Dijital güvenlik

Teknoloji çağında yetişmek zor olabilir. Bilgiden sürekli olarak habersiziz ve sürekli bildirimler, haberler ve mesajlar genel refahımızı etkileyebilir ve yaşamlarımızda stres yaratabilir. Bununla birlikte, stres seviyelerimizi etkileyebilecek başka bir şey var - çalınan kredi kartlarına, kişisel bilgilere ve hatta çeşitli kimlik hırsızlığına yol açabilecek veri ihlalleri. Göre healthitsecurity.comsağlık sektörü, yalnızca 15’te tehlikeye girmiş 2018 milyon hasta kaydını gördü. Ancak, 2019'in tam yarısı, tahmin 25 milyona yaklaştı.

2019’te daha önce, Menkul Kıymetler ve Borsa Komisyonu (SEC), Amerikan Tıbbi Koleksiyon Ajansı’nın (AMCA), Ağustos 1, 2018 ve Mart 30, 2019 arasında sekiz ay boyunca saldırıya uğradığını ortaya koydu. Buna Quest Diagnostics'ten 12 milyon hasta kaydı ve toplam 25 milyon insan dahil olmak üzere altı farklı varlıktan veri ihlali dahildir. Equifax ihlalleri haberi vururken, bu gibi ihlaller çoğu zaman olmaz.

Peki, bu neden olmaya devam ediyor? Sebeplerden biri, teknoloji meraklısı olmayan tüketici tabanlı bir ekonomide basitçe erişim kolaylığı.

Bugünlerde hepimiz cebimizde küçük bir PC var. Bu küçük bilgisayar, fotoğraflar, belgeler, kişisel bankacılık ve sağlık hizmetleri bilgileri de dahil olmak üzere hayatımızın büyük bir bölümünü saklıyor. Verilerimizin büyük bir şirketin sunucularına giren bilgisayar korsanları tarafından ihlal edildiğine dair tüm e-postaları aldık. Şartları okumadan bir web sitesindeki “Kabul ediyorum” düğmesini tıkladık ve hepimiz sadece aradığımız veya konuştuğumuz bir şey için ürpertici bir reklam sunuldu.

Daha iyi bir deneyim için hepimiz uygulamaların telefonumuzun işlevselliğine ve kayıtlarına erişmesine izin verdik. Fakat bu gerçekten ne anlama geliyor?

Telefonunuz ve kişisel verilerinizle başlayalım. Mevcut telefonunuz muhtemelen 10'i yıllar önce kullandığınız PC'den daha güçlü. Daha hızlı, daha özlü ve hatta tipik 2000 iş istasyonundan daha fazla depolama alanına sahip olabilir. Telefonunuz da sizinle her yere gider. Ve yanınızdayken, 24 / 7 çalıştıran özelliklere sahiptir. Bu özellikler daha iyi bir günlük deneyim yaşamanıza yardımcı olmak için veri topluyor. Akşam trafiğini yönetmenize, bu gece gördüğünüz şovun yol tarifini vermenize, yiyecek sipariş etmenize, metin göndermenize, e-posta göndermenize, bir film izlemenize, müzik dinlemenize ve düşündüğünüz her şeyi yapmanıza yardımcı olur. Bunlar günlük hayatımızı kolaylaştıran şeyler.

Ancak, veriler olumsuz bir yanı gelir. Size yardımcı olabilecek toplanan tüm bu veriler aynı zamanda sizden kar elde etmek için kullanılıyor, ve bazı durumlarda, sizden profil alıyor. Bir uygulama veya web sitesinin şartlarını her kabul ettiğimizde, olasılık, söz konusu verileri benimseyen diğer şirketlere gönderdiğimiz verileri kabul ediyoruz. Bu veri biriktirme şirketlerinin birçoğu daha sonra bu verileri reklamverenlere geri döndürür, böylece diğer şirketler size reklamlar sunarak kendilerinden kar edebilir. Hepimiz gördük… Sohbet ediyoruz, internette dolaşıyoruz ya da bir şey hakkında mesaj atıyoruz, sonra bir sosyal medya uygulaması açıp patlıyoruz! Sadece konuştuğun şey için bir reklam var. Ürpertici.

Ancak bunların hepsi otomatik süreçlerdir. Aslında, bunlar kitleler tarafından kullanılan AI'nın en eski şeklidir. Basitçe çoğu insan için algoritmalar olarak bilinen bu karmaşık ve uyarlanabilir öğrenme sistemleri, sizi ele alan, ne yaptığınızı ve sizinle nasıl daha iyi etkileşime geçeceğinizi öğrenen ilkel AI'dir. Orada oturup verilerinizi elle kontrol eden veya sizi veri havuzundan alan kimse yok. Tüm amaç ve amaçlar doğrultusunda, verilerinizi madencilik yapan şirketler sizi daha az önemsemedi. Amaçları, siz ve sizin gibi birçok insanın yaptığınız şeyleri neden yaptığınız hakkında başkasını bilgilendirmektir. Bu, bu şirketlerin kişisel sınırlarınızı ihlal etmediği anlamına gelmez.

