나는 숨길 것이 없다

친구, 친척, 동료로부터 단순해 보이는 이 말을 얼마나 자주 듣습니까?

국가와 거대 기업이 점점 더 정교한 정보 통제 및 사용자 감시 수단을 도입함에 따라, "법을 어기지 않으면 더 이상 할 일이 없다"는 겉보기에 당연한 말을 당연한 것으로 받아들이는 잘못된 사람들의 비율이 늘어나고 있습니다. 두려움."

실제로 내가 잘못한 것이 없다면 정부와 거대 기업이 이메일, 전화 통화, 웹캠 이미지, 검색어 등 나에 대한 모든 데이터를 수집하려고 한다는 사실은 전혀 중요하지 않습니다. 어쨌든 흥미로운 것을 찾으십시오.

결국 나는 숨길 것이 없습니다. 그렇지 않나요?

문제가 무엇입니까?

저는 시스템 관리자입니다. 정보 보안은 내 삶에 매우 밀접하게 통합되어 있으며 내 업무의 특성으로 인해 일반적으로 내 비밀번호 길이는 최소 48자입니다.

나는 그 중 대부분을 외우고 있으며, 내가 그 중 하나를 소개하는 것을 우연히 누군가가 보는 순간, 그는 대개 합리적인 질문을 합니다. "왜 그렇게... 방대합니까?"

"안전을 위해? 하지만 오래는 아니죠! 예를 들어, 저는 XNUMX자리 비밀번호를 사용합니다. 난 숨길 게 없으니까".

최근 주변 사람들로부터 이 말을 점점 더 자주 듣게 되었습니다. 특히 우울한 것은 정보 기술에 더 많이 관여하는 사람들에게서도 볼 수 있습니다.

좋아, 다시 말해보자.

난 숨길 게 없으니까...

... 모두가 이미 내 은행 카드 번호, 비밀번호, CVV/CVC 코드를 알고 있습니다.
... 모두가 이미 내 PIN 코드와 비밀번호를 알고 있습니다.
... 다들 내 월급이 얼마인지는 이미 다 알고 있지
... 모두가 내가 현재 어디에 있는지 이미 알고 있습니다.

등등.

그다지 그럴듯해 보이지는 않는군요, 그렇죠? 그러나 “나는 숨길 것이 없다”는 말씀을 다시 한 번 말씀하시는 것은 이런 뜻이기도 합니다. 물론 아직 깨닫지 못했을 수도 있지만 진실은 당신의 의지에 달려 있지 않습니다.

이는 은폐에 관한 것이 아니라 보호에 관한 것임을 이해하는 것이 중요합니다. 당신의 자연적 가치를 보호하세요.

외부로부터 귀하와 귀하의 데이터에 대한 위협이 없다고 절대적으로 확신하는 경우 아무것도 숨길 필요가 없습니다.

그러나 절대적인 보안은 신화입니다. “아무것도 하지 않는 사람만이 실수를 하지 않는다.” 사용자 데이터의 안전과 보안을 보장하는 것과 밀접하게 관련된 정보 시스템을 만들 때 인적 요소를 고려하지 않는 것은 큰 실수입니다.

모든 자물쇠에는 열쇠가 필요합니다.. 그렇지 않으면 요점이 무엇입니까? 성은 원래 수단으로 생각되었습니다 재산을 보호하기 위해 낯선 사람과의 상호 작용에서.

누군가가 귀하의 소셜 네트워크 계정에 액세스하여 귀하를 대신하여 외설적인 메시지, 바이러스 또는 스팸을 퍼뜨리기 시작하면 귀하는 기뻐하지 않을 것입니다. 우리가 사실을 숨기지 않는다는 점을 이해하는 것이 중요합니다.

실제로 우리는 은행 계좌, 이메일, 텔레그램 계정을 가지고 있습니다. 우리 우리는 숨지 않아요 이러한 사실은 대중으로부터 나온 것입니다. 우리 보호하다 위의 무단 액세스로부터 보호됩니다.

나는 누구에게 굴복했는가?

일반적으로 반론으로 사용되는 또 다른 똑같이 일반적인 오해입니다.

우리는 “회사에 내 데이터가 왜 필요한가요?”라고 말합니다. 또는 “해커가 왜 나를 해킹하겠어요?” 해킹이 선택적이지 않을 수 있다는 사실을 고려하지 않고 서비스 자체가 해킹될 수 있으며 이 경우 시스템에 등록된 모든 사용자가 피해를 입게 됩니다.

