დასამალი არაფერი მაქვს

რამდენად ხშირად გესმით ეს ერთი შეხედვით მარტივი ფრაზა თქვენი მეგობრების, ნათესავებისა და კოლეგებისგან?

როდესაც სახელმწიფო და გიგანტური კომპანიები ნერგავენ უფრო და უფრო დახვეწილ საშუალებებს ინფორმაციის კონტროლისა და მომხმარებელთა მეთვალყურეობისთვის, მცდარი ხალხის პროცენტი, რომლებიც ჭეშმარიტად აღიქვამენ ერთი შეხედვით აშკარა განცხადებას, რომ „თუ მე არ დავარღვევ კანონს, მაშინ არაფერი მაქვს. შიში.”

მართლაც, თუ მე არაფერი დამიშავებია, ის ფაქტი, რომ მთავრობებს და გიგანტურ კომპანიებს სურთ შეაგროვონ ყველა მონაცემი ჩემს შესახებ, ელ.წერილი, სატელეფონო ზარები, ვებკამერის სურათები და საძიებო მოთხოვნები, საერთოდ არ აქვს მნიშვნელობა, რადგან ეს ყველაფერი არ იქნება. იპოვე რაიმე საინტერესო მაინც.

ბოლოს და ბოლოს, დასამალი არაფერი მაქვს. ასე არ არის?

Რა არის პრობლემა?

მე ვარ სისტემის ადმინისტრატორი. ინფორმაციული უსაფრთხოება ძალიან მჭიდროდ არის ინტეგრირებული ჩემს ცხოვრებაში და ჩემი მუშაობის სპეციფიკიდან გამომდინარე, როგორც წესი, ჩემი ნებისმიერი პაროლის სიგრძე მინიმუმ 48 სიმბოლოა.

მათ უმეტესობას ზეპირად ვიცნობ და იმ მომენტებში, როდესაც შემთხვევითი ადამიანი მიყურებს, რომ ერთ-ერთ მათგანს ვაცნობ, მას ჩვეულებრივ უჩნდება გონივრული კითხვა - "რატომ არის ეს ასე... მოცულობითი?"

"Უსაფრთხოებისთვის? მაგრამ არა იმდენ ხანს! მაგალითად, მე ვიყენებ რვა სიმბოლოს პაროლს, იმიტომ, რომ დამალვა არაფერი მაქვს".

ამ ბოლო დროს სულ უფრო ხშირად მესმის ეს ფრაზა გარშემომყოფებისგან. განსაკუთრებით დამთრგუნველია ზოგჯერ მათგანაც, ვინც უფრო მეტად არის დაკავებული ინფორმაციული ტექნოლოგიებით.

კარგი, მოდი გადავაფორმოთ.

დასამალი არაფერი მაქვს, რადგან ...

... ყველამ უკვე იცის ჩემი საბანკო ბარათის ნომერი, პაროლი და CVV/CVC კოდი
... ყველამ უკვე იცის ჩემი PIN კოდები და პაროლები
... ყველამ უკვე იცის ჩემი ხელფასის ზომა
... ყველამ უკვე იცის სად ვარ ამ წუთში

და ასე შემდეგ.

ძალიან დამაჯერებლად არ ჟღერს, არა? თუმცა, როდესაც კიდევ ერთხელ ამბობთ ფრაზას "მე არაფერი მაქვს დასამალი", თქვენც ამას გულისხმობთ. შესაძლოა, რა თქმა უნდა, ჯერ ვერ აცნობიერებთ ამას, მაგრამ სიმართლე თქვენს ნებაზე არ არის დამოკიდებული.

მნიშვნელოვანია გვესმოდეს, რომ ეს არ ეხება დამალვას, არამედ დაცვას. დაიცავით თქვენი ბუნებრივი ფასეულობები.

არაფრის დამალვა არ გჭირდებათ, თუ დარწმუნებული ხართ, რომ თქვენ და თქვენს მონაცემებს გარედან საფრთხე არ ემუქრება

თუმცა, აბსოლუტური უსაფრთხოება მითია. "მხოლოდ ის, ვინც არაფერს აკეთებს, არ უშვებს შეცდომებს." დიდი შეცდომა იქნება, არ გავითვალისწინოთ ადამიანური ფაქტორი საინფორმაციო სისტემების შექმნისას, რომლებიც მჭიდრო კავშირშია მომხმარებლის მონაცემების უსაფრთხოებასთან და უსაფრთხოებასთან.

