Milujeme naše gadgety. Spojují nás, organizují naše životy a vkládají znalosti světa do našich kapes. Toto pohodlí však něco stojí. Kybernetická bezpečnost již není jen problémem serverových farem. To je problém lidského chování.
Když se únik dat dostane do titulků, instinkt je kvůli nástrojům zpanikařit. chytré telefony. Notebooky. Sociální média. Zacházíme s těmito zařízeními jako s prokletými předměty. Z úniku viníme telefon. Obviňujeme platformu ze zveřejnění informací. Tato reakce je chybná. To je pohodlná lež, která nám umožňuje vzdát se odpovědnosti.
Skutečným problémem není samotná technologie. Ale v tom, jak to používáme. A jak málo se staráme o základní hygienu.
Past na chybu uživatele
Technologie funguje pouze v souladu s námi stanovenými pravidly. Pokud tato pravidla ignorujete, budete trpět.
Vezměme sociální sítě. Sdílíte fotku. Myslíte si, že je to jen pro vaše přátele. Zapomněli jste zkontrolovat nastavení ochrany osobních údajů. Najednou se tento obrázek stane veřejným. Najde ho cizinec. Používá to k jiným účelům. Kdo za to může? Aplikace? Ne. Osoba, která klikla na „Publikovat“, aniž by si přečetla smluvní podmínky.
Toto je lidský faktor v kybernetické bezpečnosti. Toto je nejzranitelnější článek řetězce.
Běžné chyby, které způsobují, že vás někdo nabourá
Nejsme jen neopatrní. Často jsme ignoranti. Zde je místo, kde uživatelé nejčastěji selhávají:
- Slabá hesla: Používání „123456“ nebo jména vašeho psa není jen lenost. Toto je pozvánka. Útočníci vás ani nemusí hackovat. Mohou jen hádat.
- Ignorovat dvoufaktorové ověření (2FA): Toto je bezplatný štít. Většina lidí to přeskakuje, protože je to krok navíc. Tady je chyba.
- Následující odkazy: Pokud následujete podezřelý odkaz, již jste prohráli. Nástroj vás nenutil. Sami jste si vybrali.
Technologie je neutrální. Posílí to vaše záměry. Pokud jste neopatrní, nástroj tuto neopatrnost odrazí zpět na vás.
Analogie s autem
Myslete na auto. Auta zabíjejí lidi každý den.
Když řidič překročí rychlost a způsobí nehodu, zakážeme auta? Obviňujeme motor? Ne. Obviňujeme řidiče. Pokutujeme ho za neuvážené chování. Učíme ho lépe řídit.
Počítače a telefony jsou stejné. Jsou to jen nástroje. Nemají žádnou vlastní vůli. Nerozhodli se zveřejnit vaše údaje. Udělej to.
Když dojde k hacknutí, příběh se přesune na „sociální média jsou nebezpečná“. To je zavádějící. To naznačuje, že platforma je zlá. To je špatně. Je to jen software. Software dělá přesně to, co mu řeknete. Pokud mu řeknete, aby sdílel vaši polohu, sdílí vaši polohu.
Kde leží odpovědnost?
Obvinit zařízení je snadné. To nás zbavuje odpovědnosti. Je uklidňující myslet si, že kdybychom si ten telefon nekoupili nebo nepoužili aplikaci, byli bychom v bezpečí.
Ale takhle bezpečnost nefunguje. Bezpečnost je praxe. To je každodenní disciplína.
- Používáte správce hesel?
- Aktualizujete svůj operační systém, když k tomu budete vyzváni?
- Ptáte se odesílatele dopisu?
Pokud je odpověď ne, pak únik není chyba telefonu. Je to tvoje chyba.
Nástroje jsou v pořádku. Problém je u operátora. Dokud to nepřijmeme, budeme pokračovat v léčbě symptomů, nikoli nemoci. Dojde k dalšímu úniku. A znovu ukážeme na obrazovku a budeme se divit, proč se nám to stalo.
Zabezpečení vašeho digitálního života
K většině úniků dat dochází kvůli neopatrnosti s hesly. Přestaňte používat heslo „password123“ nebo jméno vašeho psa. Pokud to skript dokáže zachytit během několika sekund, váš účet je již kompromitován. Používejte symboly. Velká písmena. Malá písmena. Čísla. Udělejte heslo dostatečně dlouhé, aby se útoky hrubou silou staly ztrátou času. Není to žádná raketová věda, ale je to první obranná linie.
Povolit dvoufaktorové ověřování (2FA) všude. Vážně. Všude, kde je taková příležitost.
Přidává druhou úroveň ověření. I když vám někdo ukradne heslo, nebude se moci přihlásit bez druhého kódu z vašeho telefonu nebo ověřovací aplikace. To je další překážka pro útočníky. Většina z nich tím nebude ztrácet čas. Měli byste udělat totéž.
Přemýšlejte o tom, kde ukládáte citlivá data. Cloudové úložiště je pohodlné. Je také zranitelný. Pokud je váš účet napaden hackery, vaše dokumenty budou ztraceny. Pro skutečně citlivé informace ukládejte data offline. Pevné disky. USB disky. Systémy s fyzickou izolací (vzduchové mezery). Ne v cloudu. Ne na sdíleném serveru.
Používejte osvědčený bezpečnostní software. Antiviry. Firewally. Udržujte je aktualizované. Nepoužívejte pochybné hacknuté programy. Často obsahují malware. Váš počítač a telefon potřebují ochranu. Toto není možnost. To je základní hygiena.
“Bezpečnost není produkt. Je to proces.”
Obviňovat technologii je snadné. Navíc je to nejjednodušší. Skutečnou otázkou však je, jak tyto nástroje používáme.
Zveřejňování příspěvků na sociálních sítích, výběr cloudového úložiště a používání zařízení… Pokud je v těchto aspektech mezera v povědomí, zvete vlastně kyberzločince. Každý uživatel si musí být vědom své odpovědnosti při používání internetu a komunikačních médií. A tak by to skutečně mělo být.
Povědomí a odpovědnost uživatele
Místo toho, abychom poukazovali na komunikační nástroje jako na cíl, měli bychom se zaměřit na to, jak uživatelé tyto nástroje používají, a na úroveň jejich povědomí o bezpečnosti. Zvýšení povědomí o zveřejňování příspěvků na sociálních sítích, ukládání souborů a používání zařízení bude znamenat dlouhou cestu k prevenci kybernetické kriminality. Každý uživatel by si měl být vědom své odpovědnosti při používání internetu a komunikačních médií a přijmout nezbytná opatření.
Komunikační média jsou tedy v dnešní době nejsnadnějším terčem viny. Skutečnou příčinou negativních důsledků je však nevědomé používání těchto nástrojů a nedostatek nezbytných opatření. Bezpečným a vědomým používáním technologií můžeme žít bezpečnější životy ve virtuálním světě.