정보 보안 규칙을 스스로 따르는 것뿐만 아니라 사용하는 올바른 도구를 선택하는 것도 중요합니다.

지금 우리가 말하는 내용을 명확하게 하기 위해 몇 가지 예를 들어보겠습니다.

그들은 숨길 것이 없었습니다

• MFC
  올해 11 월 2018 개인정보가 유출됐어요 주 및 지방자치단체 서비스(MFC) "내 문서" 제공을 위한 모스크바 다기능 센터에서 제공됩니다.

  MFC의 공용 컴퓨터에서는 누구나 접근할 수 있는 여권, SNILS, 휴대폰을 나타내는 설문지, 심지어 은행 계좌 정보까지 스캔한 사본이 많이 발견되었습니다.

  얻은 데이터를 바탕으로 소액 대출을 받거나 사람들의 은행 계좌에 있는 자금에 접근하는 것이 가능해졌습니다.

• 저축 은행
  2018 년 XNUMX 월 데이터 유출이 있었어. 420만 명이 넘는 직원의 이름과 이메일 주소가 공개되었습니다.

  클라이언트 데이터는 이 다운로드에 포함되지 않았지만 그러한 볼륨에 나타났다는 사실은 도둑이 은행 시스템에 대한 높은 액세스 권한을 가지고 있었고 무엇보다도 고객 정보에 액세스할 수 있음을 나타냅니다.

• 구글
  Google+ 소셜 네트워크 API의 오류로 인해 개발자는 로그인, 이메일 주소, 직장, 생년월일, 프로필 사진 등과 같은 500만 명의 사용자 데이터에 액세스할 수 있었습니다.

  Google은 API에 액세스할 수 있는 438명의 개발자 중 누구도 이 버그에 대해 알지 못했고 이를 활용할 수 없었다고 주장합니다.

• 페이스북
  페이스북은 공식적으로 50천만 개 계정의 데이터 유출을 확인했으며, 최대 90천만 개 계정이 잠재적으로 영향을 받을 수 있다고 밝혔습니다.

  해커들은 Facebook 코드에 있는 최소 XNUMX개의 취약점 체인 덕분에 해당 계정 소유자의 프로필에 액세스할 수 있었습니다.

  Facebook 자체 외에도 인증(Single Sign-On)을 위해 이 소셜 네트워크의 계정을 사용하는 서비스도 영향을 받았습니다.

• 다시 구글
  Google+의 또 다른 취약점으로 인해 52,5만 명의 사용자 데이터가 유출되었습니다.
  이 취약점으로 인해 애플리케이션은 해당 데이터가 비공개인 경우에도 사용자 프로필(이름, 이메일 주소, 성별, 생년월일, 나이 등)에서 정보를 얻을 수 있었습니다.

  또한 한 사용자의 프로필을 통해 다른 사용자로부터 데이터를 얻는 것도 가능했습니다.

출처 : "2018년 가장 심각한 데이터 유출"

데이터 유출은 생각보다 자주 발생합니다

모든 데이터 유출이 공격자나 피해자 자신에 의해 공개적으로 보고되는 것은 아닙니다.

해킹될 수 있는 모든 시스템은 해킹될 것이라는 점을 이해하는 것이 중요합니다. 조만간.

데이터를 보호하기 위해 지금 할 수 있는 일은 다음과 같습니다.

    → 마음을 바꾸십시오. 데이터를 숨기는 것이 아니라 보호하고 있다는 점을 기억하십시오.
    → 이중 인증 사용
    → 가벼운 비밀번호(귀하와 관련이 있거나 사전에서 찾을 수 있는 비밀번호)를 사용하지 마십시오.
    → 다른 서비스에 동일한 비밀번호를 사용하지 마십시오
    → 암호를 일반 텍스트(예: 모니터에 테이프로 붙인 종이)로 저장하지 마십시오.
    → 지원 담당자를 포함한 누구에게도 비밀번호를 알려주지 마십시오.
    → 무료 Wi-Fi 네트워크 사용을 피하세요

읽을 내용: 정보 보안에 관한 유용한 기사

    → 정보 보안? 아니요, 들어본 적이 없습니다.
    → 오늘날의 정보 보안 교육 프로그램
    → 정보 보안의 기본. 실수의 대가
    → 금요일: 보안과 생존자의 역설

자신과 데이터를 잘 관리하세요.

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

대체 투표: Habré에 대한 전체 계정이 없는 사람들의 의견을 아는 것이 중요합니다.

• ↑

• ↓

439명의 사용자가 투표했습니다. 137명의 사용자가 기권했습니다.

출처 : habr.com