Rəqəmsal Təhlükəsizlik

Texnologiya əsrində ayaqlaşmaq çətin ola bilər. Bizi daima məlumatdan yayındırır və daim bildirişlər, xəbərlər və mesajlar ümumi rifahımıza təsir edə bilər və həyatımızda stress yarada bilər. Bununla birlikdə, stres səviyyələrimizə təsir edə biləcək başqa bir şey var - oğurlanmış kredit kartlarına, şəxsi məlumatlara və hətta şəxsiyyət oğurluğuna səbəb ola biləcək məlumat pozuntuları. Görə sağlamlıq təhlükəsizliyi.com, səhiyyə sektoru yalnız 15-də 2018 milyon xəstə qeydlərinin pozulduğunu gördü. Lakin, 2019-dan yalnız yarısı yolda, təxmin 25 milyona yaxınlaşdı.

Daha əvvəl 2019-da Qiymətli Kağızlar və Mübadilə Komissiyası (SEC) Amerika Tibb Toplama Agentliyinin (AMCA) Avqust 1, 2018 və Mart 30, 2019 arasında səkkiz ay ərzində hack edildiyini aşkar etdi. Buraya altı fərqli qurumun məlumat pozuntuları, o cümlədən Quest Diagnostics-dən 12 milyon xəstə qeydləri və cəmi 25 milyon nəfərə qədər məlumat daxil edilmişdir. Equifax pozuntuları xəbəri alsa da, bu kimi pozuntular tez-tez olmur.

Bəs niyə bu davam edir? Səbəblərdən biri, qeyri-texnoloji qənaətcil bir istehlakçı iqtisadiyyatına giriş asanlığıdır.

Bu günlərdə hamımızın cibində mini bir kompüter daşıyırıq. Bu kiçik kompüter fotoşəkillər, sənədlər, şəxsi bankçılıq və səhiyyə məlumatları daxil olmaqla həyatımızın böyük bir hissəsini saxlayır. Məlumatlarımızın böyük bir korporasiyanın serverlərinə girən hakerlər tərəfindən pozulduğuna dair elektron məktubları aldıq. Şərtləri oxumadan hamımız bir veb saytdakı "Razıyam" düyməsini basdıq və hamımız sadəcə axtardığımız və ya danışdığımız bir şey üçün sürünən reklam verdik.

Daha yaxşı bir təcrübə qarşılığında tətbiqlərə telefonumuzun işləməsinə və qeydlərinə daxil olmağa icazə verdik. Bəs bunlar həqiqətən nə deməkdir?

Telefonunuzdan və şəxsi məlumatlarınızdan başlayaq. Cari telefonunuz, ehtimal ki, 10 il əvvəl istifadə etdiyiniz kompüterdən daha güclüdür. Daha sürətli, daha qısa və tipik 2000s iş stansiyasından daha çox saxlama sahəsinə sahib ola bilər. Telefonunuz da sizinlə hər yerə gedir. Yanınızda olanda, 24 / 7 işləyən xüsusiyyətlərə malikdir. Bu xüsusiyyətlər daha yaxşı gündəlik təcrübə əldə etmək üçün məlumat toplayır. Onlar axşam trafikini idarə etməyə, bu axşam gördüyünüz şouya istiqamətlər göstərməyə, baqqallar sifariş etməyə, mətn göndərməyə, e-poçt göndərməyə, film seyr etməyə, musiqi dinləməyə və düşünə biləcəyiniz hər şeyi etməyə kömək edir. Bunlar gündəlik həyatımızı xeyli asanlaşdıran şeylərdir.

Ancaq məlumatlar bir mənfi cəhətlə gəlir. Sizə kömək edə bilən toplanan eyni məlumatların hamısı sizdən faydalanmaq üçün istifadə olunur, bəzi hallarda isə profil yaradır. Hər dəfə bir tətbiqin və ya veb saytının şərtlərinə razı olduğumuz zaman şanslarımız var, dediyimiz məlumatları mənimsəyən digər şirkətlərə göndərilmək üçün təqdim etdiyimiz məlumatlarla razılaşırıq. Bu məlumatları saxlayan şirkətlərin bir çoxu daha sonra həmin məlumatları reklam edənlərə ötürürlər ki, digər şirkətlər də öz növbəsində sizə reklam verməklə mənfəət əldə edə bilsinlər. Hamısını gördük ... Bir söhbət etdik, ya da internet gəzdik, ya da bir şey haqqında mətn yazdıq, sonra bir sosial media tətbiqini və bumu açırıq! Sadəcə danışdığınız bir reklam var. Sürünən.

