🥇Nemám co skrývat

Jak často slyšíte tuto na první pohled jednoduchou frázi od svých známých, blízkých nebo kolegů?

Jak vláda, tak velké společnosti zavádějí stále sofistikovanější nástroje pro kontrolu informací a sledování uživatelů, roste i procento lidí, kteří se domnívají, že pokud „neporušuji zákon, nemám se čeho bát“, což se na první pohled zdá jako samozřejmost.

Opravdu, pokud jsem nic špatného neudělal, tak fakt, že vlády a velké společnosti chtějí sbírat všechna má data, e-maily, telefonní hovory, obrázky z webkamery a vyhledávací dotazy, nemá žádný význam, vždyť stejně nenajdou nic zajímavého.

Vždyť nemám co skrývat. Není to tak?

Kde je problém?

Jsem systémový administrátor. Informační bezpečnost je velmi úzce spjata s mým životem a kvůli povaze mé práce má jakékoli mé heslo obvykle délku minimálně 48 znaků.

Většinu z nich znám nazpaměť a v okamžicích, kdy náhodný člověk pozoruje, jak zadávám jedno z nich, obvykle vyvstává rozumná otázka — „proč je tak… objemné?“

„Pro bezpečnost? Ale ne takhle dlouhé! Já například používám heslo dlouhé osm znaků, vždyť nemám co skrývat.».

V poslední době tuto frázi slýchám čím dál častěji od lidí ve svém okolí. Co je obzvlášť deprimující — občas dokonce od těch, kdo jsou více spojeni s informačními technologiemi.

Dobře, pojďme to přeformulovat.

Nemám co skrývat, což…

… všichni přece znají číslo mé platební karty, její heslo a CVV/CVC kód,
… všichni přece znají mé PINy a hesla,
… všichni přece znají výši mé mzdy,
… všichni přece vědí, kde se právě nacházím,

A tak dále.

Nezní to příliš přesvědčivě, že? Ale když znova pronášíte frázi „nemám co skrývat“, máte to na mysli také. Možná si to zatím neuvědomujete, ale pravda nezávisí na vaší vůli.

Je důležité chápat, že se nejedná o skrývání, ale o ochranu. Ochranu vašich přirozených hodnot.

Nemůžete nic skrývat, pokud jste si zcela jisti, že neexistuje žádná hrozba pro vás a vaše data zvenčí.

Ale absolutní bezpečnost je mýtus. "Chybovat může jen ten, kdo nic nedělá." Bylo by obrovskou chybou nezohlednit lidský faktor při vytváření informačních systémů, které úzce souvisejí s ochranou a bezpečností uživatelských dat.

Každý zámek předpokládá i existenci klíče k němu.. Jinak jaký by měl smysl? Zámek byl od počátku navržen jako prostředek k ochraně majetku před interakcí s ním cizích lidí.

Těžko se radujete, když někdo získá přístup k vašemu účtu na sociální síti a začne vaším jménem šířit nevhodné zprávy, viry nebo spam. Je důležité chápat, že fakta neskrýváme.

Opravdu: máme účet v bance, e-mail, účet na Telegramu. Ne skrýváme tato fakta před veřejností. Chráníme výše uvedené před neoprávněným přístupem. Kdo by o mě stál?

Další běžné mylné přesvědčení, které se obvykle používá jako protargument.

Říkáme: "Proč by firmě stály moje data?" nebo "Proč by mě hackoval hacker?" aniž bychom brali v úvahu, že útok může být selektivní — může být napadený samotný server, a v takovém případě utrpí všichni uživatelé, kteří byli zaregistrováni v systému.

Je důležité nejen dodržovat pravidla informační bezpečnosti, ale také správně vybírat nástroje, které používáte.

Dovolte mi uvést několik příkladů, aby bylo jasné, o čem je nyní řeč.

Neměli co skrývat

MFC

V listopadu 2018 došlo k úniku osobních údajů
z moskevských multifunkčních center poskytování státních a obecních služeb (MFC) "Moje Dokumeny". Na veřejných počítačích v MFC bylo nalezeno mnoho skenů pasů, SNILS, dotazníků s uvedením mobilních telefonů a dokonce i údajů o bankovních účtech, k nimž měl přístup kdokoli. Na základě získaných údajů bylo možné si vzít mikropůjčky nebo dokonce získat přístup k prostředkům na bankovních účtech lidí.
Sberbank
V říjnu 2018 došlo k úniku dat.
Сбербанк
В октябре 2018 года произошла утечка данныхJména a e-mailové adresy více než 420 tisíc zaměstnanců byly zveřejněny.
Údaje zákazníků se do tohoto úniku nedostaly, ale fakt, že se objevily v takovém objemu, naznačuje, že útočník měl vysoká oprávnění v bankovních systémech a mohl mít přístup i k zákaznickým informacím.
Google
Chyba v API sociální sítě Google+ umožnila vývojářům přístup k údajům 500 tisíc uživatelů, jako jsou: přihlašovací jména, e-mailové adresy, místa zaměstnání, data narození, fotografie z profilu atd.
Google tvrdí, že nikdo z 438 vývojářů, kteří měli přístup k API, o této chybě nevěděl a nemohl ji využít.
Facebook
Facebook oficiálně potvrdil únik údajů z 50 milionů účtů, přičemž potenciálně bylo zasaženo až 90 milionů účtů.
Hackeři se dostali k profilům vlastníků těchto účtů díky řetězci alespoň tří zranitelností v kódu Facebooku.
Kromě samotného Facebooku byly zasaženy i služby, které používaly účty této sociální sítě pro autentizaci (Single Sign-On).
Znovu Google
Další zranitelnost v Google+, která vedla k úniku údajů 52,5 milionu uživatelů.
Zranitelnost umožnila aplikacím získávat z profilů uživatelů informace (jméno, e-mailová adresa, pohlaví, datum narození, věk atd.), i když byly tyto údaje soukromé.
Kromě toho bylo možné získat údaje dalších uživatelů pomocí profilu jednoho uživatele.

Zdroj: „Nejvýznamnější úniky dat v roce 2018“

Úniky dat se dějí mnohem častěji, než si myslíte

Je spravedlivé říci, že ne o všech únikách dat oznamují sami pachatelé nebo oběti.

Je důležité pochopit, že jakýkoli systém, který může být hacknut, bude hacknut. Dříve či později.

Tady je, co můžete udělat již nyní, abyste chránili svá data

    → Změňte své myšlení: pamatujte, že svá data neskrýváte, ale chráníte je
    → Používejte dvoufaktorovou autentizaci
    → Nepoužívejte snadná hesla: hesla, která by mohla být spojena s vámi nebo nalezena ve slovníku
    → Nepoužívejte stejná hesla pro různé služby
    → Neutrácejte hesla na viditelných místech (například na papírku přilepeném k monitoru)
    → Nikomu neříkejte své heslo, ani zaměstnancům podpory
    → Vyhněte se používání bezplatných Wi-Fi sítí