🥇Mul pole midagi varjata

Kuidas sageli kuulete seda lihtsalt, esmapilgul mõistetavat fraasi oma tuttavatelt, lähedastelt ja kolleegidelt?

Kuna riik ja suurettevõtted kasutavad üha keerukamaid vahendeid teabe kontrollimiseks ja kasutajate jälgimiseks, suureneb ka eksitavate inimeste osakaal, kes võtavad kui päevselget tõde kindlat väidet, et 'kui ma ei riku seadust, siis ei ole mul midagi karta'.

Tõepoolest, kui ma pole midagi halba teinud, ei oma see, et riigid ja suurkorporatsioonid tahavad minu kohta kogu teavet, e-kirju, telefonikõnesid, veebikaamera pilte ja otsingupäringuid, mingit tähtsust, sest nad ei avasta nagunii midagi huvitavat.

Mul ei ole ju midagi varjata. Kas pole nii?

Mis on probleem?

Mina olen süsteemiadministraator. Infoturbe aspekt on minu eluga väga tihedalt seotud ning minu töö eripära tõttu on mu parooli pikkus tavaliselt vähemalt 48 sümbolit.

Enamik neist paroolidest on mul meeles ja hetkel, kui mõni juhuslik inimene näeb, kuidas ma ühte neist sisestan, tekib tal tavaliselt õigustatud küsimus – 'miks see on nii... mahukas?'

'Turvalisuse nimel? Aga mitte nii kaua! Mina näiteks kasutan kaheksasümbolist parooli, sest mul ei ole midagi varjata.'».

Viimasel ajal kuulen üha sagedamini seda fraasi minu seas olevatelt inimestelt. Mis on eriti masendav – mõnikord isegi nendelt, kes on suuremal määral seotud infotehnoloogiaga.

Hästi, muudame fraasi.

Mul ei ole midagi varjata, sest...

... kõik teavad ju mu pangakaardi numbrit, selle parooli ja CVV/CVC-koodi.
... kõik teavad ju mu PIN-koode ja paroole.
... kõik teavad ju mu palga suurust.
... kõik teavad ju, kus ma hetkel olen.

Ja nii edasi.

See ei kõla just väga usutavalt, eks? Kuid kui te järgmist korda ütlete fraasi 'mul ei ole midagi varjata', mõistate te ka seda. Võib-olla, kuni te ei teadvusta seda, aga tõde ei sõltu teie tahtest.

Oluline on mõista, et jutt ei ole mitte varjamises, vaid kaitsmises. Teie loomulike väärtuste kaitsmises.

Te ei saa midagi peita, kui oled täiesti kindel, et sulle ja su andmetele ei ohusta väljastpoolt midagi.

Kuid absoluutne turvalisus on müüt. „Ainult see, kes ei tee midagi, ei eks.” Informa sistemide loomisel, mis on tihedalt seotud kasutajate andmete säilitamise ja turvalisuse tagamisega, oleks suur eksimus mitte arvesse võtta inimfaktorit.

Iga lukk eeldab ka võtme olemasolu.. Muidu milline oleks selle mõte? Lukk oli algselt mõeldud vara kaitseks. kaitseks vara eest kolmandate isikute sekkumise eest.

Sina ei tunne end tõenäoliselt hästi, kui keegi pääseb ligi sinu sotsiaalmeedia kontole ja hakkab sinu nimel jagama sobimatuid sõnumeid, viiruseid või rämpsposti. Oluline on mõista, et me ei peida tõdesid.

Tõepoolest: meil on pangakonto, e-posti aadress, Telegrami konto. Me ei peida neid tõdesid avalikkuse eest. Me kaitseme ülesloetut volitamata juurdepääsu eest.

Keda see siis huvitab?

Veel üks mitte vähem levinud eksitus, mida tavaliselt kasutatakse vastuväidena.

