ການກວດກາອຸປະກອນອີເລັກໂທຣນິກຢູ່ຊາຍແດນ: ຄວາມຈຳເປັນ ຫຼືການລະເມີດສິດທິມະນຸດ?

ການ​ກວດ​ສອບ​ສະ​ມາດ​ໂຟນ​ແລະ​ຄອມ​ພິວ​ເຕີ​ຢູ່​ສະ​ຫນາມ​ບິນ​ແມ່ນ​ໄດ້​ກາຍ​ເປັນ​ມາດ​ຕະ​ຖານ​ໃນ​ຫຼາຍ​ປະ​ເທດ​. ບາງ​ຄົນ​ຖື​ວ່າ​ນີ້​ເປັນ​ຄວາມ​ຈຳ​ເປັນ, ຄົນ​ອື່ນ​ຖື​ວ່າ​ມັນ​ເປັນ​ການ​ບຸກ​ລຸກ​ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ. ພວກເຮົາສົນທະນາສະຖານະການ, ການປ່ຽນແປງທີ່ຜ່ານມາກ່ຽວກັບຫົວຂໍ້ແລະບອກທ່ານວິທີທີ່ທ່ານສາມາດປະຕິບັດໃນສະຖານະການໃຫມ່.

/unsplash/ Jonathan Kemper

ບັນຫາຄວາມເປັນສ່ວນຕົວຢູ່ຊາຍແດນ

ໃນປີ 2017 ດຽວ, ເຈົ້າໜ້າທີ່ພາສີຂອງສະຫະລັດ ໃຊ້ຈ່າຍ 30 ພັນການກວດກາອຸປະກອນ, ຊຶ່ງເປັນ 58% ຫຼາຍກ່ວາປີກ່ອນຫນ້ານີ້. ​ໃນ​ປີ 2018, ຕົວ​ເລກ​ນີ້​ເພີ່ມ​ຂຶ້ນ, ລະບຽບ​ກົດໝາຍ​ພວມ​ປ່ຽນ​ແປງ​ໄປ​ສູ່​ການ​ສະໜອງ​ອຳນາດ​ການ​ກວດກາ​ທີ່​ກວ້າງຂວາງ​ກວ່າ​ເກົ່າ. ເມື່ອບໍ່ດົນຜ່ານມານີ້, ເຈົ້າໜ້າທີ່ພາສີຂອງສະຫະລັດໄດ້ຮັບສິດທິໃນການອ່ານຂໍ້ຄວາມສ່ວນຕົວ ແລະແມ້ກະທັ້ງສົ່ງຂໍ້ມູນນີ້ໄປຍັງເຊີບເວີການລາດຕະເວນຊາຍແດນ - ທັງໝົດໂດຍບໍ່ມີການອອກໃບສັ່ງ.

ໃນກໍລະນີນີ້, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນຈາກການເຂົ້າເຖິງໂດຍພາກສ່ວນທີສາມ. ຮູ້ຫນັງສືໃນຕອນຕົ້ນຂອງເດືອນ ມັນໄດ້ກາຍເປັນທີ່ຮູ້ຈັກວ່າຖານຂໍ້ມູນພາສີໄດ້ຖືກ hacked. ຮູບ​ຖ່າຍ​ແລະ​ເລກ​ໜັງສື​ຜ່ານ​ແດນ​ຂອງ​ນັກ​ທ່ອງ​ທ່ຽວ​ຫຼາຍ​ສິບ​ພັນ​ຄົນ​ໄດ້​ກາຍ​ເປັນ​ເຫຍື່ອ​ຂອງ​ພວກ​ໂຈມ​ຕີ.

