Seguridade dixital

Na era da tecnoloxía pode ser difícil manterse ao día. Estamos constantemente alagados pola información e as constantes notificacións, noticias e mensaxes poden afectar o noso benestar xeral e xerar estrés nas nosas vidas. Non obstante, hai algo máis que pode afectar aos nosos niveis de estrés: violacións de datos que poden levar a roubo de tarxetas de crédito, información persoal e incluso varias formas de roubo de identidade. Dacordo con healthitsecurity.com, o sector sanitario viu comprometidos 15 millóns de rexistros de pacientes só en 2018. Non obstante, a mediados de 2019, a estimación achegouse aos 25 millóns.

A principios de 2019, a Securities and Exchange Commission (SEC) revelou que a American Medical Collection Agency (AMCA) foi pirateada durante oito meses entre o 1 de agosto de 2018 e o 30 de marzo de 2019. Isto incluía violacións de datos de seis entidades diferentes, incluídos 12 millóns rexistros de pacientes de Quest Diagnostics e ata 25 millóns de persoas en total. Mentres que as violacións de Equifax saen ás novas, as violacións coma esta a miúdo non o fan.

Entón, por que isto segue a suceder? Unha das razóns é a facilidade de acceso nunha economía baseada no consumidor sen coñecemento de tecnoloxía.

Estes días levamos todos un mini PC nos petos. Ese pequeno ordenador almacena un enorme anaco das nosas vidas, incluíndo fotos, documentos, banca persoal e información sobre coidados de saúde. Todos recibimos correos electrónicos sobre que os piratas informáticos infrinxiron os nosos datos nos servidores dunha gran corporación. Todos fixemos clic no botón "Estou de acordo" nun sitio web sen ler os termos e a todos nos publicaron un anuncio espeluznante por algo que só buscabamos ou falabamos.

Todos permitimos ás aplicacións acceder ás funcións e rexistros do noso teléfono a cambio dunha mellor experiencia. Pero que significan realmente estas cousas?

Imos comezar co que o teléfono e os datos persoais. É probable que o teu teléfono actual sexa máis potente que o PC que utilizabas hai 10 anos. É máis rápido, máis conciso e pode incluso ter máis espazo de almacenamento que a estación de traballo típica dos anos 2000. O teu teléfono tamén vai contigo a todas partes. E mentres está contigo, ten funcións que se executan 24/7. Estas funcións están a recompilar datos para axudarche a ter unha mellor experiencia diaria. Axúdanche a xestionar o tráfico nocturno, proporcionan indicacións para o espectáculo que estás a ver esta noite, encargando o supermercado, enviando un texto, enviando correos electrónicos, vendo unha película, escoitando música e facendo practicamente todo o que se che ocorra. Son cousas que facilitaron a nosa vida diaria.

Non obstante, os datos veñen cunha desvantaxe. Todos eses mesmos datos que se poden recompilar, que poden axudarche, tamén se utilizan para sacar proveito de ti e, nalgúns casos, perfilarte. Cada vez que aceptamos os termos dunha aplicación ou sitio web, o máis probable é que esteamos de acordo en que os datos que enviamos se envían a outras compañías que minan estes datos. Moitas destas empresas que atesoran os datos devólvenlles aos anunciantes, de xeito que outras empresas poden á súa vez obter beneficios obténdolle anuncios. Todos o vimos ... Estamos a ter unha conversa, navegando pola web ou enviando mensaxes de texto sobre algo, e logo abrimos unha aplicación de redes sociais e boom. Hai un anuncio do que só falabas. Arrepiante.

Pero todos estes son procesos automatizados. De feito, estas son a forma máis antiga de IA que as masas utilizaron. Coñecidos simplemente como algoritmos para a maioría da xente, estes complexos e adaptativos sistemas de aprendizaxe son unha IA primitiva, que está a captar ti, o que estás facendo e aprender a interactuar mellor contigo. Non hai ninguén sentado alí a controlar os teus datos a man ou a escollerte do grupo de datos. A todos os efectos, ás empresas que extraen os teus datos non lles importaría menos ti. Os seus obxectivos son informar a outra persoa sobre por que ti e tanta xente coma ti fas as cousas que fas. Iso non significa que estas empresas non estean a violar os teus límites persoais.

