אבטחה דיגיטלית

בעידן הטכנולוגיה זה יכול להיות קשה לעמוד בקצב. אנו מודעים כל הזמן למידע, וההודעות, החדשות וההודעות הבלתי פוסקות יכולות להשפיע על הרווחה הכללית שלנו וליצור מתח בחיינו. עם זאת, יש עוד משהו שיכול להשפיע על רמות הלחץ שלנו - הפרות נתונים שיכולות להוביל לכרטיסי אשראי גנובים, מידע אישי ואפילו צורות שונות של גניבת זהות. לפי healthitsecurity.com, בתחום הבריאות ראו 15 מיליון רשומות מטופלים שנפגעו ב- 2018 בלבד. עם זאת, רק באמצע 2019, האומדן עמד קרוב יותר ל- 25 מיליון.

מוקדם יותר ב- 2019 חשפה נציבות ניירות ערך והחליפין (SEC) כי סוכנות הגביה הרפואית האמריקאית (AMCA) נפרצה במשך שמונה חודשים בין אוגוסט 1, 2018 למארס 30, 2019. זה כלל הפרות נתונים משש ישויות שונות, כולל 12 מיליון רשומות מטופלים מ- Quest Diagnostics, ועד 25 מיליון אנשים בסך הכל. בעוד שפרצות אקוויפקס עולות בחדשות, הפרות מסוג זה לרוב אינן עושות זאת.

אז למה זה ממשיך לקרות? אחת הסיבות היא פשוט קלות הגישה, בכלכלה שאינה מבוססת צרכנים מתוחכמת.

בימינו כולנו נושאים כיס מיני למחשב. המחשב הקטן הזה מאגר נתח ענק מחיינו כולל תמונות, מסמכים, מידע בנקאי אישי ומידע על בריאות. כולנו קיבלנו את האימיילים על הפרצות הנתונים שלהם על ידי האקרים שפרצו לשרתים של תאגיד גדול. כולנו לחצנו על כפתור "אני מסכים" באתר מבלי לקרוא את התנאים וכולנו הוצגה מודעה מצמררת למשהו שרק חיפשנו או דיברנו עליו.

כולנו הרשנו לאפליקציות לגשת לפונקציונליות והרשומות של הטלפון שלנו בתמורה לחוויה טובה יותר. אבל מה המשמעות של הדברים האלה באמת?

נתחיל עם הטלפון והנתונים האישיים שלך. הטלפון הנוכחי שלך ככל הנראה חזק יותר מהמחשב בו השתמשת לפני 10 שנים. זה מהיר יותר, תמציתי יותר ואולי יש לו אפילו יותר שטח אחסון מאשר תחנת העבודה הטיפוסית של 2000. הטלפון שלך עובר איתך לכל מקום. ובעוד שזה איתך, יש לו תכונות שמפעילות 24 / 7. תכונות אלה אוספות נתונים שיעזרו לכם לקבל חוויה יומיומית טובה יותר. הם עוזרים לך לנהל תנועה בערב, מספקים הנחיות לתוכנית שאתה רואה הלילה, להזמין מצרכים, לשלוח טקסט, לשלוח מיילים, לצפות בסרט, להאזין למוזיקה ולעשות כמעט כל מה שאתה יכול לחשוב עליו. אלה דברים שהקלו על חיי היומיום שלנו בהרבה.

עם זאת, הנתונים מגיעים עם חסרון. כל אותם נתונים שנאספים ויכולים לעזור לך, משמשים גם לרווחים מכם, ובמקרים מסוימים, לפרופיל אתכם. בכל פעם שאנו מסכימים לתנאים של אפליקציה או אתר, רוב הסיכויים שאנו מסכימים לנתונים שאנו מגישים נשלחים לחברות אחרות המכילות את הנתונים האמורים. לאחר מכן, רבות מחברות האגרת נתונים מחזירות נתונים אלה למפרסמים, כך שחברות אחרות יכולות להרוויח ממך על ידי הצגת מודעות. כולנו ראינו את זה ... אנחנו מנהלים שיחה, אנו גולשים באינטרנט, או שולחים SMS על משהו ואז אנו פותחים אפליקציה למדיה חברתית ובום! יש מודעה למה שרק דיברת עליה. מצמרר.