ໃນທ້າຍເດືອນພຶດສະພາມັນກໍ່ກາຍເປັນ ເປັນທີ່ຮູ້ຈັກ ກ່ຽວກັບຄວາມຕ້ອງການໃຫມ່ສໍາລັບຜູ້ສະຫມັກວີຊາສະຫະລັດ. ຜູ້ສະຫມັກຈະຕ້ອງ ລະບຸໄວ້ໃນແບບຟອມສະໝັກ ຂໍ້ມູນໃນບັນຊີເຄືອຂ່າຍສັງຄົມ ແລະເບີໂທລະສັບສ່ວນຕົວສໍາລັບຫ້າປີທີ່ຜ່ານມາ. ຂໍ້ມູນທັງໝົດຈະຖືກກວດສອບໂດຍອົງການສືບລັບ. ສະຖານະການທີ່ມີວີຊາ ສົນທະນາແລ້ວ ໃນອຸປະກອນຫນຶ່ງໃນ Habre.

ອຸປະກອນເອເລັກໂຕຣນິກບໍ່ພຽງແຕ່ຖືກກວດກາຢູ່ຊາຍແດນສະຫະລັດເທົ່ານັ້ນ. ໃນປະເທດຈີນ, ເຈົ້າຫນ້າທີ່ພາສີ ກຳ ລັງເບິ່ງ ຖະ​ແຫຼງ​ການ, ຮູບ​ພາບ, ວິ​ດີ​ໂອ​ແລະ​ເອ​ກະ​ສານ​ຂອງ​ຜູ້​ທີ່​ເຂົ້າ​ມາ​ປະ​ເທດ​ເພື່ອ​ສ້າງ​ຕັ້ງ​ຈຸດ​ປະ​ສົງ​ຂອງ​ການ​ຢ້ຽມ​ຢາມ. ສະຖານະການທີ່ຄ້າຍຄືກັນ ໄດ້ພັດທະນາ ໃນປະເທດການາດາ - ພະນັກງານສະຫນາມບິນເບິ່ງຂໍ້ຄວາມໃນເຄືອຂ່າຍສັງຄົມ, ປະຫວັດການໂທແລະປະຫວັດສາດຂອງຕົວທ່ອງເວັບ.

ຂໍ້ດີແລະຂໍ້ເສຍ

ລັດໃດກໍ່ຖືວ່າຊາຍແດນເປັນແຫຼ່ງອັນຕະລາຍເພີ່ມຂຶ້ນ. ພະນັກງານພາສີ ແລະສາຍການບິນ ເວົ້າ, ການກວດສອບອຸປະກອນໄດ້ຖືກປະຕິບັດເພື່ອຈຸດປະສົງຄວາມປອດໄພແລະ "ອະນຸຍາດໃຫ້ພວກເຮົາຮັບປະກັນການປະຕິບັດຕາມກົດຫມາຍໃນອານາເຂດຂອງບັນດາປະເທດ."

ໃນເວລາດຽວກັນ, ຜູ້ຊ່ຽວຊານສັງເກດເຫັນວ່າສະຖານະການບໍ່ຮ້າຍແຮງເທົ່າທີ່ມັນອະທິບາຍ. ທຸກໆປີຊາຍແດນສະຫະລັດ ຂ້າມ 400 ລ້ານຄົນ. ຢ່າງໃດກໍຕາມ, ພຽງແຕ່ສອງສາມສິບພັນການກວດກາອຸປະກອນໄດ້ຖືກປະຕິບັດຕໍ່ປີ, ເຊິ່ງແມ່ນ "ບໍ່ຫຼາຍປານໃດ."

ມີຄວາມຄິດເຫັນວ່າວິທີການນີ້ລະເມີດສິດທິຂອງປະຊາຊົນຕໍ່ກັບຄວາມເປັນສ່ວນຕົວຂອງການຕິດຕໍ່. ສອງປີກ່ອນ, ພົນລະເມືອງສະຫະລັດສິບຄົນ (ລວມທັງ ເປັນວິສະວະກອນ NASA) ເຖິງແມ່ນ ຍື່ນ ຟ້ອງ​ພະ​ແນກ​ຄວາມ​ປອດ​ໄພ​ພາຍ​ໃນ​ແລະ​ບໍ​ລິ​ການ​ພາ​ສີ. ​ໃນ​ຖະ​ແຫຼງການ​ຂອງ​ເຂົາ​ເຈົ້າ, ​ເຂົາ​ເຈົ້າ​ໃຫ້​ຂໍ້​ສັງ​ເກດ​ວ່າ ການ​ກວດກາ​ອຸປະກອນ​ເອ​ເລັກ​ໂຕຣນິກຢູ່​ຊາຍ​ແດນ​ລະ​ເມີດ​ລັດຖະທຳ​ມະນູນ​ສະບັບ​ທຳ​ອິດ ​ແລະ ສະບັບ​ທີ XNUMX.