Tomemos por exemplo Cambridge Analytica (CA). Agora coñecida como a empresa implicada na minería de datos durante as eleccións dos Estados Unidos de 2016 e o ​​Brexit. CA é amplamente visto como a entidade que axudou a influír porcións do electorado dirixíndose aos datos demográficos máis propensos a responder a campañas políticas específicas (reais ou falsas), e logo votaron en función do seu propio sesgo de confirmación. E parece que funcionou ben. Non son a única empresa, desde entón renombráronse e reformáronse como outra entidade; hai miles de empresas similares que están a traballar en silencio para predicir eventos de nicho, o uso de produtos ou como poden influír nas túas compras, votacións e outros. accións privadas no futuro. Todos comparten datos e, en moitos casos, xa teñen o teu permiso.

Estes datos recóllense máis facilmente no seu teléfono, que é o que está a usar a maior parte do tempo. Pero os acaparadores de datos non paran aí. Están a punto de todo e os teus datos privados non son moito máis seguros na túa típica internet para PC / escritorio. Anteriormente nesta publicación, falamos do hack da American Medical Collection Agency que tivo lugar durante oito meses. Isto incluía datos de laboratorio / diagnóstico de LabCorp e Quest. Esa información é importante para un ladrón de datos. Non só o seu SSN e os seus rexistros médicos son de valor, senón que a idea de que poden ser reféns son valiosos para a extorsión. Certamente AMCA non publicitou este evento e parece que moitos usuarios nunca o saberían se non fose pola SEC a revelación da información de facturación. Os seus navegadores están cargados de rastreadores e software de publicación de anuncios que tamén son intrusivos e tamén recollen datos sobre os seus hábitos na web. Algúns destes están enviando datos críticos aos ladróns, que logo se usan para atopar un punto feble no que poden entrar no sistema e roubar información. Outra información pode incluír datos sobre os seus hábitos de compra, a súa banca e realmente calquera cousa que faga na web. Nin sequera rabuñamos a superficie deste tema, incluídos os ficheiros de Snowden de 2012, que mostran o outro lado desta colección: o goberno espía aos seus aliados e individuos. Este é un tema que queda mellor para outra publicación.

Por sorte, hai algunhas formas de axudar a protexer o seu benestar, manter os niveis de estrés máis baixos e manter os seus datos máis seguros en liña. Aquí tes algúns consellos rápidos para axudarnos a percorrer esta nova onda de recollida de datos.

Bloquear anuncios - Esta debería ser a máxima prioridade para todos os usuarios de ordenadores e móbiles. Ublock e HTTPS en todas partes son os teus mellores amigos. Estas aplicacións son fundamentais para a navegación web. Matarán anuncios de todo o que uses (excepto algunhas aplicacións móbiles) e tamén bloquearán os rastreadores que comproben e comparten a túa información. HTTPS Everywhere forzará conexións seguras cos teus navegadores, o que axudará a frustrar aos atacantes non desexados. Este é o mellor paso que podes dar para controlar quen recibe os teus datos.

Lea os termos - Si, isto non é divertido. Ninguén quere ler legal e a maioría de nós non tardamos en facer clic en aceptar e seguir adiante. Pero, se estás preocupado polo que pasa cos teus datos ... Entón debes estar lendo os termos. Normalmente marcarase claramente sobre que / como se xestiona / recompila / almacena e comparte a túa información.

Usa ferramentas de xestión de contrasinais - Moitas aseguradoras de saúde ofrecerán autenticación de factor dous nos seus sitios web / aplicacións móbiles. Isto significa usar dúas formas de "ID" para entrar no sitio. Normalmente, trátase dun número de teléfono, correo electrónico adicional, etc. Moitos navegadores agora teñen ferramentas de contrasinal, fan un bo uso delas. Non reutilice contrasinais e non use contrasinais fáciles de piratear. O contrasinal máis común no planeta é o contrasinal seguido de 123456. Sexa mellor que isto. Tenta tamén non centrar os teus contrasinais en elementos que se poden atopar sobre ti en liña (rúas nas que viviches, datas de nacemento, outros significativos, etc.)

Coñece os teus dereitos dixitais - Nós, como sociedade, non temos información crítica sobre os nosos dereitos dixitais e privacidade. Se as palabras "neutralidade da rede" non significan nada para vostede neste momento, poñelas na súa lista de tarefas pendentes para cambiar isto. Os provedores de telecomunicacións e cables non terán problemas por pisotear os seus dereitos como individuo. Só a través de canles de política adecuados podemos afectar o cambio que guía a industria. A industria tecnolóxica non se controlará.

https://www.eff.org/
https://www.aclu.org/issues/free-speech/internet-speech/what-net-neutrality

Se non sabes algo ou precisas máis información, usa Google. Se queres usar un motor de busca que non rastrexa a túa navegación, usa DuckDuckGo. En definitiva, sé listo coa túa información. Nada, nin sequera a súa información persoal de saúde, está por encima da seguridade. Toma as precaucións agora para protexerte no futuro.