🥇Mul pole midagi varjata

Kui tihti kuulete sellist lihtsat, esmapilgul tavatut lauset oma tuttavatelt, lähedastelt ja kolleegidelt?

Kuna riik ja hiiglaslikud ettevõtted rakendavad üha keerukamaid andmete kontrollimise ja jälgimise vahendeid, kasvab ka ekslikke arusaamu, et arvatakse tõeks ütlust, et 'kui ma ei rikku seadust, pole mul midagi karta'.

Tõepoolest, kui ma ei ole midagi halba teinud, siis asjaolu, et valitsused ja hiiglaslikud ettevõtted tahavad minust kogu teavet, e-kirju, telefonikõnesid, veebikaamera fotosid ja otsingupäringuid koguda, ei oma mingit tähtsust, kuna nad ei avasta tõenäoliselt midagi huvitavat.

Sest mul ei ole midagi varjata. Kas see ei ole nii?

Mis on probleem?

Mina olen süsteemiadministraator. Infoturve on väga tihedalt integreeritud mu ellu ja minu töö eripära tõttu on reeglina iga minu parooli pikkus vähemalt 48 tähemärki.

Enamik neist on mulle tuttavad ja kui juhuslik inimene näeb mind nende sisestamise hetkel, küsib ta tavaliselt mõistlikult: 'Aga miks ta on nii... mahukas?'

„Ohutuse pärast? Aga mitte nii pikk! Näiteks kasutan ma üheksa tähemärgi parooli, sest mul pole midagi varjata.».

Viimase ajal kuulen ma seda fraasi üha enam inimeselt, kes on mu ümber. Mis on eriti masendav – mõnikord isegi inimestelt, kes on info- ja kommunikatsioonitehnoloogiaga tihedamalt seotud.

Olgu, proovime seda teistmoodi sõnastada.

Mul pole midagi varjata, sest...

... kõik juba teavad minu pangakaardi numbrit, selle parooli ja CVV/CVC-koodi.
... kõik juba teavad mu PIN-koodid ja paroolid.
... kõik juba teavad mu palga suurust.
... kõik juba teavad, kus ma hetkel viibin.

Ja nii edasi.

See ei tundu just usutav, eks? Kuid kui ütlete taas 'mul pole midagi varjata', mõtlete ka sellele. Võib-olla te ei teadvusta seda kohe, kuid tõde ei sõltu teie tahtest.

Oluline on mõista, et teema ei ole peitmise, vaid kaitsmise osas. Kaitse oma loomulikke väärtusi.

Teie ei saa midagi varjata, kui olete täiesti kindel, et teid ja teie andmeid ei ohusta midagi väljastpoolt.

Siiski on absoluutne turvalisus müüt. „Ainult see ei eksigi, kes midagi ei tee.“ Inimfaktori arvessevõtmine infotehnoloogiliste süsteemide loomisel, mis on tihedalt seotud kasutajate andmete kaitse ja turvalisuse tagamisega, oleks suur viga.

Iga luku puhul eeldatakse, et tal on ka sellele võtme olemasolu.. Muidu, mis mõte on see? Lukk oli algselt mõeldud varade kaitsmiseks. Omamise kaitsmiseks võõraste inimeste sekkumise eest.

Te ilmselt ei oleks vaimustatud, kui keegi saaks ligipääsu teie sotsiaalmeedia kontole ja hakkaks teie nimel levitama sobimatuid sõnumeid, viirus või rämpsposti. Oluline on mõista, et me ei varja fakte.

Tõepoolest: meil on pangakonto, e-posti aadress, Telegrami konto. Me ei varja neid fakte avalikkuse eest. Me kaitseme üles loetletut volitamata ligipääsu eest.

Aga kes mind üldse huvitab?

Veel üks levinud eksiarvamus, mida tavaliselt kasutatakse vastuväiteena.

