Немам шта да кријем

Колико често чујете ову наизглед једноставну фразу од својих пријатеља, рођака и колега?

Како држава и гигантске компаније уводе све софистициранија средства контроле информација и надзора корисника, проценат заведених људи који узимају као истинитост наизглед очигледну изјаву да „ако не кршим закон, онда немам шта да бојати се."

Заиста, ако нисам учинио ништа лоше, чињеница да владе и гигантске компаније желе да прикупе све податке о мени, мејлове, телефонске позиве, слике са веб камере и упите за претрагу, уопште није битна, јер они су све што неће ипак пронаћи било шта занимљиво.

Уосталом, немам шта да кријем. зар није тако?

У чему је проблем?

Ја сам систем администратор. Информациона безбедност је веома чврсто интегрисана у мој живот и због специфичности мог посла, по правилу, дужина било које моје лозинке износи најмање 48 карактера.

Већину њих знам напамет, а у тренуцима када ме случајно нека особа посматра како представљам неку од њих, обично има разумно питање – „зашто је тако... обимно?“

"За безбедност? Али не тако дуго! На пример, користим лозинку од осам знакова, јер немам шта да кријем'.

У последње време све чешће чујем ову фразу од људи око себе. Оно што је посебно депресивно понекад је чак и од оних који се више баве информационом технологијом.

Ок, хајде да преформулишемо.

Немам шта да кријем, јер...

... сви већ знају број моје банковне картице, њену лозинку и ЦВВ/ЦВЦ код
... сви већ знају моје ПИН кодове и лозинке
... већ сви знају колика је моја плата
... већ сви знају где сам у овом тренутку

И тако даље.

Не звучи баш уверљиво, зар не? Међутим, када још једном изговорите реченицу „Немам шта да кријем“, мислите и на ово. Можда, наравно, још нисте свесни, али истина не зависи од ваше воље.

Важно је схватити да се не ради о прикривању, већ о заштити. Заштитите своје природне вредности.

Не морате ништа да кријете ако сте потпуно сигурни да не постоји опасност за вас и ваше податке споља

Међутим, апсолутна сигурност је мит. "Само они који не раде ништа не праве грешке." Била би огромна грешка не узети у обзир људски фактор приликом креирања информационих система који су уско повезани са обезбеђивањем безбедности и сигурности података корисника.

Свака брава захтева кључ за њу.. Иначе, која је поента? Замак је првобитно замишљен као средство да заштити имовину од интеракције са странцима.

Мало је вероватно да ћете бити одушевљени ако неко добије приступ вашем налогу на друштвеној мрежи и почне да дистрибуира непристојне поруке, вирусе или нежељену пошту у ваше име. Важно је схватити да не кријемо чињенице.

Заиста: имамо банковни рачун, имејл, Телеграм налог. Ми не кријемо се ове чињенице су из јавности. Ми заштитити горе наведеног од неовлашћеног приступа.

Коме сам се препустио?

Још једна једнако уобичајена заблуда, која се обично користи као контрааргумент.

Кажемо: „Зашто су компанији потребни моји подаци?“ или „Зашто би ме хакер хаковао?“ не узимајући у обзир чињеницу да хаковање можда није селективно - сама услуга може бити хакована, а у овом случају ће патити сви корисници који су регистровани у систему.

Важно је не само да сами поштујете правила безбедности информација, већ и да изаберете праве алате које користите.

Дозволите ми да наведем неколико примера да буде јасно о чему сада говоримо.

Нису имали шта да крију

• MFC
  Новембра 2018. године дошло је до цурења личних података из московских мултифункционалних центара за пружање државних и општинских услуга (МФЦ) „Моји документи”.

  На јавним рачунарима у МФЦ-у пронађено је много скенираних копија пасоша, СНИЛС-а, упитника са мобилним телефонима, па чак и података о банковном рачуну, којима је свако могао приступити.

  На основу добијених података било је могуће добити микрокредите или чак приступити средствима на банковним рачунима људи.

• Штедионица
  У октобру КСНУМКС године дошло је до цурења података. Имена и имејл адресе више од 420 хиљада запослених били су јавно доступни.

  Подаци о клијентима нису укључени у ово преузимање, али сама чињеница да су се појавили у таквом обиму указује на то да је лопов имао висока права приступа у системима банке и да је могао да добије приступ, између осталог, информацијама о клијентима.

• гоогле
  Грешка у АПИ-ју друштвене мреже Гоогле+ омогућила је програмерима приступ подацима од 500 хиљада корисника као што су пријаве, адресе е-поште, места рада, датуми рођења, фотографије профила итд.

  Гугл тврди да ниједан од 438 програмера који су имали приступ АПИ-ју није знао за ову грешку и није могао да је искористи.

• фацебоок
  Фејсбук је званично потврдио цурење података за 50 милиона налога, са до 90 милиона налога који су потенцијално погођени.

  Хакери су успели да дођу до профила власника ових налога захваљујући ланцу од најмање три рањивости у Фејсбук коду.

  Поред самог Фејсбука, погођени су и они сервиси који су користили налоге ове друштвене мреже за аутентификацију (Сингле Сигн-Он).

• Поново гоогле
  Још једна рањивост у Гоогле+, која је довела до цурења података од 52,5 милиона корисника.
  Рањивост је омогућила апликацијама да добију информације из корисничких профила (име, имејл адреса, пол, датум рођења, године, итд.), чак и ако су ти подаци приватни.

  Поред тога, преко профила једног корисника било је могуће добити податке од других корисника.

Извор: „Најзначајнија цурења података у 2018.

Цурење података се дешава чешће него што мислите

Истина је да нападачи или саме жртве отворено не пријављују сва цурења података.

Важно је схватити да ће сваки систем који може бити хакован бити хакован. Пре или касније.

Ево шта сада можете да урадите да бисте заштитили своје податке

    → Предомислите се: запамтите да не скривате своје податке, већ их штитите
    → Користите двофакторску аутентификацију
    → Не користите лаке лозинке: лозинке које се могу повезати са вама или се могу наћи у речнику
    → Немојте користити исте лозинке за различите услуге
    → Не чувајте лозинке у чистом тексту (на пример, на парчету папира залепљеном за монитор)
    → Не говорите своју лозинку никоме, чак ни особљу за подршку
    → Избегавајте коришћење бесплатних Ви-Фи мрежа

Шта читати: корисни чланци о безбедности информација

    → Информациона безбедност? Не, нисмо чули
    → Образовни програм о информационој безбедности данас
    → Основи информационе безбедности. Цена грешке
    → Петак: Безбедност и парадокс преживелих

Водите рачуна о себи и својим подацима.

Само регистровани корисници могу учествовати у анкети. Пријавите се, Добродошао си.

Алтернативно гласање: важно нам је да знамо мишљење оних који немају пун налог на Хабреу

• ↑

• ↓

Гласало је 439 корисника. Уздржано је било 137 корисника.

Извор: ввв.хабр.цом