ບໍລິສັດຂະຫນາດໃຫຍ່ທີ່ພະນັກງານຕ້ອງບິນໃນການເດີນທາງທຸລະກິດຍັງກົງກັນຂ້າມກັບ "ການຊອກຫາເຄື່ອງມື." ພວກເຂົາເຈົ້າສັງເກດເຫັນວ່າການປະຕິບັດດັ່ງກ່າວສາມາດນໍາໄປສູ່ການປະນີປະນອມຂອງຂໍ້ມູນອົງການຈັດຕັ້ງທີ່ເປັນຄວາມລັບ, ເນື່ອງຈາກວ່າປະຊາຊົນເພີ່ມຂຶ້ນການນໍາໃຊ້ຄອມພິວເຕີໂນດບຸກແລະໂທລະສັບສະຫຼາດສໍາລັບການເຮັດວຽກ. Basecamp ເຖິງແມ່ນພັດທະນາ ລາຍການກວດກາພິເສດ, ເຊິ່ງພະນັກງານຂອງບໍລິສັດທັງຫມົດແມ່ນຕ້ອງການທີ່ຈະປະຕິບັດຕາມໃນເວລາທີ່ເດີນທາງໄປຕ່າງປະເທດ. ມັນກໍານົດວິທີການແລະເຄື່ອງມືທີ່ຈໍາເປັນຕ້ອງໃຊ້ເພື່ອປົກປ້ອງຂໍ້ມູນ.

"ຂ້ອຍມີທັດສະນະຄະຕິທາງລົບຕໍ່ການຈໍາກັດເສລີພາບໃດໆ, ແລະສິດທິໃນຄວາມເປັນສ່ວນຕົວຂອງການຕິດຕໍ່ແມ່ນສິດທິພື້ນຖານຂອງບຸກຄົນໃດຫນຶ່ງ. ການປະນີປະນອມຂອງຂໍ້ມູນການຄ້າທີ່ລົງທ້າຍໃນສະມາດໂຟນສ່ວນຕົວຂອງພະນັກງານແມ່ນເປັນບັນຫາທີ່ໜັກໜ່ວງທີ່ນັບມື້ນັບຮີບດ່ວນ ຍ້ອນວ່າພະນັກງານນັບມື້ນັບໃຊ້ຕົວສົ່ງຂໍ້ຄວາມດ່ວນເພື່ອຕິດຕໍ່ພົວພັນວຽກ. ດັ່ງນັ້ນ, ບໍລິສັດທັງຫມົດຈໍາເປັນຕ້ອງເອົາໃຈໃສ່ກັບບັນຫາທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພຂອງຂໍ້ມູນຂອງບໍລິສັດ.

ຢູ່ 1cloud ພວກເຮົາກໍາລັງພັດທະນານະໂຍບາຍຄວາມປອດໄພຂອງຂໍ້ມູນສໍາລັບພະນັກງານໃນເວລາທີ່ເຮັດວຽກກັບອຸປະກອນສ່ວນບຸກຄົນ - ພວກເຮົາຈະປະຕິບັດແລະທົດສອບພວກມັນໃນອະນາຄົດອັນໃກ້ນີ້, "ຄໍາເຫັນ Sergey Belkin, ຫົວຫນ້າພະແນກພັດທະນາ. ຜູ້ໃຫ້ບໍລິການ IaaS 1cloud.

