Нямам какво да крия

Колко често чувате тази на пръв поглед проста фраза от вашите приятели, роднини и колеги?

Тъй като държавата и гигантските компании въвеждат все по-сложни средства за информационен контрол и наблюдение на потребителите, процентът на заблудените хора, които приемат за истина привидно очевидното твърдение, че „ако не нарушавам закона, няма какво да правя страх.”

Наистина, ако не съм направил нищо лошо, фактът, че правителства и гигантски компании искат да съберат всички данни за мен, имейли, телефонни обаждания, изображения от уеб камери и заявки за търсене, няма никакво значение, защото те са всичко, което не искат все пак намерете нещо интересно.

Все пак няма какво да крия. не е ли така

Какъв е проблемът?

Аз съм системен администратор. Информационната сигурност е много тясно интегрирана в живота ми и поради спецификата на работата ми, като правило, дължината на всяка моя парола е минимум 48 символа.

Повечето от тях ги знам наизуст и в моменти, в които случаен човек ме гледа да представям някое от тях, обикновено има резонен въпрос – „защо е толкова... обемен?“

"За безопасност? Но не толкова дълго! Например използвам парола от осем знака, защото няма какво да крия".

Напоследък все по-често чувам тази фраза от хората около мен. Това, което е особено депресиращо, понякога е дори от тези, които са по-ангажирани с информационните технологии.

Добре, нека перифразираме.

Няма какво да крия, защото...

... всички вече знаят номера на банковата ми карта, паролата и CVV/CVC кода
... всички вече знаят моите ПИН кодове и пароли
... всички вече знаят размера на моята заплата
... всички вече знаят къде съм в момента

И така нататък.

Не звучи много правдоподобно, нали? Но когато за пореден път кажете фразата „Нямам какво да крия“, вие също имате предвид това. Може би, разбира се, все още не го осъзнавате, но истината не зависи от вашата воля.

Важно е да се разбере, че не става въпрос за прикриване, а за защита. Защитете вашите природни ценности.

Не е нужно да криете нищо, ако сте абсолютно сигурни, че няма заплаха за вас и вашите данни отвън

Абсолютната сигурност обаче е мит. "Само тези, които не правят нищо, не правят грешки." Би било огромна грешка да не вземем предвид човешкия фактор при създаването на информационни системи, които са тясно свързани с осигуряването на безопасност и сигурност на потребителските данни.

Всяка ключалка изисква ключ към нея.. Иначе какъв е смисълът? Замъкът първоначално е бил замислен като средство за защита на собствеността от общуване с непознати.

Едва ли ще се зарадвате, ако някой получи достъп до акаунта ви в социалната мрежа и започне да разпространява нецензурни съобщения, вируси или спам от ваше име. Важно е да разберете, че ние не крием фактите.

Наистина: имаме банкова сметка, имейл, акаунт в Telegram. Ние ние не се крием тези факти са от обществото. Ние защитавам горното от неоторизиран достъп.

На кого се поддадох?

Друго също толкова често срещано погрешно схващане, което обикновено се използва като контрааргумент.

Казваме: „Защо компанията се нуждае от моите данни?“ или „Защо един хакер би ме хакнал?“ без да се взема предвид фактът, че хакването може да не е селективно - самата услуга може да бъде хакната и в този случай ще пострадат всички потребители, които са били регистрирани в системата.

Важно е не само сами да следвате правилата за информационна сигурност, но и да изберете правилните инструменти, които използвате.

Нека дам няколко примера, за да стане ясно за какво говорим сега.

Те нямаха какво да крият

• MFC
  През ноември 2018 на годината имаше изтичане на лични данни от московските многофункционални центрове за предоставяне на държавни и общински услуги (MFC) „Моите документи“.

  На обществените компютри в MFC бяха открити много сканирани копия на паспорти, SNILS, въпросници с мобилни телефони и дори данни за банкови сметки, до които всеки можеше да има достъп.

  Въз основа на получените данни беше възможно получаването на микрокредити или дори достъп до средства в банковите сметки на хората.

• Спестовна каса
  През октомври 2018г имаше изтичане на данни. Имената и имейл адресите на повече от 420 хиляди служители бяха публично достъпни.

  Клиентските данни не бяха включени в това изтегляне, но самият факт, че се появи в такъв обем, показва, че крадецът е имал високи права за достъп в системите на банката и е могъл да получи достъп, наред с други неща, до клиентска информация.

• Google
  Грешка в API на социалната мрежа Google+ позволи на разработчиците да получат достъп до данни от 500 хиляди потребители като вход, имейл адреси, места на работа, дати на раждане, профилни снимки и др.

  Google твърди, че никой от 438-те разработчици, които са имали достъп до API, не е знаел за този бъг и не е могъл да се възползва от него.

• Facebook
  Facebook официално потвърди изтичането на данни за 50 милиона акаунта, като потенциално са засегнати до 90 милиона акаунта.

  Хакерите успяха да получат достъп до профилите на собствениците на тези акаунти благодарение на верига от най-малко три уязвимости в кода на Facebook.

  Освен самата Facebook, засегнати бяха и онези услуги, които използваха акаунти на тази социална мрежа за удостоверяване (Single Sign-On).

• Отново Google
  Друга уязвимост в Google+, която доведе до изтичане на данни на 52,5 милиона потребители.
  Уязвимостта позволява на приложенията да получават информация от потребителски профили (име, имейл адрес, пол, дата на раждане, възраст и т.н.), дори ако тези данни са лични.

  В допълнение, чрез профила на един потребител беше възможно да се получат данни от други потребители.

Източник: „Най-значимите изтичания на данни през 2018 г.“

Изтичането на данни се случва по-често, отколкото си мислите

Вярно е, че не всички течове на данни се съобщават открито от самите нападатели или жертви.

Важно е да се разбере, че всяка система, която може да бъде хакната, ще бъде хакната. Рано или късно.

Ето какво можете да направите сега, за да защитите данните си

    → Променете решението си: не забравяйте, че не криете данните си, а ги защитавате
    → Използвайте двуфакторно удостоверяване
    → Не използвайте леки пароли: пароли, които могат да бъдат свързани с вас или намерени в речник
    → Не използвайте едни и същи пароли за различни услуги
    → Не съхранявайте паролите в чист текст (например върху лист хартия, залепен към монитора)
    → Не казвайте паролата си на никого, дори на помощния персонал
    → Избягвайте използването на безплатни Wi-Fi мрежи

Какво да прочетете: полезни статии за информационна сигурност

    → Информационна сигурност? Не, не сме чували
    → Образователна програма за информационна сигурност днес
    → Основи на информационната сигурност. Цената на една грешка
    → Петък: Сигурността и парадоксът на оцелелия

Грижете се за себе си и данните си.

В анкетата могат да участват само регистрирани потребители. Впиши се, Моля те.

Алтернативно гласуване: за нас е важно да знаем мнението на тези, които нямат пълен акаунт в Хабре

• ↑

• ↓

439 потребители гласуваха. 137 потребители се въздържаха.

Източник: www.habr.com