Ancaq bunlar hamısı avtomatlaşdırılmış proseslərdir. Əslində bunlar kütlələrin istifadə etdiyi AI-nin ən erkən formasıdır. Çox insana alqoritm olaraq bilinən bu mürəkkəb və uyğunlaşma öyrənmə sistemləri, nə etdiyinizi və sizinlə daha yaxşı münasibət qurmağı öyrənən ibtidai Aİ-dir. Orada məlumatlarınızı əl ilə idarə edən və ya məlumat hovuzundan götürməyən heç kim yoxdur. Bütün niyyət və məqsədlər üçün, məlumatlarınızı çıxaran şirkətlər sizə daha az əhəmiyyət verə bilməzlər. Məqsədləri, başqalarına niyə sizin və sizin kimi bir çox insanın, etdiyiniz işləri etməyiniz barədə məlumat verməkdir. Bu şirkətlərin şəxsi sərhədlərinizi pozmadığını ifadə etmir.

Məsələn, götürək Cambridge Analytica (CA). İndi 2016 ABŞ seçkiləri və Brexit dövründə məlumatların çıxarılması ilə məşğul olan şirkət kimi tanınır. CA geniş siyasi seçki kampaniyalarına (real və ya saxta) cavab vermə ehtimalı olan və daha sonra öz təsdiq qərəzinə əsaslanan səs vermə ehtimalı olan demoqrafik göstəriciləri hədəf alaraq seçicilərin bəzi hissələrini salmağa kömək edən bir qurum kimi qəbul edilir. Və, yaxşı işləmiş kimi görünür. Tək şirkət deyillər - o vaxtdan bəri rebrend qoydular və başqa bir təşkilat olaraq islah etdilər - niş hadisələrini, məhsulların istifadəsini və ya alış, səs vermə və digər şeylərinizi necə sarsıda biləcəyini səssizcə işləyən minlərlə oxşar şirkət var. gələcəkdə özəl tədbirlər. Hamısı məlumat paylaşır və bir çox halda onsuz da izniniz var.

Bu məlumatlar ən çox telefonunuzda toplanır, bu da çox vaxt istifadə etdiyiniz şeydir. Lakin, məlumat hoarders bununla dayanmır. Onlar hər şeydən sonra var və şəxsi məlumatlarınız tipik PC / masaüstü internetinizdə daha təhlükəsiz deyil. Əvvəllər bu yazıda Amerika Tibb Toplama Agentliyi səkkiz ay ərzində baş verən hack haqqında danışdıq. Buraya həm LabCorp, həm də Quest-dən laboratoriya / diaqnostik məlumatlar daxil edilmişdir. Bu məlumat bir məlumat oğrusu üçün vacibdir. Yalnız SSN və tibbi sənədləriniz deyil, girov saxlanıla biləcəyi fikri qəsb üçün də dəyərlidir. AMCA, şübhəsiz ki, bu hadisəni ictimailəşdirməmişdir və bu, SEC məlumat göndərmə məlumatlarını ortaya qoymasaydı, bir çox istifadəçinin heç vaxt bilməyəcəyi görünür. Brauzerləriniz izləyicilərə və müdaxiləni əks etdirən reklam xidmətlərinə yüklənir və veb vərdişləriniz haqqında məlumat balları toplayır. Bunlardan bəziləri oğrulara kritik məlumat göndərir, bu da sistemə girib məlumatları oğurlaya biləcəkləri bir zəifliyi tapmaq üçün istifadə olunur. Digər məlumatlara alış-veriş vərdişləriniz, bankçılıq və həqiqətən internetdə etdiyiniz hər hansı bir şey barədə məlumatlar daxil ola bilər. Bu kolleksiyanın digər tərəfini göstərən hökumət - müttəfiqlərinə və şəxslərinə casusluq edən 2012 Snouden sənədləri də daxil olmaqla bu mövzuya səthi cızmamışıq. Bu başqa bir yazı üçün ən yaxşı bir mövzu.

