🥇Nemám čo skrývať

Ako často počujete túto zdánlivo jednoduchú vetu od svojich známych, priateľov a kolegov?

S tým, ako štát a veľké spoločnosti uvádzajú do prevádzky stále sofistikovanejšie prostriedky na kontrolu informácií a sledovanie používateľov, rastie aj počet ľudí, ktorí sa mýlia a prijímajú za samozrejmé dosť zjavné tvrdenie, že „ak neporušujem zákon, nemám sa čoho báť“.

Naozaj, ak som neurobil nič zlé, skutočnosť, že vlády a veľké spoločnosti chcú zbierať o mne všetky údaje, e-maily, telefonáty, obrázky z webkamier a vyhľadávacie dopyty, nemá v skutočnosti žiadny význam, veď aj tak nenájdu nič zaujímavé.

Veď nemám čo skrývať. Nie je to tak?

V čom je problém?

Som systémový administrátor. Informačná bezpečnosť je veľmi silne integrovaná do môjho života a vzhľadom na špecifiku mojej práce, dĺžka akéhokoľvek môjho hesla zvyčajne presahuje 48 znakov.

Väčšinu z nich poznám naspamäť a v okamžikoch, keď náhodný človek nevdojak sleduje, ako jedno z nich zadávam, zvyčajne nastáva zdôvodnená otázka – „prečo je také… rozsiahle?“

„Pre bezpečnosť? Ale nie tak dlhé! Ja, napríklad, používam heslo z ôsmich znakov, veď nemám čo skrývať.».

V poslednej dobe čoraz častejšie počujem túto vetu od ľudí v mojom okolí. Čo je obzvlášť znepokojujúce – občas aj od tých, ktorí sú viac prepojení s informačnými technológiami.

Dobre, poďme to preformulovať.

Nemám čo skrývať, veď…

… všetci a tak vedia číslo mojej bankovej karty, jej heslo a CVV/CVC kód.
… všetci a tak vedia moje PIN kódy a heslá.
… všetci a tak vedia výšku mojej mzdy.
… všetci a tak vedia, kde sa práve nachádzam.

A tak ďalej.

Neznie to veľmi presvedčivo, však? Napriek tomu, keď opäť hovoríte vetu „nemám čo skrývať“, myslíte tým aj to. Možno si to zatiaľ neuvedomujete, ale pravda nezávisí od vašej vôle.

Je dôležité pochopiť, že nejde o skrývanie, ale o ochranu. Ochranu vašich prirodzených hodnôt.

Nemôžete nič skryť, ak si nie ste úplne istí, že neexistuje žiadne nebezpečenstvo pre vás a vaše údaje zvonku.

Avšak absolútna bezpečnosť je mýtus. «Chybu robí iba ten, kto nič nerobí». Bolo by obrovskou chybou nezohľadniť ľudský faktor pri vytváraní informačných systémov úzko súvisiacich s ochranou a bezpečnosťou používateľských údajov.

Každý zámok predpokladá aj existenciu kľúča k nemu.. Inak aký by mal zmysel? Zámok bol pôvodne koncipovaný ako prostriedok na ochranu majetku pred interakciou s ním zo strany cudzích ľudí.

Takmer určite nebudete nadšení, ak niekto získa prístup k vášmu účtu na sociálnej sieti a začne vaším menom šíriť nevhodné správy, vírusy alebo spam. Je dôležité si uvedomiť, že nezakrývame fakty.

Skutočne: máme bankový účet, e-mail, účet na Telegrame. Nepredstavujeme tieto fakty verejnosti. My chránime uvedené pred neoprávneným prístupom. Komu som vlastne zaujímavý?

Ďalšia nie menej rozšírená mylná predstava, ktorá sa zvyčajne používa ako kontraargument.

Hovoríme: «Načo by firme záležalo na mojich údajoch?» alebo «Prečo by ma mal hacker napadnúť?» bez toho, aby sme brali do úvahy, že útok môže byť selektívny - môžu hacknúť samotný servis, a v takom prípade budú utrpieť všetci užívatelia, ktorí sú registrovaní v systéme.