Me räägime: „Miks peaks mu andmeid üldse ettevõte vajama?” või „Miks peaks häkker mind häkkima?”, jätmata arvesse, et häkkimine ei pruugi olla valikuline — häkkija võib sihtida teenust ennast, mille puhul kannatavad kõik süsteemis registreeritud kasutajad.

Oluline on mitte ainult järgida infotehnoloogia turvareegleid, vaid ka valida õiged tööriistad, mida kasutatakse.

Las ma toon mõned näited, et teha selgeks, millest räägime.

Neil polnud midagi varjata.

MFC
November 2018 toimus isikuandmete lekkimine Moskva mitmeotstarbelistest riiklike ja kohalike teenuste keskusetest „Minu Dokumendid”.
Avalike arvutite MFC-s tuvastati arvukalt skaneeritud koopiaid passidest, SNIList, ankeete koos mobiiltelefonide numbrite ja isegi pankade arveandmetega, millega sai ligi pääseda igasuguseid inimesi.
Saadud andmete põhjal sai võtta mikrolaene või isegi saada ligipääs inimesi pankade arvelt.
Sberbank
Oktoober 2018 toimus andmeleke.. Rohkem kui 420 000 töötaja nimi ja e-posti aadress olid avalikult kätte saadavad.
Klientide andmed ei sattunud sellesse laadimisse, kuid juba see, et need nii suurel hulgal ilmusid, näitab, et häkkeril olid süsteemides kõrged juurdepääsud, mis võimaldasid tal pääseda juurde ka kliendiinfotele.
Google
Google+ sotsiaalmeedia API viga võimaldas arendajatel saada ligipääsu 500 000 kasutaja andmetele, sealhulgas: kasutajatunnused, e-posti aadressid, töökoht, sünnikuupäev, profiilipildid jne.
Google väidab, et ükski 438 arendajast, kellel oli juurdepääs API-le, ei teadnud sellest veast ega saanud seda ära kasutada.
Facebook
Facebook kinnitas ametlikult 50 miljoni kasutaja andmeleket, mille puhul võis olla potentsiaalselt mõjutatud kuni 90 miljonit kontot.
Häkkerid suutsid ligipääseda nende kontode omanike profiilidele kolme vähemalt haavatavuse ahela kaudu Facebooki koodis.
Lisaks Facebookile said kannatada ka teenused, mis kasutasid selle sotsiaalmeedia kontosid autentimiseks (Single Sign-On).
Taaskord Google
Veel üks Google+ haavatavus, mis viis 52,5 miljoni kasutaja andmelekeni.
Haavatavus võimaldas rakendustel saada kasutajaprofiilidest teavet (nimi, e-posti aadress, sugu, sünnikuupäev, vanus jne), isegi kui need andmed olid privaatsed.
Lisaks oli ühe kasutaja profiilist võimalik saada teavet ka teiste kasutajate kohta.

Allikas: „Olulisemad andmelekked 2018. aastal“

Andmeleke toimub palju sagedamini, kui arvate.

On õiglane, et kõik andmelekked ei avalda avalikult ise kurjategijad või kannatanud.

Oluline on mõista, et iga süsteem, mis võib olla häkitud, ka häkitakse. Varsti või hiljem.

Siin on, mida saate juba praegu teha oma andmete kaitsmiseks

    → Muutke oma mõtteviisi: pidage meeles, et te ei peida oma andmeid, vaid kaitsete neid.
    → Kasutage kahefaktorilist autentimist
    → Ärge kasutage lihtsaid paroole: paroole, mis võivad teiega seonduda või on leitud sõnastikust
    → Ärge kasutage erinevate teenuste jaoks samu paroole
    → Ärge hoidke paroole avatud kujul (nt paberil, monitorile kleepituna)
    → Ärge ütle kellelegi oma parooli, isegi mitte tugiteenuse töötajatele.
    → Vältige tasuta WiFi-võrkude kasutamist