Ми любимо наші гаджети. Вони з’єднують нас, упорядковують наше життя і поміщають всесвітні знання до наших кишень. Але ця зручність коштує дорого. Кібербезпека більше не є проблемою лише серверних ферм. Це проблема людської поведінки.
Коли витік даних потрапляє до заголовків новин, інстинктивно виникає паніка через інструменти. Смартфони. Ноутбуки. Соціальні мережі. Ми ставимося до цих пристроїв як до проклятих об’єктів. Ми звинувачуємо телефон за витік. Ми звинувачуємо платформу за розкриття інформації. Ця реакція є хибною. Це зручна брехня, яка дозволяє нам зняти із себе відповідальність.
Реальна проблема полягає не в самій технології. А в тому, як ми її використовуємо. І в тому, наскільки мало ми дбаємо про базову гігієну.
Пастка помилок користувача
Технологія працює лише відповідно до встановлених нами правил. Якщо ви ігноруєте ці правила, ви постраждаєте.
Візьмемо соціальні мережі. Ви ділитеся фотографією. Ви думаєте, що вона лише для ваших друзів. Ви забули перевірити конфіденційність. Несподівано це зображення стає публічним. Його знаходить незнайомець. Він використовує його за призначенням. Хто винний? Додаток? Ні. Людина, яка натиснула «Опублікувати», не прочитавши умови.
Це “людський фактор” у кібербезпеці. Це найвразливіша ланка в ланцюзі.
Поширені помилки, через які вас зламують
Ми не тільки недбалі. Ми часто непоінформовані. Ось де найчастіше зазнають невдачі користувачі:
- Слабкі паролі: Використання «123456» або імені вашого собаки – це не просто ліньки. Це запрошення. Атакуючим навіть не потрібно зламувати вас. Вони можуть просто вгадати.
- Ігнорування двофакторної аутентифікації (2FA): Це безкоштовний щит. Більшість людей пропускають його, бо це є додатковий крок. Ось у цьому й полягає помилка.
- Перехід за посиланнями: Якщо ви переходите за підозрілим посиланням, ви вже програли. Інструмент не змусив вас. Ви зробили вибір самі.
Технологія нейтральна. Вона посилює ваші наміри. Якщо ви халатні, інструмент відобразить цю недбалість назад на вас.
Аналогія з автомобілем
Подумайте про автомобіль. Автомобілі вбивають людей щодня.
Коли водій перевищує швидкість і стає причиною аварії, чи ми забороняємо автомобілі? Чи винні ми двигун? Ні. Ми звинувачуємо водія. Ми штрафуємо його за безрозсудну поведінку. Ми вчимо його краще керувати.
Комп’ютери та телефони такі самі. Це просто інструменти. Вони не мають власної волі. Вони не вирішують розкрити ваші дані. Це ви робите.
Коли відбувається злом, наратив зміщується у бік «соціальні мережі небезпечні». Це вводить в оману. Це припускає, що платформа зла. Це негаразд. Це просто програмне забезпечення. Програмне забезпечення робить те, що ви йому кажете. Якщо ви кажете йому поділитися вашим місцезнаходженням, воно ділиться вашим місцезнаходженням.
Де лежить відповідальність?
Звинувачувати пристрій легко. Це звільняє нас від відповідальності. Втішно думати, що якби ми тільки не купили цей телефон або не використовували цю програму, ми були б у безпеці.
Але безпека працює негаразд. Безпека – це практика. Це щоденна дисципліна.
- Чи користуєтеся менеджером паролів?
- Чи оновлюєте ви операційну систему, коли з’являється пропозиція?
- Чи ставите ви під сумнів відправника листа?
Якщо відповідь “ні”, то витік – це не провина телефону. Це ваша провина.
Інструменти гаразд. Проблема оператора. Поки ми не приймемо це, ми продовжуватимемо лікувати симптоми, а не хворобу. Відбудеться наступний витік. І ми знову вкажемо на екран, запитуючи, чому це сталося з нами.
Забезпечення безпеки вашого цифрового життя
Більшість витоків даних відбувається через недбале ставлення до паролів. Перестаньте використовувати «password123» або прізвисько вашого собаки. Якщо скрипт може підібрати його за секунди, ваш обліковий запис вже скомпрометований. Використовуйте символи. Великі літери. Рядкові літери. Цифри. Робіть пароль досить довгим, щоб атаки методом грубої сили стали безглуздим марнуванням часу. Це не ракетобудування, але це перша лінія оборони.
Скрізь увімкніть двофакторну автентифікацію (2FA). Серйозно. Скрізь, де є така нагода.
Вона додає другий рівень перевірки. Навіть якщо хтось вкраде ваш пароль, він не зможе увійти в систему без другого коду з вашого телефону або програми-автентифікатора. Це додаткова перешкода для зловмисників. Більшість із них не витрачатимуть на цей час. Вам теж слід так чинити.
Подумайте про те, де ви зберігаєте конфіденційні дані. Хмарне сховище зручне. Воно також уразливе. Якщо ваш обліковий запис зламають, ваші документи будуть втрачені. Для дійсно конфіденційної інформації зберігайте дані офлайн. Жорсткі диски. USB-накопичувачі. Системи із фізичною ізоляцією (air-gapped). Не в хмарі. Чи не на загальному сервері.
Використовуйте перевірене програмне забезпечення для безпеки. Антивіруси. Міжмережеві екрани. Оновлюйте їх. Не використовуйте сумнівних зламаних програм. Вони часто містять шкідливе програмне забезпечення. Ваш комп’ютер і телефон потребують захисту. Це не опція. Це є базова гігієна.
«Безпека – це не продукт. Це процес.»
Звинувачувати технології легко. Тим більше, що це найпростіше. Але головне питання у тому, як ми використовуємо ці інструменти.
Публікації у соціальних мережах, вибір хмарних сховищ та використання пристроїв… Якщо в цих аспектах спостерігається прогалина в обізнаності, ви фактично запрошуєте кіберзлочинців. Кожен користувач повинен усвідомлювати свою відповідальність за використання інтернету та засобів комунікації. І це має бути справді так.
Поінформованість користувачів та їх відповідальність
Замість того, щоб вказувати на засоби комунікації як на ціль, ми повинні зосередитися на тому, як користувачі використовують ці інструменти, і на рівні їх обізнаності з питань безпеки. Підвищення обізнаності з питань публікацій у соціальних мережах, зберігання файлів та використання пристроїв значно зробить внесок у запобігання кіберзлочинам. Кожен користувач повинен усвідомлювати свою відповідальність за використання інтернету та засобів комунікації та вживати необхідних запобіжних заходів.
Таким чином, у наш час засоби комунікації є найлегшою мішенню для звинувачень. Однак насправді причиною негативних наслідків є неусвідомлене використання цих інструментів та відсутність необхідних запобіжних заходів. Використовуючи технології безпечно та усвідомлено, ми можемо вести більш безпечне життя у віртуальному світі.