Xoşbəxtlikdən, rifahınızı qorumağa, stres səviyyənizi aşağı salmağa və məlumatlarınızı onlayn qorumağa kömək edə biləcək bir neçə yol var. Budur yeni məlumat dalğası dalınca getməyimizə kömək edən bir neçə sürətli məsləhət.

Reklamları bloklayın - Bu, bütün masa üstü və mobil istifadəçilər üçün prioritet olmalıdır - Ublock və HTTPS hər yerdə sizin ən yaxşı dostlarınızdır. Bu tətbiqlər veb tarama üçün vacibdir. İstifadə etdiyiniz hər şeydəki reklamları öldürəcəklər (bəzi mobil tətbiqetmələr istisna olmaqla) və məlumatlarınızı yoxlayan və paylaşan izləyiciləri də bloklayacaqlar. Hər yerdə HTTPS, istenmeyen təcavüzkarların qarşısını almağa kömək edən təhlükəsiz brauzerlərinizə bağlantıları məcbur edəcəkdir. Bu, məlumatlarınızı kimin aldığını idarə etmək üçün ata biləcəyiniz ən yaxşı addımdır.

Şərtləri oxuyun - Bəli, bu əyləncəli deyil. Heç kim legese oxumaq istəmir və çoxumuz yalnız qəbul etmək və irəliləməyə tələsirik. Ancaq məlumatlarınızla bağlı baş verənlərdən narahat olursunuzsa ... Sonra şərtləri oxumalısınız. Ümumiyyətlə məlumatınızın necə idarə edildiyi / toplandığı / saxlanıldığı və paylaşıldığı aydın şəkildə qeyd ediləcəkdir.

Şifrə idarəetmə vasitələrindən istifadə edin - Bir çox sağlamlıq sığortası veb saytlarında / mobil tətbiqetmələrində amil iki identifikasiya təklif edəcəkdir. Bu, sayta daxil olmaq üçün iki "ID" formasından istifadə deməkdir. Tipik olaraq, bu bir telefon nömrəsi, əlavə e-poçt və s. Bir çox brauzerdə indi parol alətləri var, onlardan yaxşı istifadə edin. Şifrələrdən təkrar istifadə etməyin və parolları gizlətmək üçün asan istifadə etməyin. Planetdə ən çox yayılmış şifrə 123456 ardınca paroldur. Bundan yaxşı olun. Ayrıca, şifrələrinizi onlayn olaraq tapa biləcəyiniz maddələrə (yaşadığınız küçələr, doğum tarixləri, digərləri və s.) Yerləşdirməməyə çalışın.

Rəqəmsal hüquqlarınız haqqında məlumat əldə edin - Biz, bir cəmiyyət olaraq, rəqəmsal hüquqlarımız və məxfilik hüquqlarımız barədə tənqidi olaraq məlumatlı deyilik. "Xalis neytrallıq" sözləri hazırda sizin üçün heç bir məna daşımırsa, bunu dəyişdirmək üçün işlər siyahısına qoyun. Telekomunikasiya və kabel provayderləri fərdi olaraq hüquqlarınızı tapdalamaq üçün çətinlik çəkmək niyyətində deyillər. Yalnız müvafiq siyasət kanalları ilə sənayeni istiqamətləndirən dəyişikliyə təsir edə bilərik. Texnologiya sənayesi özlərini polis etməyəcək.

https://www.eff.org/
https://www.aclu.org/issues/free-speech/internet-speech/what-net-neutrality

Bir şey bilmirsinizsə və ya əlavə məlumatınız varsa, Google istifadə edin! Baxışınızı izləməyən bir axtarış motorundan istifadə etmək istəyirsinizsə, DuckDuckGo istifadə edin! Nəticədə məlumatınızla ağıllı olun. Heç bir şey, hətta şəxsi sağlamlıq məlumatınız da təhlükəsizlikdən üstün deyil. Gələcəkdə özünüzü qorumaq üçün indi tədbirləri görün.