ნებისმიერი საკეტი მოითხოვს მას გასაღებას.. წინააღმდეგ შემთხვევაში, რა აზრი აქვს? ციხე თავდაპირველად ჩაფიქრებული იყო როგორც საშუალება ქონების დასაცავად უცნობებთან ურთიერთქმედებიდან.

ნაკლებად სავარაუდოა, რომ აღფრთოვანებული იქნებით, თუ ვინმე მოიპოვებს წვდომას თქვენს სოციალურ ქსელში და დაიწყებს უხამსი შეტყობინებების, ვირუსების ან სპამის გავრცელებას თქვენი სახელით. მნიშვნელოვანია გვესმოდეს, რომ ჩვენ არ ვმალავთ ფაქტებს.

მართლაც: ჩვენ გვაქვს საბანკო ანგარიში, ელექტრონული ფოსტა, Telegram ანგარიში. ჩვენ ჩვენ არ ვმალავთ ეს ფაქტები საზოგადოებისგანაა. ჩვენ დაცვა ზემოაღნიშნული უნებართვო დაშვებისგან.

ვის დავუთმე?

კიდევ ერთი თანაბრად გავრცელებული მცდარი მოსაზრება, რომელიც ჩვეულებრივ გამოიყენება როგორც კონტრარგუმენტი.

ჩვენ ვამბობთ: "რატომ სჭირდება კომპანიას ჩემი მონაცემები?" ან "რატომ გამტეხს ჰაკერი?" იმის გათვალისწინების გარეშე, რომ გატეხვა შეიძლება არ იყოს შერჩევითი - თავად სერვისის გატეხვა შესაძლებელია და ამ შემთხვევაში დაზარალდება ყველა მომხმარებელი, რომელიც დარეგისტრირდა სისტემაში.

მნიშვნელოვანია არა მხოლოდ თავად დაიცვან ინფორმაციის უსაფრთხოების წესები, არამედ აირჩიოთ სწორი ინსტრუმენტები, რომლებსაც იყენებთ.

ნება მომეცით მოვიყვან რამდენიმე მაგალითს, რათა ნათელი გახდეს რაზე ვსაუბრობთ ახლა.

დასამალი არაფერი ჰქონდათ

• MFC
  ნოემბერში 2018 წლის იყო პერსონალური მონაცემების გაჟონვა მოსკოვის მრავალფუნქციური ცენტრებიდან სახელმწიფო და მუნიციპალური სერვისების მიწოდებისთვის (MFC) "ჩემი დოკუმენტები".

  MFC-ის საჯარო კომპიუტერებზე იპოვეს პასპორტების, SNILS-ის, კითხვარები მობილური ტელეფონების მითითებით და საბანკო ანგარიშის დეტალებიც კი დასკანერებული ასლები, რომლებზეც წვდომა ნებისმიერს შეეძლო.

  მოპოვებული მონაცემებით შესაძლებელი გახდა მიკროსესხების მიღება ან თუნდაც ხალხის საბანკო ანგარიშებზე თანხების წვდომა.

• SAVINGS BANK
  წლის 2018 ოქტომბერში იყო მონაცემთა გაჟონვა. 420 ათასზე მეტი თანამშრომლის სახელი და ელექტრონული ფოსტის მისამართი საჯაროდ იყო ხელმისაწვდომი.

  კლიენტის მონაცემები არ იყო ჩართული ამ ჩამოტვირთვაში, მაგრამ ის ფაქტი, რომ ის გამოჩნდა ასეთ მოცულობაში, მიუთითებს იმაზე, რომ ქურდს ჰქონდა მაღალი წვდომის უფლებები ბანკის სისტემებში და შეეძლო მიეღო წვდომა, სხვა საკითხებთან ერთად, კლიენტის ინფორმაციაზე.

• Google
  Google+ სოციალური ქსელის API-ში დაშვებულმა შეცდომამ დეველოპერებს საშუალება მისცა წვდომა ჰქონოდათ 500 ათასი მომხმარებლის მონაცემებზე, როგორიცაა შესვლა, ელექტრონული ფოსტის მისამართები, სამუშაო ადგილები, დაბადების თარიღები, პროფილის ფოტოები და ა.შ.