Nie je dôležité len dodržiavať pravidlá informačnej bezpečnosti, ale aj správne si vyberať nástroje, ktoré používate.

Dovoľte mi uviesť niekoľko príkladov, aby bolo jasné, o čom teraz hovoríme.

Nemali čo skryť

MFC

V novembri 2018 došlo k úniku osobných údajov
z moskovských multifunkčných centier poskytovania štátnych a municipálnych služieb (MFC) "Moje Dokumenty". Na verejných počítačoch v MFC bolo zistených množstvo skenovaných kópií pasov, SNIIL, formulárov s uvedením mobilných telefónov a dokonca aj údajov o účtoch v bankách, ku ktorým mohol získať prístup ktokoľvek. Na základe získaných údajov bolo možné získať mikroúvery alebo dokonca získať prístup k prostriedkom na bankových účtoch ľudí.
Sberbank
V októbri 2018 došlo k úniku údajov.
Sberbank
V októbri 2018 sa stala únik údajovMená a e-mailové adresy viac ako 420 tisíc zamestnancov sú teraz verejne dostupné.
Údaje klientov sa do tejto únikovej správy nedostali, ale samotný fakt ich výskytu v takomto objeme naznačuje, že páchateľ mal vysoké prístupové práva v systémoch banky a mohol získať prístup aj k informáciám o klientoch.
Google
Chyba v API sociálnej siete Google+ umožnila vývojárom získať prístup k takýmto údajom 500 tisíc používateľov ako: prihlasovacie mená, e-mailové adresy, pracovné miesta, dátumy narodenia, fotografie z profilu a pod.
Google tvrdí, že nikto z tých 438 vývojárov, ktorí mali prístup k API, nevedel o tejto chybe a nemohol ju využiť.
Facebook
Facebook oficiálne potvrdil únik údajov 50 miliónov účtov, pričom potenciálne bolo ovplyvnených až 90 miliónov účtov.
Hackeri sa dostali k profilom vlastníkov týchto účtov prostredníctvom reťazca najmenej troch zraniteľností v kóde Facebooku.
Okrem samotného Facebooku boli zasiahnuté aj služby, ktoré používali účty tejto sociálnej siete na autentifikáciu (Single Sign-On).
Znova Google
Ešte jedna zraniteľnosť v Google+, ktorá viedla k úniku údajov 52,5 milióna používateľov.
Zraniteľnosť umožnila aplikáciám získať z profilov používateľov informácie (meno, e-mailovú adresu, pohlavie, dátum narodenia, vek a pod.), aj keď boli tieto údaje súkromné.
Navyše, cez profil jedného používateľa bolo možné získať údaje ostatných používateľov.

Zdroj: „Najvýznamnejšie úniky údajov v roku 2018“

Úniky údajov sa vyskytujú oveľa častejšie, ako si myslíte.

Je pravda, že nie všetky úniky údajov sú otvorene priznávané samotnými páchateľmi alebo obetami.

Je dôležité si uvedomiť, že akýkoľvek systém, ktorý môže byť hacknutý, bude hacknutý. Skôr či neskôr.

Tu je to, čo môžete urobiť hneď teraz, aby ste chránili svoje údaje.

    → Zmeňte svoj postoj: pamätajte, že svoje údaje neskrývate, ale chránite.
    → Používajte dvojfaktorovú autentifikáciu.
    → Nepoužívajte slabé heslá: heslá, ktoré sa môžu viazať na vás alebo sa nájdu v slovníku.
    → Nepoužívajte rovnaké heslá pre rôzne služby.
    → Neuchovávajte heslá v otvorenej podobe (napríklad na papieriku prilepenom na monitore).
    → Nikomu nehovorte heslo, ani zamestnancom zákazníckej podpory.
    → Vyhnite sa používaniu bezplatných Wi-Fi sietí