🥇Nimam česa skrivati

Kako pogosto slišite to preprosto, na prvi pogled nezapleteno frazo od svojih znancev, bližnjih in sodelavcev?

Ko vlade in korporacije uvedejo vedno bolj sofisticirane načine nadzora informacij in spremljanja uporabnikov, narašča tudi odstotek zavedajočih se ljudi, ki za splošno resnico jemljejo obsežno očitno trditev, da 'če ne kršim zakona, nimam česa skrbeti'.

Res je, če nisem storil nič slabega, dejstvo, da vlade in korporacije želijo zbrati vse podatke o meni, e-poštna sporočila, telefonske klice, slike z spletnih kamer in iskalne poizvedbe, v resnici nima pomena, saj vseeno ne bodo odkrili nič zanimivega.

Saj nimam česa skrivati. A ali ne drži?

Kakšen je problem?

Jaz sem sistemski administrator. Informacijska varnost je zelo močno povezana z mojim življenjem in zaradi specifike mojega dela močna dolžina katerega koli mojega gesla običajno znaša najmanj 48 znakov.

Večina jih znam na pamet in kadar nekdo slučajno opazuje, kako vnašam eno od njih, običajno nastane upravičeno vprašanje - 'zakaj je tako... obsežno?'

'Za varnost? A ne tako dolgo! Jaz na primer uporabljam geslo dolžine osem znakov, saj nimam česa skrivati».

V zadnjem času vse pogosteje slišim to frazo od ljudi v svojem okolju. Kar je še posebej obžalovanja vredno - kdaj celo od tistih, ki so v večji meri povezani z informacijskimi tehnologijami.

Dobro, poglejmo to na drugačen način.

Nimam česa skrivati, saj…

… vsi vedo številko moje bančne kartice, njen PIN in CVV/CVC kodo
… vsi vedo moje PIN kode in gesla
… vsi vedo višino moje plače
… vsi vedo, kje trenutno sem

In tako naprej.

Zveni precej verjetno, kajne? Vendar ko ponovno izrečete frazo 'nimam česa skrivati', mislite tudi na to. Morda tega zaenkrat še ne zavedate, toda resnica ni odvisna od vaše volje.

Pomembno je razumeti, da ne gre za skrivanje, temveč za zaščito. Zaščito vaših temeljnih vrednot.

Lahko ne skrivite nič, če ste prepričani, da ne obstaja nobena grožnja za vas in vaše podatke od zunaj.

Vendar je absolutna varnost mit. 'Samo tisti, ki nič ne počne, ne dela napak.' Velika napaka bi bila ignorirati človeški dejavnik pri ustvarjanju informacijskih sistemov, tesno povezanih z zagotavljanjem zaščite in varnosti podatkov uporabnikov.

Vsaka ključavnica predvideva tudi obstoj ključa.. Kakšen smislu ima drugače? Ključavnica je bila sprva zamišljena kot sredstvo za zaščito lastnine pred dostopom drugih ljudi.

Verjetno ne boste veseli, če bo nekdo dostopal do vašega računa na socialnih omrežjih in začel širiti neprimerne objave, viruse ali spam v vašem imenu. Pomembno je razumeti, da ne skrivimo dejstev.

Res je: imamo bančni račun, elektronsko pošto, račun na Telegramu. Ne skrivamo teh dejstev pred javnostjo. Mi ščitimo našteto pred nepooblaščenim dostopom.

Kdo sem že jaz?

Še en mit, ki ga običajno uporabljajo kot protinavodilo.

Pravimo: 'Zakaj bi podjetju moje podatke?' ali 'Zakaj bi me heker napadel?' ne obzirajoč na dejstvo, da heker lahko napade celoten sistem in na ta način trpijo vse uporabnike, ki so registrirani v sistemu.

Pomembno je, da ne le upoštevate pravila informacijske varnosti, temveč tudi pravilno izbirate orodja, ki jih uporabljate.

Dovolite mi, da navedem nekaj primerov, da postane jasno, o čem govorimo.

Nobenega skrivanja niso imeli.

MFC
Novembra 2018 je prišlo do uhajanja osebnih podatkov iz moskovskih mnogofunkcionalnih centrov za zagotavljanje državnih in občinskih storitev (MFC) 'Moji dokumenti'. Na javnih računalnikih v MFC so odkrili številne skenirane kopije potnih listov, SHIFR, obrazcev z mobilnimi telefonskimi številkami in celo bančne podatke, do katerih je imel dostop vsakdo.
Na podlagi pridobljenih informacij je bilo mogoče vzeti mikrokredite ali celo dostopati do sredstev na bančnih računih ljudi.
Sberbank
Octobra 2018 je prišlo do uhajanja podatkov.
Izgubljanja podatkov. v oktobru 2018.. Imena in elektronski naslovi več kot 420 tisoč zaposlenih so postali javno dostopni.
Podatki o strankah v to izhodno datoteko niso prišli, a že sam pojav v tako velikem obsegu nakazuje, da je ropar imel visoke pravice dostopa v sistemih banke in je lahko pridobil dostop tudi do informacij o strankah.
Google
Napaka v aplikativnem programskem vmesniku družbenega omrežja Google+ je razvijalcem omogočala dostop do podatkov 500 tisoč uporabnikov, kot so: uporabniška imena, elektronski naslovi, delovna mesta, datumi rojstva, profili fotografij itd.
Google trdi, da nihče od teh 438 razvijalcev, ki so imeli dostop do API-ja, ni vedel za to napako in je ni mogel izkoristiti.
Facebook
Facebook je uradno potrdil uhajanje podatkov 50 milijonov računov, pri čemer je bilo potencialno prizadetih do 90 milijonov računov.
Hakerji so uspeli pridobiti dostop do profilov lastnikov teh računov zaradi verige vsaj treh ranljivosti v Facebookovem kodeksu.
Poleg samega Facebooka so bili prizadeti tudi tisti servisi, ki so za avtentikacijo uporabljali račune tega družbenega omrežja (Single Sign-On).
Ponovno Google
Še ena ranljivost v Google+, ki je pripeljala do uhajanja podatkov 52,5 milijona uporabnikov.
Ranljivost je aplikacijam omogočila pridobitev informacij iz profilov uporabnikov (ime, elektronski naslov, spol, datum rojstva, starost itd.), tudi če so bili ti podatki zasebni.
Poleg tega je bilo mogoče prek profila enega uporabnika pridobiti podatke drugih uporabnikov.

Izvor: „Najpomembnejša uhajanja podatkov v letu 2018“

Uhajanja podatkov se dogajajo veliko pogosteje, kot si mislite.

Pošteno je, da nekatere uhajanja podatkov javno izjavljajo sami storilci ali žrtve.

Pomembno je razumeti, da bo vsaka sistem, ki ga je mogoče vdreti, vzet v vdoru. Prej ali slej.

To je, kar lahko storite že zdaj, da zaščitite svoje podatke.

    → Spremenite svoje mišljenje: pomnite, da ne skrivate svojih podatkov, ampak jih zaščitite.
    → Uporabite dvostopenjsko avtentikacijo.
    → Ne uporabljajte enostavnih gesel: gesla, ki so povezana z vami ali jih je mogoče najti v slovarju.
    → Ne uporabljajte istih gesel za različne storitve.
    → Ne shranjujte gesel v odprti obliki (na primer na papirju, prilepljenem na monitor).
    → Nikjer ne govorite gesla, celo ne zaposlenim službe za podporo.
    → Izogibajte se uporabi brezplačnih Wi-Fi omrežij