  Google ირწმუნება, რომ არცერთმა 438 დეველოპერმა, რომლებსაც ჰქონდათ API-ზე წვდომა, არ იცოდა ამ შეცდომის შესახებ და ვერ ისარგებლა ამით.

• Facebook
  Facebook-მა ოფიციალურად დაადასტურა 50 მილიონი ანგარიშის მონაცემების გაჟონვა, 90 მილიონამდე ანგარიში პოტენციურად დაზარალდა.

  ჰაკერებმა შეძლეს წვდომა ამ ანგარიშების მფლობელების პროფილებზე Facebook-ის კოდში მინიმუმ სამი დაუცველობის ჯაჭვის წყალობით.

  თავად Facebook-ის გარდა, დაზარალდა ის სერვისებიც, რომლებიც იყენებდნენ ამ სოციალური ქსელის ანგარიშებს ავტორიზაციისთვის (Single Sign-On).

• ისევ Google
  კიდევ ერთი დაუცველობა Google+-ში, რამაც გამოიწვია 52,5 მილიონი მომხმარებლის მონაცემების გაჟონვა.
  დაუცველობა საშუალებას აძლევდა აპლიკაციებს მიეღოთ ინფორმაცია მომხმარებლის პროფილებიდან (სახელი, ელფოსტის მისამართი, სქესი, დაბადების თარიღი, ასაკი და ა.შ.), მაშინაც კი, თუ ეს მონაცემები პირადი იყო.

  გარდა ამისა, ერთი მომხმარებლის პროფილის საშუალებით შესაძლებელი იყო სხვა მომხმარებლებისგან მონაცემების მიღება.

წყარო: "ყველაზე მნიშვნელოვანი მონაცემების გაჟონვა 2018 წელს"

მონაცემთა გაჟონვა უფრო ხშირად ხდება, ვიდრე ფიქრობთ

მართალია, ყველა მონაცემთა გაჟონვა არ არის ღიად მოხსენებული თავდამსხმელების ან მსხვერპლის მიერ.

მნიშვნელოვანია გვესმოდეს, რომ ნებისმიერი სისტემა, რომლის გატეხვაც შესაძლებელია, გატეხილი იქნება. Ადრე თუ გვიან.

აი, რისი გაკეთება შეგიძლიათ ახლა თქვენი მონაცემების დასაცავად

    → შეცვალეთ აზრი: გახსოვდეთ, რომ თქვენ არ მალავთ თქვენს მონაცემებს, არამედ იცავთ მათ
    → გამოიყენეთ ორფაქტორიანი ავთენტიფიკაცია
    → არ გამოიყენოთ მსუბუქი პაროლები: პაროლები, რომლებიც შეიძლება ასოცირებული იყოს თქვენთან ან იპოვოთ ლექსიკონში
    → არ გამოიყენოთ ერთი და იგივე პაროლები სხვადასხვა სერვისებისთვის
    → არ შეინახოთ პაროლები სუფთა ტექსტში (მაგალითად, მონიტორზე დამაგრებულ ქაღალდზე)
    → არავის უთხრათ თქვენი პაროლი, არც დამხმარე პერსონალს
    → მოერიდეთ უფასო Wi-Fi ქსელების გამოყენებას

რა წაიკითხოთ: სასარგებლო სტატიები ინფორმაციის უსაფრთხოების შესახებ

    → Ინფორმაციის დაცვა? არა, ჩვენ არ მსმენია
    → საგანმანათლებლო პროგრამა ინფორმაციული უსაფრთხოების შესახებ დღეს
    → ინფორმაციული უსაფრთხოების საფუძვლები. შეცდომის ფასი
    → პარასკევი: უსაფრთხოება და გადარჩენის პარადოქსი

იზრუნეთ საკუთარ თავზე და თქვენს მონაცემებზე.

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

ალტერნატიული ხმის მიცემა: ჩვენთვის მნიშვნელოვანია ვიცოდეთ მათი აზრი, ვისაც არ აქვს სრული ანგარიში Habré-ზე

• ↑

• ↓

მისცა ხმა 439 მომხმარებელმა. 137-მა მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com