🥇Nemam što skrivati

Koliko često čujete ovu naizgled jednostavnu rečenicu od svojih poznanika, bliskih i kolega?

Kako vlade i velike kompanije uvode sve složenije alate za kontrolu informacija i praćenje korisnika, raste i procenat zabludelih ljudi koji smatraju da je sasvim očigledno tvrditi da «ako ne kršim zakon, nemam se čega bojati».

Zaista, ako nisam učinio ništa loše, to što vlade i velike kompanije žele da prikupe sve podatke o meni, e-poštu, telefonske razgovore, slike sa web-kamera i pretrage, uopšte ne znači ništa, jer ionako neće otkriti ništa zanimljivo.

Pa zar nemam šta da sakrijem? Zar nije tako?

U čemu je problem?

Ja sam sistemski administrator. Informacijska sigurnost je veoma integrisana u moj život i zbog specifičnosti mog posla, obično dužina bilo koje moje lozinke iznosi najmanje 48 karaktera.

Većinu njih znam napamet i u trenucima kada slučajna osoba nehotice posmatra kako unosim jednu od njih, obično se postavlja razuman pitanje – «zašto je tako… obimna?»

«Za sigurnost? Ali ne mora biti tako dugačka! Evo, na primer, ja koristim lozinku od osam karaktera, jer nemam šta da sakrijem.».

U poslednje vreme sve češće čujem ovu rečenicu od ljudi u svom okruženju. Ono što posebno zabrinjava – ponekad čak i od onih koji su u većoj meri povezani sa informacijskim tehnologijama.

U redu, hajde da preformulišemo.

Nemam šta da sakrijem, jer…

… svi već znaju broj moje bankovne kartice, njen PIN i CVV/CVC kod.
… svi već znaju moje PIN-ove i lozinke.
… svi već znaju visinu moje plate.
… svi već znaju gde se trenutno nalazim.

I tako dalje.

Ne zvuči baš verovatno, zar ne? Ipak, kada ponovo izgovorite rečenicu «nemam šta da sakrijem», mislite i na to. Možda to još ne shvatate, ali istina ne zavisi od vaše volje.

Važno je razumeti da se ne radi o sakrivanju, već o zaštiti. Zaštiti vaših prirodnih vrednosti.

Ne možete ništa sakrivati ako ste potpuno sigurni da ne postoji nikakva prijetnja za vas i vaše podatke izvana.

Međutim, apsolutna sigurnost je mit. "Greši samo onaj tko ništa ne radi." Bila bi velika greška ne uzeti u obzir ljudski faktor prilikom izrade informacijskih sustava, koji su usko povezani s osiguranjem sigurnosti i zaštite podataka korisnika.

Svaka brava podrazumijeva i postojanje ključa za nju.. Inače, u čemu je svrha? Brava je prvotno zamišljena kao sredstvo za zaštitu imovine od interakcije s njom od strane stranih ljudi.

Jedva da ćete biti oduševljeni ako netko dobije pristup vašem računu na društvenim mrežama i počne u vaše ime širiti neprimjerene poruke, viruse ili spam. Važno je razumjeti da ne skrivamo činjenice.

Zaista: imamo račun u banci, elektroničku poštu, račun na Telegramu. Mi ne skrivamo te činjenice od javnosti. Mi štitimo navedeno od neovlaštenog pristupa.

Pa kome sam ja zanimljiv?

Još jedna uobičajena zabluda koja se obično koristi kao kontrargument.

Mi govorimo: "Zašto bi kompaniji bili moji podaci?" ili "Zašto bi me hakovao haker?", ne uzimajući u obzir činjenicu da hakerski napad može biti neselektivna — može se hakirati sama usluga i u tom slučaju će stradati svi korisnici koji su bili registrirani u sustavu.

Važno je ne samo pridržavati se pravila informatičke sigurnosti, već i pravilno odabrati alate koje koristite.

Dopustite mi da navedem nekoliko primjera kako bi bilo jasnije o čemu se trenutno radi.

Nisu imali što sakriti

MFC
U studenom 2018. godine došlo je do curenja osobnih podataka iz moskovskih višefunkcionalnih centara za pružanje državnih i općinskih usluga (MFC) "Moji Dokumenti".
Na računalima opće upotrebe u MFC-u otkriveno je mnogo skeniranih kopija putovnica, SNILS-a, obrazaca s podacima o mobilnim telefonima pa čak i podataka o računima u bankama kojima je mogao pristupiti bilo tko tko to poželi.
Na temelju prikupljenih podataka mogla su se uzeti mikroposudbe ili čak dobiti pristup sredstvima na bankovnim računima ljudi.
Sberbank
U listopadu 2018. godine došlo je do curenja podatakaImena i e-mail adrese više od 420 tisuća zaposlenika postali su javno dostupni.
Podaci o klijentima nisu uključeni u ovaj ispis, ali sam čin njihovog pojavljivanja u tako velikom broju ukazuje na to da je napadač imao visoka prava pristupa u sustavima banke i mogao je dobiti pristup, uključujući i informacije o klijentima.
Google
Greška u API-ju društvene mreže Google+ omogućila je programerima pristup podacima 500 tisuća korisnika kao što su: korisnička imena, e-mail adrese, radna mjesta, datumi rođenja, fotografije profila itd.
Google tvrdi da nitko od 438 programera koji su imali pristup API-ju nije znao za ovu grešku i nije je mogao iskoristiti.
Facebook
Facebook je službeno potvrdio curenje podataka 50 milijuna računa, pri čemu je potencijalno moglo biti pogođeno do 90 milijuna računa.
Hakeri su uspjeli dobiti pristup profilima vlasnika tih računa zahvaljujući lancu od barem tri ranjivosti u Facebookovom kodu.
Osim samog Facebooka, pogođeni su i oni servisi koji su koristili račune ove društvene mreže za autentifikaciju (Single Sign-On).
Ponovo Google
Još jedna ranjivost u Google+, koja je dovela do curenja podataka 52,5 milijuna korisnika.
Ranjivost je omogućila aplikacijama da dobiju informacije iz korisničkih profila (ime, e-mail adresa, spol, datum rođenja, dob itd.), čak i ako su ti podaci bili privatni.
Pored toga, putem profila jednog korisnika moglo se dobiti podatke o drugim korisnicima.

Izvor: «Najznačajnija curenja podataka u 2018. godini»

Curennja podataka se događaju mnogo češće nego što mislite.

Pošteno je reći da ne o svim curenjima podataka otvoreno izvještavaju sami napadači ili žrtve.

Važno je razumjeti da će svaki sustav koji se može hakirati biti hakiran. Pr sooner or later.

Evo što možete učiniti već sada kako biste zaštitili svoje podatke.

    → Promijenite svoj način razmišljanja: zapamtite da ne skrivajte svoje podatke, već ih štitite.
    → Koristite dvofaktorsku autentifikaciju.
    → Ne koristite lake lozinke: lozinke koje se mogu povezati s vama ili se mogu pronaći u rječniku.
    → Ne koristite iste lozinke za različite servise.
    → Ne pohranjujte lozinke u otvorenom obliku (npr. na papiriću zalijepljenom na monitor).
    → Nikome ne govorite svoju lozinku, čak ni zaposlenicima službe za korisnike.
    → Izbjegavajte korištenje besplatnih Wi-Fi mreža