🥇Jeg har ingen hemmeligheter

Kor ofte hører du denne enkle, tilsynelatende uforstående frasen fra venner, familie og kolleger?

Etter hvert som staten og gigantiske selskaper iverksetter stadig mer sofistikerte midler for informasjonskontroll og overvåking av brukere, øker prosentandelen av feilinformerte mennesker som tar for gitt det åpenbare på første øyekast utsagnet om at «hvis jeg ikke bryter loven, har jeg ingenting å frykte».

Faktisk, hvis jeg ikke har gjort noe dårlig, betyr det at regjeringer og gigantiske selskaper vil samle alle dataene mine, e-poster, telefonanrop, bilder fra webkameraer og søk, ingenting i det hele tatt, for de vil uansett ikke oppdage noe interessant.

For jeg har ingenting å skjule. Er det ikke slik?

Hva er problemet?

Jeg er systemadministrator. Informasjonssikkerhet er tett integrert i livet mitt, og på grunn av spesifikasjonen i jobben min er lengden på ethvert passord vanligvis ikke mindre enn 48 tegn.

De fleste av dem kan jeg utenat, og i øyeblikkene når en tilfeldig person ved et uhell observerer hvordan jeg skriver et av dem, oppstår det vanligvis et rimelig spørsmål — «hvorfor er det så… omfangsrikt?»

«For sikkerhet? Men ikke så langt! Jeg for eksempel bruker et passord med åtte tegn, for jeg har ingenting å skjule».

Den siste tiden har jeg oftere hørt denne frasen fra folk i min omgangskrets. Det som er spesielt nedslående — noen ganger til og med fra de som i større grad er knyttet til informasjonsteknologi.

Greit, la oss omformulere.

Jeg har ingenting å skjule, for…

… alle vet allerede nummeret på bankkortet mitt, dets passord og CVV/CVC-kode
… alle vet allerede PIN-kodene mine og passordene
… alle vet allerede størrelsen på lønnen min
… alle vet allerede hvor jeg befinner meg for øyeblikket

Og så videre.

Høres ikke så troverdig ut, gjør det? Men når du på ny sier frasen «jeg har ingenting å skjule», mener du også dette. Kanskje, selvfølgelig, til du innser det, men sannheten er uavhengig av viljen din.

Det er viktig å forstå at dette ikke handler om skjuling, men om beskyttelse. Beskyttelse av dine naturlige verdier.

Du kan ikke skjule noe hvis du er helt sikker på at det ikke er noen trussel mot deg og dataene dine fra utsiden.

Men absolutt sikkerhet er en myte. "Den som ikke gjør noe, kan ikke gjøre feil." Det ville vært en stor feil å ikke ta hensyn til menneskelige faktorer når du lager informasjonssystemer som er nært knyttet til beskyttelse og sikkerhet for brukernes data.

Enhver lås forutsetter at det finnes en nøkkel til den.. Ellers, hva er vitsen? Låsen ble opprinnelig tenkt som et middel for å beskytte eiendom mot interaksjon med uvedkommende.

Du vil neppe bli glad hvis noen får tilgang til kontoen din på sosiale medier og begynner å spre usømmelige meldinger, virus eller spam på dine vegne. Det er viktig å forstå at vi ikke skjuler fakta.

Faktisk: vi har en bankkonto, e-post, Telegram-konto. Vi skjuler ikke disse fakta for offentligheten. Vi beskytter de nevnte mot uautorisert tilgang.

Hvem bryr seg om meg?

En annen like utbredt misforståelse som ofte brukes som motargument.

Vi sier: "Hvorfor skulle selskapet være interessert i mine data?" eller "Hvorfor skulle en hacker bry seg om å hacke meg?" uten å ta hensyn til det faktum at hacking ikke nødvendigvis er selektiv — tjenesten kan bli hacket, og i så fall vil alle brukere som er registrert i systemet, bli berørt.

Det er viktig ikke bare å overholde reglene for informasjonssikkerhet selv, men også å velge de riktige verktøyene du bruker.

La meg gi deg noen eksempler slik at det blir klart hva det nå er snakk om.

De hadde ingenting å skjule.

MFC
I november 2018 skjedde det et datalekkasj av personopplysninger fra de Moskoviske multifunksjonsenterne for offentlige og kommunale tjenester (MFC) "Mine Dokumenter".
På datamaskiner med offentlig tilgang i MFC ble det oppdaget mange skannede kopier av pass, pensjonsnummer, skjemaer med mobilnumre og til og med bankkontoinformasjon som hvem som helst kunne få tilgang til.
Basert på de mottatte dataene kunne man ta opp mikrolån eller til og med få tilgang til midlene på bankkontoene til folk.
Sberbank
I oktober 2018 skjedde det et datalekkasj.Navn og e-postadresser til mer enn 420 000 ansatte har blitt offentlig tilgjengelige.
Kundedata ble ikke inkludert i denne utgaven, men selve faktumet at de dukker opp i så stort omfang tyder på at tyven hadde høye tilgangsrettigheter i bankens systemer og kunne ha tilgang til, blant annet, kundeinformasjon.
Google
En feil i API-en til det sosiale nettverket Google+ gjorde det mulig for utviklere å få tilgang til data om 500 000 brukere, slik som: brukernavn, e-postadresser, arbeidssteder, fødselsdatoer, profilbilder osv.
Google hevder at ingen av de 438 utviklerne som hadde tilgang til API-en, var klar over denne feilen og kunne utnytte den.
Facebook
Facebook bekreftet offisielt et databrudd som berørte 50 millioner kontoer, der potensielt opptil 90 millioner kontoer kan ha blitt berørt.
Hackerne klarte å få tilgang til profilene til eierne av disse kontoene takket være en kjede av minst tre sårbarheter i Facebooks kode.
Både Facebook selv og de tjenestene som benyttet kontoer på dette sosiale nettverket for autentisering (Single Sign-On), ble rammet.
Igjen Google
En annen sårbarhet i Google+ førte til lekkasje av data fra 52,5 millioner brukere.
Sårbarheten tillot applikasjoner å hente informasjon fra brukernes profiler (navn, e-postadresse, kjønn, fødselsdato, alder osv.), selv om disse dataene var private.
I tillegg kunne man via én brukers profil hente data fra andre brukere.

Kilde: «De mest betydningsfulle databruddene i 2018»

Databrudd skjer mye oftere enn du tror.

Det er rettferdig at ikke alle databrudd blir offentliggjort av angriperne eller de som er rammet.

Det er viktig å forstå at ethvert system som kan bli brutt, vil bli brutt. Raskt eller sent.

Her er hva du kan gjøre allerede nå for å beskytte dataene dine.

    → Endre tankegangen din: husk at du ikke skjuler dataene dine, men beskytter dem.
    → Bruk to-faktor autentisering.
    → Ikke bruk lette passord: passord som kan forbindes med deg eller finnes i et ordforråd.
    → Ikke bruk de samme passordene for ulike tjenester.
    → Ikke oppbevar passordene i åpen form (for eksempel på et papir klistret til skjermen).
    → Si ikke passordet til noen, selv ikke til supportpersonell.
    → Unngå å bruke gratis Wi-Fi-nettverk