/unsplash/ Erik Odiin

ບັນດານັກການເມືອງຍັງໄດ້ມີຂໍ້ລິເລີ່ມເພື່ອຈຳກັດອຳນາດຂອງເຈົ້າໜ້າທີ່ພາສີ. ສະມາຊິກສະພາສູງສະຫະລັດຫຼາຍທ່ານ ສະ ເໜີ ຮ່າງ​ກົດໝາຍ​ທີ່​ຈະ​ຫ້າມ​ກວດກາ​ເຄື່ອງ​ມື​ຢູ່​ຊາຍ​ແດນ​ໂດຍ​ບໍ່​ມີ​ເຫດຜົນ​ທີ່​ດີ. ການຮຽກຮ້ອງທີ່ຄ້າຍຄືກັນສໍາລັບການທົບທວນນິຕິກໍາ ສຽງ ແລະໃນສັງຄົມການາດາ.

"ຂ້າພະເຈົ້າຄິດວ່າໃນກໍລະນີຂອງຄວາມສົນໃຈທີ່ແທ້ຈິງ, ການບໍລິການທາງປັນຍາສາມາດໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນທີ່ພວກເຂົາຕ້ອງການ (ໃນທາງຫນຶ່ງຫຼືອື່ນ, ລວມທັງບໍ່ມີຄວາມຮູ້ຂອງຜູ້ໃຊ້), ແລະກົດລະບຽບໃຫມ່ເຫຼົ່ານີ້ພຽງແຕ່ເຮັດໃຫ້ຂັ້ນຕອນງ່າຍດາຍແລະສ້າງກົດລະບຽບທີ່ຊັດເຈນກວ່າ. ເກມທີ່ພົນລະເມືອງຄວນຄໍານຶງເຖິງໃນເວລາວາງແຜນກິດຈະກໍາສະເພາະໃດຫນຶ່ງ. ຖ້າຂ້ອຍເຮັດ "ບາງສິ່ງບາງຢ່າງເຊັ່ນນັ້ນ" ທີ່ອາດຈະມີຄວາມສົນໃຈກັບອົງການບັງຄັບໃຊ້ກົດຫມາຍ (ຂອງປະເທດໃດກໍ່ຕາມ), ໂທລະສັບແລະຄອມພິວເຕີ້ຈະບໍ່ຖືກລວມຢູ່ໃນສິບອຸປະກອນທໍາອິດທີ່ຂ້ອຍຕັດສິນໃຈເກັບຂໍ້ມູນດັ່ງກ່າວ. ອັນດຽວກັນໃຊ້ໄດ້ກັບການເກັບຮັກສາຂໍ້ມູນຢູ່ໃນບໍລິການຟັງສາທາລະນະຕ່າງໆ (ໂດຍບໍ່ຄໍານຶງເຖິງອຳນາດການປົກຄອງຂອງເຂົາເຈົ້າ),” Alexey ເວົ້າ. Boomburum.

ການຄົ້ນພົບ

ໃຊ້ລະຫັດຜ່ານທີ່ເຂັ້ມແຂງສໍາລັບແຕ່ລະບໍລິການຫຼືແອັບພລິເຄຊັນແລະອອກຈາກບັນຊີທັງຫມົດກ່ອນທີ່ຈະຂ້າມຊາຍແດນຂອງລັດ. ລະບົບປະຕິບັດການຂອງມັນເອງກໍ່ຄວນໄດ້ຮັບການປົກປ້ອງດ້ວຍລະຫັດຜ່ານ. ນີ້ຈະ "ຫຼິ້ນຢູ່ໃນມືຂອງທ່ານ" ເຖິງແມ່ນວ່າອຸປະກອນຈະຖືກລັກ.

ສ້າງສໍາເນົາສໍາຮອງຂອງຂໍ້ມູນຂອງທ່ານແລະລຶບຂໍ້ມູນລະອຽດອ່ອນທັງຫມົດອອກຈາກແຜ່ນໂດຍໃຊ້ອຸປະກອນພິເສດ. ທ່ານສາມາດນໍາໃຊ້ເຄື່ອງມືແຫຼ່ງເປີດ BleachBit. ມັນ​ລຶບ​ເອ​ກະ​ສານ​, ທໍາ​ຄວາມ​ສະ​ອາດ​ຕົວ​ທ່ອງ​ເວັບ​ແລະ​ໄຟລ​໌​ຮູບ​ພາບ​ຕົວ​ຢ່າງ​.