אך כל אלה תהליכים אוטומטיים. למעשה, זו הצורה הקדומה ביותר של AI ששימשה את ההמונים. מערכות הלמידה המורכבות והסתגלות הללו ידועות בפשטות כאלגוריתמים לרוב האנשים. מערכות הלמידה המורכבות והסתגלות הללו הינן AI פרימיטיבי, שתופס אותך, את מה שאתה צריך ולומד כיצד ליצור איתך קשר טוב יותר. אף אחד לא יושב שם ושולט על הנתונים שלך ביד, או מוציא אותך ממאגר הנתונים. לכל דבר ועניין, לחברות המכרות את הנתונים שלך לא היה אכפת לך פחות. המטרות שלהם הן ליידע מישהו אחר מדוע אתה וכל כך הרבה אנשים כמוך, עושים את הדברים שאתה עושה. זה לא אומר שחברות אלה אינן מפרות את הגבולות האישיים שלך.

קחו למשל את קיימברידג 'אנליטיקה (CA). עכשיו ידוע כחברה מעורבת עם כריית נתונים במהלך בחירות 2016 ארה"ב Brexit. CA נראית באופן נרחב כישות שסייעה להטות חלקים מהבוחרים על ידי מיקוד דמוגרפי הסביר ביותר להגיב לקמפיינים פוליטיים ספציפיים (אמיתיים או מזויפים), ואז להצביע על בסיס הטיה האישית שלהם. ונראה שזה עבד טוב. הם לא החברה היחידה - שעברו מיתוג ושינה מחדש כישות אחרת - יש אלפי חברות דומות שפועלות בשקט לחיזוי אירועי נישה, שימוש במוצרים או איך הם יכולים להניע את הרכישה, ההצבעה שלך ואחרים. פעולות פרטיות בעתיד. כולם משתפים נתונים ובהרבה מקרים כבר יש להם את האישור שלך.

נתונים אלו נאספים בקלות רבה ביותר בטלפון שלך, וזה מה שאתה משתמש רוב הזמן. אבל, אוגרי הנתונים לא עוצרים שם. הם אחרי הכל, והנתונים הפרטיים שלך אינם בטוחים הרבה יותר באינטרנט האישי למחשב / שולחן העבודה. מוקדם יותר בפוסט זה דיברנו על גרזן אמריקני לאיסוף הרפואה האמריקני שהתקיים במשך שמונה חודשים. זה כלל נתוני מעבדה / אבחון משני LabCorp ו- Quest. מידע זה חשוב לגנב נתונים. לא רק שה- SSN והרישומים הרפואיים שלך הם בעלי ערך, אלא שהרעיון שאפשר להחזיק אותם כבן ערובה הם בעלי ערך לסחיטה. AMCA בהחלט לא פרסמה את האירוע הזה, ונראה שמשתמשים רבים מעולם לא היו יודעים, לולא ה- SEC חושף את פרטי החיוב. הדפדפנים שלך טעונים עוקבים ותוכנות פרסום מודעות שגם הם פולשניים, וגם אוספים נקודות נתונים על הרגלי האינטרנט שלך. חלק מאלה שולחים נתונים קריטיים לגנבים, המשמשים אז למציאת חולשה בה הם יכולים להיכנס למערכת ולגנוב מידע. מידע אחר יכול לכלול נתונים על הרגלי הקניות שלך, הבנקאות שלך, ובאמת כמעט כל דבר שאתה עושה באינטרנט. אפילו לא גירדנו את פני הנושא הזה, כולל תיקי ה- 2012 Snowden, המציגים את הצד השני של האוסף הזה - הממשלה מרגלת על בנות בריתה ואנשים פרטיים. זה הנושא שנשאר הכי טוב לפוסט אחר.