Me ütleme: „Miks peaks firmal olema minu andmed?” või „Miks peaks häkker mind ründama?” ning ei võta arvesse, et sissetung ei pruugi olla valikuline — sissetungi võib teha ka teenusele endale, ja sel juhul kannatavad kõik kasutajad, kes on süsteemis registreeritud.

Oluline on mitte ainult järgida infotehnoloogia turvaseeskirju, vaid valida ka õiged tööriistad, mida kasutate.

Las ma toon mõned näited, et oleks selgem, millest me räägime.

Neil ei olnud midagi peita.

MFC
2018. aasta novembris toimus isikuandmete lekkimine Moskva mitmeotstarbeliste keskuste (MFC) „Minu Dokumendid” kaudu, kus osutatakse riiklikke ja kohalikke teenuseid.
MFC avalike arvutite peal leiti palju skannitud koopiate passe, SNIList, ankeete, kus olid kirjas mobiiltelefoni numbrid ja isegi pangakonto andmed, millega pääses ligi iga soovija.
Saadud andmete põhjal oleks saanud võtta mikrolaenu või isegi pääseda ligi inimeste pangakonto rahale.
Sberbank
2018. aasta oktoobris toimus andmeleke.. Rohkem kui 420 000 töötaja nime ja e-posti aadress levisid avalikult.
Kliendiandmed ei jõudnud sellesse väljavõttesse, kuid fakt, et sellises mahus teavet ilmus, näitab, et varas omas kõrgeid juurdepääsuõigusi panga süsteemidesse ja sai ligipääsu ka kliendiinfot.
Google
Google+ sotsiaalmeedia API viga võimaldas arendajatel pääseda ligi 500 000 kasutaja andmetele, nagu: kasutajanimesid, e-posti aadresse, töökohtade andmeid, sünnikuupäevi, profiilipilte jms.
Google kinnitab, et kumbki 438 arendajast, kellel oli juurdepääs API-le, ei teadnud sellest veast ega saanud seda ära kasutada.
Facebook
Facebook kinnitas ametlikult 50 miljoni konto andmete lekke, samas kui potentsiaalselt võisid olla mõjutatud kuni 90 miljonit kontot.
Häkkerid suutsid pääseda nende kontode omanike profiilidele ligipääsu kaudu vähemalt kolme haavatavuse ahelas Facebooki koodis.
Lisaks Facebookile kannatasid ka teenused, mis kasutasid selle sotsiaalmeedia konto autentimiseks (Single Sign-On).
Jälle Google
Veel üks haavatavus Google+ süsteemis, mis viis 52,5 miljoni kasutaja andmete lekke.
Haavatavus võimaldas rakendustel kasutajaprofiilidelt teavet saada (nimi, e-posti aadress, sugu, sünnikuupäev, vanus jne), isegi kui need andmed olid privaatsed.
Peale selle oli võimalik ühe kasutaja profiili kaudu saada teavet ka teiste kasutajate kohta.

Allikas: „Olulisemad andmelekked 2018. aastal“

Andmelekked toimuvad palju sagedamini, kui arvad.

On õiglane, et mitte kõik andmelekked ei saa avalikult teada, kuna kurjategijad või ohvrid ise.

On oluline mõista, et iga süsteem, mida saab häkkida, — saab ka häkitud. Ühel või teisel hetkel.

Siin on, mida saate juba nüüd teha, et kaitsta oma andmeid

    → Muutke oma mõtteviisi: pidage meeles, et te ei peida oma andmeid, vaid kaitsete neid.
    → Kasutage kahefaktorilist autentimist.
    → Ärge kasutage lihtsaid paroole: paroole, mis võivad olla teiega seotud või leida sõnastikust.
    → Ärge kasutage erinevates teenustes samu paroole.
    → Ärge hoidke paroole avatud kujul (näiteks paberitükil, mis on kinnitatud ekraanile).
    → Ärge öelge kellelegi oma parooli, isegi mitte tugiteenuse töötajatele.
    → Vältige tasuta Wi-Fi võrkude kasutamist