ອັບໂຫຼດຂໍ້ມູນຂອງທ່ານໃສ່ຄລາວ, ມັນຈະປອດໄພກວ່າຢູ່ທີ່ນັ້ນ. ຕົວຢ່າງ, ໃນສະຫະລັດ, ທະຫານຊາຍແດນສາມາດກວດສອບໄຟລ໌ທີ່ເກັບໄວ້ໃນອຸປະກອນ, ແຕ່ ເຂົາເຈົ້າບໍ່ມີສິດ ເພື່ອກວດສອບຂໍ້ມູນໃນຄລາວ.

“ໃນ​ຄວາມ​ຄິດ​ເຫັນ​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ, ສິ່ງ​ທີ່ [ກວດ​ກາ​ເຄື່ອງ​ມື​ຢູ່​ຊາຍ​ແດນ] ແມ່ນ​ບໍ່​ມີ​ປະ​ໂຫຍດ​ທັງ​ຫມົດ. ຜູ້ທີ່ມີບາງສິ່ງບາງຢ່າງທີ່ຈະຊ່ອນຈະເກັບຂໍ້ມູນ, ຕົວຢ່າງ, ໃນເຄື່ອງແມ່ຂ່າຍ, ບ່ອນທີ່ພວກເຂົາຈະເຂົ້າສູ່ລະບົບດ້ວຍລະຫັດຜ່ານຂອງພວກເຂົາຜ່ານຕົວທ່ອງເວັບ. ເບິ່ງຮອບໆອຸປະກອນ - ບໍ່ມີຫຍັງພິເສດກ່ຽວກັບມັນ.

ແລະມັນກໍ່ເປັນໄປບໍ່ໄດ້ທີ່ຈະຄາດເດົາວ່າເຄື່ອງແມ່ຂ່າຍນີ້ມີຢູ່ທັງຫມົດ. ໂດຍສ່ວນຕົວແລ້ວ, ຂ້ອຍເອົາເລື່ອງແບບນີ້ຢ່າງສະຫງົບ ແລະບໍ່ໄດ້ກະກຽມໃນທາງໃດທາງໜຶ່ງ. ສິ່ງທີ່ເຮັດໃຫ້ຂ້ອຍລະຄາຍເຄືອງແທ້ໆແມ່ນປະເພນີຂອງບາງສະຫນາມບິນທີ່ຮຽກຮ້ອງໃຫ້ເຈົ້າເອົາແລັບທັອບຂອງເຈົ້າອອກຈາກກະເປົາຂອງເຈົ້າ,” Timofey Shikolenkov, ຜູ້ກໍ່ຕັ້ງມະຫາວິທະຍາໄລອອນໄລນ໌ກ່າວວ່າ "ສອງ Sensei".

ຂໍ້ຄວາມຂອງພວກເຮົາກ່ຽວກັບ Habre ແລະກ່ຽວກັບສື່ມວນຊົນສັງຄົມ. ເຄືອ​ຂ່າຍ​:

ມາດຕະຖານສໍາລັບເຄື່ອງແມ່ຂ່າຍ Linux: 5 ເຄື່ອງມືເປີດ
ວິທີການກວດສອບ cookies ສໍາລັບການປະຕິບັດຕາມ GDPR - ເຄື່ອງມືເປີດໃຫມ່ຈະຊ່ວຍໄດ້

ທຸກຄົນເວົ້າກ່ຽວກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນ - ຜູ້ໃຫ້ບໍລິການ IaaS ສາມາດຊ່ວຍໄດ້ແນວໃດ?
Backups: ໂດຍຫຍໍ້ກ່ຽວກັບການສໍາຮອງຂໍ້ມູນ
ກົດລະບຽບ 3-2-1 ສໍາລັບການສໍາຮອງຂໍ້ມູນ - ມັນເຮັດວຽກແນວໃດ?

ແຫຼ່ງຂໍ້ມູນ: www.habr.com