Cik bieži jÅ«s dzirdat Å”o vienkÄrÅ”o, sÄkumÄ Å”Ä·ietami nevainÄ«go frÄzi no saviem paziÅÄm, tuviniekiem un kolÄÄ£iem?
LÄ«dz ar valsts un lielo uzÅÄmumu arvien sarežģītÄku informÄcijas kontroles un lietotÄju uzraudzÄ«bas lÄ«dzekļu ievieÅ”anu, pieaug arÄ« to cilvÄku procents, kuri maldÄ«gi pieÅem par paÅ”saprotamu acÄ«mredzamo apgalvojumu, ka "ja es neizdaru nekÄdus pÄrkÄpumus, tad man nav no kÄ baidÄ«ties".
Patiesi, ja es neesmu izdarÄ«jis neko sliktu, tad fakts, ka valdÄ«bas un lielie uzÅÄmumi vÄlas vÄkt par mani visus datus, e-pasta ziÅojumus, telefona zvanus, attÄlus no vietÄjÄm kamerÄm un meklÄÅ”anas pieprasÄ«jumus, Ä«sti neko nenozÄ«mÄ, jo viÅi galu galÄ neatklÄs neko interesantu.
Galu galÄ man nav ko slÄpt. Vai tÄ nav taisnÄ«ba?
Kas ir problÄma?
Es esmu sistÄmu administrators. InformÄcijas droŔība ir ļoti cieÅ”i iekļauta manÄ ikdienÄ, un manas darba specifikas dÄļ, parasti manas paroles garums ir vismaz 48 simboli.
LielÄko daļu no tÄm es zinu no galvas, un brīžos, kad nejauÅ”i kÄdam cilvÄkam nÄkas vÄrot, kÄ es ievadu vienu no tÄm, parasti rodas pamatots jautÄjums ā "kÄpÄc tÄ ir tik... apjomÄ«ga?"
"Lai nodroÅ”inÄtu droŔību? Bet ne tik garu! PiemÄram, es izmantoju astoÅu simbolu paroli, jo man nav ko slÄpt.Ā».
PÄdÄjÄ laikÄ arvien biežÄk dzirdu Å”o frÄzi no cilvÄkiem, kas ir manÄ tuvumÄ. Kas ir Ä«paÅ”i satraucoÅ”i ā dažreiz pat no tiem, kuri ir saistÄ«ti ar informÄcijas tehnoloÄ£ijÄm.
Labi, pÄrfrÄzÄsim.
Man nav ko slÄpt, jo...
... visi jau zina manu bankas kartes numuru, tÄs paroli un CVV/CVC kodu,
... visi jau zina manus PIN kodus un paroles,
... visi jau zina manu algas apmÄru,
... visi jau zina, kur es paŔlaik atrodos.
Un tÄ tÄlÄk.
Tas neizklausÄs ļoti ticami, vai ne? TomÄr, kad jÅ«s vÄlreiz sakÄt frÄzi "man nav ko slÄpt", jÅ«s arÄ« to domÄjat. IespÄjams, jÅ«s to vÄl neapzinÄties, bet patiesÄ«ba nezina jÅ«su gribu.
Ir svarÄ«gi saprast, ka runa ir nevis par slÄpÅ”anu, bet par aizsardzÄ«bu. AizsardzÄ«bu jÅ«su dabiskajÄm vÄrtÄ«bÄm.
JÅ«s varat nekÄdus noslÄpumus, ja esat pilnÄ«gi pÄrliecinÄts, ka nav nekÄdu ÄrÄju draudu jÅ«su un jÅ«su datiem.
TomÄr absolÅ«tÄ droŔība ir mÄ«ts. "Nepietiekamu kļūdÄs tikai tas, kurÅ” neko nedara." BÅ«tu milzÄ«ga kļūda neizskatÄ«t cilvÄka faktoru, veidojot informÄcijas sistÄmas, kas cieÅ”i saistÄ«tas ar lietotÄju datu saglabÄÅ”anas un droŔības nodroÅ”inÄÅ”anu.
Katrs slÄdzis pieÅem, ka tam ir arÄ« atslÄga.. PretÄjÄ gadÄ«jumÄ, kÄds tam ir jÄga? SlÄdzis sÄkotnÄji tika domÄts kÄ lÄ«dzeklis Ä«paÅ”uma aizsardzÄ«bai. no nevÄlamajiem saskares ar to.
Maz vai nu jÅ«s sajÅ«sminÄsiet, ja kÄds iegÅ«s piekļuvi jÅ«su sociÄlo tÄ«klu kontam un sÄks jÅ«su vÄrdÄ izplatÄ«t nepieklÄjÄ«gas ziÅas, vÄ«rusus vai surogÄtpastu. Ir svarÄ«gi saprast, ka mÄs neslÄpjam faktus.
Patiesi: mums ir konts bankÄ, elektroniskÄ pasta adrese, Telegram konts. MÄs neslÄpjam Å”os faktus no sabiedrÄ«bas. MÄs aizsargÄjam minÄto no neatļautas piekļuves.
Kam esmu vajadzīgs?
VÄl viens ne mazÄk izplatÄ«ts maldiens, ko parasti izmanto kÄ pretargumentu.
MÄs sakÄm: "KÄpÄc uzÅÄmumam ir vajadzÄ«gi mani dati?" vai "KÄpÄc hakerim vajadzÄtu mani uzlauzt?", neÅemot vÄrÄ to, ka uzbrukums var bÅ«t neizvÄlÄts ā var uzlauzt paÅ”u pakalpojumu, un Å”ajÄ gadÄ«jumÄ cietÄ«s visi lietotÄji, kuri ir reÄ£istrÄti sistÄmÄ.
