Немам што да кријам

Колку често ја слушате оваа навидум едноставна фраза од вашите пријатели, роднини и колеги?

Како што државата и гигантските компании воведуваат сè пософистицирани средства за контрола на информации и надзор на корисниците, процентот на погрешни луѓе кои ја земаат како вистина навидум очигледната изјава дека „ако не го прекршам законот, тогаш немам што да страв“.

Навистина, ако не сум направил ништо лошо, фактот што владите и гигантските компании сакаат да ги соберат сите податоци за мене, е-пошта, телефонски повици, слики од веб-камери и прашања за пребарување, воопшто не е важен, бидејќи тие се сè што нема. најдете нешто интересно во секој случај.

На крајот на краиштата, немам што да кријам. Зарем не е така?

Што е проблемот?

Јас сум системски администратор. Информациската безбедност е многу цврсто интегрирана во мојот живот и поради спецификите на мојата работа, по правило, должината на која било од моите лозинки е најмалку 48 знаци.

Повеќето од нив ги знам напамет, а во моментите кога случајна личност ме гледа како ја претставувам, тој обично има разумно прашање - „зошто е толку... обемно?“

„За безбедност? Но, не толку долго! На пример, користам лозинка од осум знаци, затоа што немам што да кријам".

Во последно време се почесто ја слушам оваа фраза од луѓето околу мене. Она што е особено депресивно понекогаш е дури и од оние кои повеќе се занимаваат со информатичка технологија.

Добро, ајде да преформулираме.

Немам што да кријам, бидејќи ...

... сите веќе го знаат бројот на мојата банкарска картичка, нејзината лозинка и CVV/CVC кодот
... сите веќе ги знаат моите ПИН кодови и лозинки
... сите веќе ја знаат големината на мојата плата
... сите веќе знаат каде сум во моментов

И така натаму.

Не звучи многу веродостојно, нели? Меѓутоа, кога уште еднаш ја кажувате фразата „Немам што да кријам“, мислите и на ова. Можеби, се разбира, сè уште не го сфаќате тоа, но вистината не зависи од вашата волја.

Важно е да се разбере дека не се работи за прикривање, туку за заштита. Заштитете ги вашите природни вредности.

Не мора ништо да криете ако сте апсолутно сигурни дека нема закана за вас и вашите податоци однадвор

Сепак, апсолутната безбедност е мит. „Само оние кои не прават ништо не прават грешки“. Би било огромна грешка да не се земе предвид човечкиот фактор при креирањето на информациски системи кои се тесно поврзани со обезбедувањето на безбедноста и безбедноста на податоците на корисниците.

Секоја брава бара клуч за неа.. Инаку, која е поентата? Замокот првично бил замислен како средство да се заштити имотот од интеракција со странци.

Малку е веројатно дека ќе бидете воодушевени ако некој добие пристап до вашата сметка на социјалната мрежа и почне да шири непристојни пораки, вируси или спам во ваше име. Важно е да се разбере дека не ги криеме фактите.

Навистина: имаме банкарска сметка, е-пошта, сметка на Телеграма. Ние не се криеме овие факти се од јавноста. Ние заштити горенаведеното од неовластен пристап.

На кого му се предадов?

Друга подеднакво честа заблуда, која обично се користи како контрааргумент.

Ние велиме: „Зошто на компанијата и се потребни моите податоци? или „Зошто хакер би ме хакнал?“ без да се земе предвид фактот дека хакирањето можеби не е селективно - самата услуга може да биде хакирана, а во овој случај ќе настрадаат сите корисници кои биле регистрирани во системот.

Важно е не само да ги следите правилата за безбедност на информациите, туку и да ги изберете вистинските алатки што ги користите.

Дозволете ми да дадам неколку примери за да стане јасно за што зборуваме сега.

Немаа што да сокријат

• MFC
  Ноември 2018 година имаше протекување на лични податоци од московските мултифункционални центри за обезбедување на државни и општински услуги (MFC) „Мои документи“.

  На јавните компјутери во MFC, беа пронајдени многу скенирани копии од пасоши, SNILS, прашалници што укажуваат на мобилни телефони, па дури и детали за банкарска сметка, до кои може да пристапи секој.

  Врз основа на добиените податоци, беше можно да се добијат микрозаеми или дури и пристап до средства на банкарските сметки на луѓето.

• Штедилница
  Во октомври 2018 на годината имаше протекување податоци. Јавно беа достапни имињата и е-поштата на повеќе од 420 илјади вработени.

  Податоците на клиентите не беа вклучени во ова преземање, но самиот факт што се појавија во таков обем укажува на тоа дека крадецот имал високи права за пристап во системите на банката и можел да добие пристап, меѓу другото, до информациите за клиентите.

• Google
  Грешка во API на социјалната мрежа Google+ им овозможи на програмерите да пристапат до податоци од 500 илјади корисници како што се најавувања, адреси на е-пошта, места на работа, датуми на раѓање, фотографии на профилот итн.

  Google тврди дека ниту еден од 438-те програмери кои имале пристап до API не знаел за оваа грешка и не можел да ја искористи.

• Facebook
  Фејсбук официјално го потврди протекувањето на податоци на 50 милиони сметки, со потенцијално погодени до 90 милиони сметки.

  Хакерите можеа да добијат пристап до профилите на сопствениците на овие сметки благодарение на синџирот од најмалку три пропусти во кодот на Фејсбук.

  Покрај самиот Facebook, погодени беа и оние сервиси кои користеа сметки на оваа социјална мрежа за автентикација (Single Sign-On).

• Повторно Google
  Уште една ранливост во Google+, што доведе до истекување на податоци од 52,5 милиони корисници.
  Ранливоста им овозможи на апликациите да добијат информации од корисничките профили (име, адреса на е-пошта, пол, датум на раѓање, возраст итн.), дури и ако овие податоци се приватни.

  Дополнително, преку профилот на еден корисник беше можно да се добијат податоци од други корисници.

Извор: „Најзначајните протекувања на податоци во 2018 година“

Протекувањето податоци се случува почесто отколку што мислите

Вистина е дека не сите протекувања на податоци се отворено пријавени од самите напаѓачи или жртви.

Важно е да се разбере дека секој систем што може да биде хакиран ќе биде хакиран. Порано или подоцна.

Еве што можете да направите сега за да ги заштитите вашите податоци

    → Премислите: запомнете дека не ги криете вашите податоци, туку ги заштитувате
    → Користете двофакторна автентикација
    → Не користете лесни лозинки: лозинки што може да се поврзат со вас или да се најдат во речник
    → Не користете исти лозинки за различни услуги
    → Не чувајте лозинки во јасен текст (на пример, на парче хартија залепено на мониторот)
    → Не кажувајте ја вашата лозинка никому, дури ни на помошниот персонал
    → Избегнувајте користење на бесплатни Wi-Fi мрежи

Што да прочитате: корисни написи за безбедноста на информациите

    → Безбедност на информации? Не, не сме слушнале
    → Едукативна програма за информациска безбедност денес
    → Основи на безбедноста на информациите. Цената на грешката
    → Петок: Безбедноста и парадоксот на преживеаниот

Грижете се за себе и за вашите податоци.

Само регистрирани корисници можат да учествуваат во анкетата. Најави се, вие сте добредојдени.

Алтернативно гласање: важно е да го знаеме мислењето на оние кои немаат целосна сметка на Хабре

• ↑

• ↓

Гласаа 439 корисници. 137 корисници беа воздржани.

Извор: www.habr.com