למרבה המזל, ישנן כמה דרכים בהן תוכלו לעזור לכם להגן על רווחתכם, לשמור על רמות הלחץ נמוכות יותר ולשמור על נתונים בטוחים יותר באינטרנט. להלן מספר טיפים מהירים שיעזרו לכולנו לדפדף בגל החדש הזה של איסוף נתונים.

חסום פרסומות - זו צריכה להיות בעדיפות עליונה עבור כל משתמשי שולחן העבודה והנייד - Ublock ו- HTTPS בכל מקום הם החברים הכי טובים שלך. יישומים אלה הם קריטיים לגלישה באינטרנט. הם יהרגו מודעות בכל מה שאתה משתמש (למעט יישומים ניידים) וגם יחסמו עוקבים שבודקים ומשתפים את המידע שלך. HTTPS בכל מקום יאלץ חיבורים מאובטחים לדפדפניכם, מה שיעזור לסכל תוקפים לא רצויים. זה הצעד הטוב ביותר שאתה יכול לעשות כדי לשלוט על מי מקבל את הנתונים שלך.

קרא את התנאים - כן, זה לא כיף. אף אחד לא רוצה לקרוא משפטים, ורובנו ממהרים פשוט ללחוץ על קבל ולהמשיך הלאה. אבל, אם אתה בכלל מודאג ממה שקורה עם הנתונים שלך ... אז אתה צריך לקרוא את המונחים. לרוב זה יסומן בבירור מה / אופן ניהול המידע / האיסוף / האחסון של המידע שלך.

השתמש בכלי ניהול סיסמאות - מבטחי בריאות רבים יציעו אימות גורם שני באתרי האינטרנט / אפליקציות הנייד שלהם. המשמעות היא שימוש בשתי צורות של "מזהה" בכניסה לאתר. בדרך כלל, זהו מספר טלפון, דוא"ל נוסף וכו '. לדפדפנים רבים כעת יש כלי סיסמא, ועושה בהם שימוש טוב. אל תשתמש שוב בסיסמאות ואל תשתמש בסיסמאות קלות לפריצה. הסיסמה הנפוצה ביותר על פני כדור הארץ היא סיסמה ואחריה 123456. היה טוב מזה. כמו כן, נסו לא למרכז את הסיסמאות שלכם בפריטים שניתן למצוא אודותיכם ברשת (רחובות שחייתם עליהם, תאריכי לידה, אחרים משמעותיים וכו ')

למדו על הזכויות הדיגיטליות שלכם - אנו, כחברה, איננו מודעים באופן ביקורתי אודות זכויותינו הדיגיטליות וזכויות הפרטיות. אם המילים "ניטרליות נטו" משמעותיות לך כרגע, הכנס אותה לרשימת המטלות שלך כדי לשנות זאת. ספקי הטלקום והכבלים לא מתכוונים להסתבך ברמיסת זכויותיך כפרט. רק באמצעות ערוצי מדיניות מתאימים נוכל להשפיע על שינוי שמנחה את הענף. תעשיית הטכנולוגיה לא תשוטר את עצמם.

https://www.eff.org/
https://www.aclu.org/issues/free-speech/internet-speech/what-net-neutrality

אם אינך יודע משהו, או שאתה זקוק למידע נוסף, השתמש בגוגל! אם אתה רוצה להשתמש במנוע חיפוש שלא עוקב אחר הגלישה שלך, השתמש ב- DuckDuckGo! בסופו של דבר, היה חכם עם המידע שלך. שום דבר, אפילו לא מידע הבריאות האישי שלך, אינו מעל לביטחון. קח עכשיו את אמצעי הזהירות כדי להגן על עצמך בעתיד.