Ir svarÄ«gi ne tikai ievÄrot informÄcijas droŔības noteikumus, bet arÄ« pareizi izvÄlÄties rÄ«kus, ko izmantojat.
Ä»aujiet man sniegt dažus piemÄrus, lai bÅ«tu skaidrs, par ko mÄs Å”obrÄ«d runÄjam.
ViÅiem nebija ko slÄpt.
- MFC
2018. gada novembrÄ« no Maskavas daudzfunkcionÄlajiem centra, kas sniedz valsts un paÅ”valdÄ«bu pakalpojumu (MFC) "Mani dokumenti".KopÄjÄ pieejÄs MFC tika atklÄti daudzi pases, SNILS skenÄÅ”anas kopijas, anketas ar mobilÄ tÄlruÅa numuriem, pat bankas kontu rekvizÄ«ti, kam varÄja piekļūt ikviens, kas vÄlas.
Pamatojoties uz iegÅ«tajiem datiem, varÄja Åemt Ätro kredÄ«tu vai pat iegÅ«t piekļuvi cilvÄku bankas kontu lÄ«dzekļiem.
- Sberbank.
2018. gada oktobrÄ« . VairÄk nekÄ 420 tÅ«kstoÅ”u darbinieku vÄrdi un e-pasta adreses nonÄca publiskÄ piekļuvÄ.Klientu dati Å”ajÄ izsniegumÄ netika iekļauti, taÄu pats fakts, ka Å”Ädi dati parÄdÄ«jÄs tik lielÄ apjomÄ, norÄda uz to, ka zaglis bija ieguvis augstas piekļuves tiesÄ«bas bankas sistÄmÄs un varÄja piekļūt arÄ« klientu informÄcijai.
- Google
Google+ sociÄlÄs tÄ«kla API kļūda ļÄva izstrÄdÄtÄjiem piekļūt tÄdiem datiem par 500 tÅ«kstoÅ”iem lietotÄju kÄ: lietotÄjvÄrdi, e-pasta adreses, darba vietas, dzimÅ”anas datumi, profila fotogrÄfijas utt.Google apgalvo, ka neviens no 438 izstrÄdÄtÄjiem, kuriem bija piekļuve API, nezinÄja par Å”o kļūdu un nevarÄja to izmantot.
- Facebook
Facebook oficiÄli apstiprinÄja 50 miljons kontu datu noplÅ«di, potenciÄli ietekmÄjot lÄ«dz 90 miljoniem kontu.Hakeriem izdevÄs piekļūt Å”o kontu Ä«paÅ”nieku profiliem, izmantojot vismaz trÄ«s ievainojamÄ«bas Facebook kodÄ.
Papildus Facebook cieta arÄ« tie pakalpojumi, kas izmantoja Å”o sociÄlo tÄ«klu autentifikÄcijai (Single Sign-On).
- Atkal Google
VÄl viena ievainojamÄ«ba Google+, kas noveda pie 52,5 miljonu lietotÄju datu noplÅ«des.
IevainojamÄ«ba ļÄva programmÄm iegÅ«t no lietotÄju profiliem informÄciju (vÄrds, e-pasta adrese, dzimums, dzimÅ”anas datums, vecums utt.), pat ja Å”ie dati bija privÄti.TurklÄt caur viena lietotÄja profilu varÄja iegÅ«t informÄciju par citiem lietotÄjiem.
Avots:
Datu noplÅ«des notiek daudz biežÄk, nekÄ jums Ŕķiet
Ir taisnÄ«ba, ka ne visus datu noplÅ«des publiski paziÅo paÅ”i ļaundari vai cietuÅ”ie.
Ir svarÄ«gi saprast, ka jebkura sistÄma, kuru var uzlauzt, tiks uzlauzta. AgrÄk vai vÄlÄk.
LÅ«k, ko jÅ«s varat darÄ«t jau tagad, lai aizsargÄtu savus datus
Ā Ā Ā Ā ā MainÄ«t savu domÄÅ”anu: atcerieties, ka jÅ«s neslÄpjiet savus datus, bet gan aizsargÄjat tos
Ā Ā Ā Ā ā Izmantojiet divfaktoru autentifikÄciju
Ā Ā Ā Ā ā Neizmantojiet vieglus paroles: paroli, kas var bÅ«t saistÄ«ta ar jums vai atrasta vÄrdnÄ«cÄ
Ā Ā Ā Ā ā Neizmantojiet vienÄdas paroles dažÄdiem pakalpojumiem
Ā Ā Ā Ā ā NeuzglabÄjiet paroles atklÄtÄ veidÄ (piemÄram, uz papÄ«ra, kas pielÄ«mÄts pie monitora)
Ā Ā Ā Ā ā Netoikti nesakiet paroli nevienam, pat atbalsta dienesta darbiniekiem
Ā Ā Ā Ā ā Izvairieties no bezmaksas Wi-Fi tÄ«kliem
Ko lasÄ«t: noderÄ«gi raksti par informÄcijas droŔību
Ā Ā Ā Ā ā
Ā Ā Ā Ā ā
Ā Ā Ā Ā ā
Ā Ā Ā Ā ā
RÅ«pÄjieties par sevi un saviem datiem.
Tikai reÄ£istrÄtie lietotÄji var piedalÄ«ties aptaujÄ. , lÅ«dzu.
AlternatÄ«vÄ balsoÅ”ana: mums ir svarÄ«gi zinÄt viedokli no tiem, kam nav pilnvÄrtÄ«ga konta uz Habra
- ā
- ā
BalsojuÅ”i 439 lietotÄji. AtturÄjuÅ”ies 137 lietotÄji.
Avots: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish