвайте двуфакторна автентикация.
    → Не използвайте лесни пароли: пароли, които могат да бъдат свързани с вас или намерени в речника.
    → Не използвайте едни и същи пароли за различни услуги.
    → Не съхранявайте пароли в открит вид (например на лист хартия, залепен за монитора).
    → Не казвайте на никого паролата си, дори на служители на техническа поддръжка.
    → Избягвайте използването на безплатни Wi-Fi мрежи