Örneğin Cambridge Analytica'yı (CA) ele alalım. Artık 2016 ABD seçimleri ve Brexit sırasında veri madenciliği yapan şirket olarak biliniyor. CA, belirli siyasi kampanyalara (gerçek veya sahte) yanıt verme ve daha sonra kendi onay önyargılarına göre oy verme olasılığı en yüksek olan demografiyi hedefleyerek seçmenlerin bazı kesimlerini etkilemesine yardımcı olan varlık olarak görülüyor. Ve iyi çalışmış gibi görünüyor. Tek şirket onlar değil - o zamandan beri başka bir varlık olarak yeniden markalaşıp yeniden biçimlendirdiler - niş olayları, ürünlerin kullanımını veya satın alma, oy verme ve diğerlerini nasıl etkileyebileceklerini tahmin etmek için sessizce çalışan binlerce benzer şirket var. gelecekte özel eylemler. Hepsi veri paylaşıyor ve çoğu durumda zaten izniniz var.

Bu veriler, telefonunuzda kolayca toplanır; bu, çoğu zaman kullandığınız şeydir. Ancak, veri biriktiricileri burada bitmiyor. Her şeyden sonra gelirler ve özel verileriniz tipik PC / masaüstü internette çok daha güvenli değildir. Bu yazının başlarında, sekiz aydan fazla bir süredir gerçekleşen Amerikan Tıbbi Koleksiyon Ajansı kesmesi hakkında konuştuk. Bu, hem LabCorp hem de Quest'ten gelen laboratuvar / teşhis verilerini içeriyordu. Bu bilgi veri hırsızı için önemlidir. Sadece SSN'niz ve tıbbi değer kayıtlarınız değil, aynı zamanda rehin tutulabilecekleri fikri haraç için değerlidir. AMCA bu olayı kesinlikle yayınlamadı ve görünüşe göre faturalandırma bilgilerini açıklayan SEC için olmasa da birçok kullanıcının asla bilmeyeceği anlaşılıyor. Tarayıcılarınız, müdahaleci olan ve ayrıca web alışkanlıklarınızla ilgili veri noktaları toplayan izleyici ve reklam sunma yazılımıyla birlikte yüklenir. Bunlardan bazıları, hırsızlara kritik veriler gönderiyor, bu da sisteme girebilecekleri ve bilgi çalabilecekleri bir zayıflık bulmak için kullanılıyor. Diğer bilgiler, alışveriş alışkanlıklarınız, bankacılığınız ve gerçekten de web’de yaptığınız herhangi bir işlem hakkındaki verileri içerebilir. Bu koleksiyonun diğer tarafını gösteren 2012 Snowden dosyaları da dahil olmak üzere bu konunun yüzeyini çizmedik - hükümet müttefikleri ve bireyleri gözetliyor. Bu, başka bir gönderi için en iyi bırakılan bir konu.

Neyse ki, refahınızı korumaya yardımcı olmanın, stres düzeyinizi düşük tutmanın ve verilerinizi çevrimiçi olarak daha güvende tutmanın bazı yolları vardır. İşte bu yeni veri toplama dalgasını tamamlamanıza yardımcı olacak birkaç ipucu.

Reklamları engelle - Bu, tüm masaüstü ve mobil kullanıcılar için birinci öncelik olmalı - Ublock ve HTTPS Her Yerde en iyi arkadaşlarınız. Bu uygulamalar web taraması için çok önemlidir. Kullandığınız her şeyde (bazı mobil uygulamalar hariç) reklam öldürürler ve ayrıca bilgilerinizi kontrol edip paylaşan izleyicileri engellerler. HTTPS Her Yer, tarayıcılara, istenmeyen saldırganların önlenmesine yardımcı olacak güvenli bağlantılar kuracak. Bu, verilerinizi kimlerin aldığını kontrol etmek için atabileceğiniz en iyi adımdır.

Şartları okuyun - Evet, bu eğlenceli değil. Kimse yasal okumak istemiyor ve çoğumuz kabul edip devam etmek için hemen tıklıyoruz. Ancak, verilerinizle ilgili neler olduğundan endişe duyuyorsanız… O halde şartları okumalısınız. Genellikle, bilgilerinizin ne şekilde / nasıl yönetildiğini / toplandığını / saklandığını ve paylaşıldığını açıkça belirtir.

Parola yönetimi araçlarını kullanın - Pek çok sağlık sigortası web sitelerinde / mobil uygulamalarında ikinci faktör kimlik doğrulaması sunacaktır. Bu, siteye girmek için iki tür “Kimlik” kullanmak anlamına gelir. Genelde, bu bir telefon numarası, ek e-posta vb. Bir çok tarayıcıda artık şifre araçları var, bunları iyi bir şekilde kullanıyoruz. Şifreleri tekrar kullanmayın ve şifreleri kırmak için kolay kullanmayın. Gezegendeki en yaygın şifre şifre ve ardından 123456'tir. Bundan daha iyi ol. Ayrıca, şifrelerinizi çevrimiçi olarak bulabileceğiniz eşyalar üzerine ortalamamaya çalışın (üzerinde yaşadığınız sokaklar, doğum tarihleri, önemli diğerleri, vb.)

Dijital haklarınız hakkında bilgi edinin - Bir toplum olarak, dijital haklarımız ve gizlilik haklarımız hakkında kritik bir şekilde bilgisiziz. “Net tarafsızlık” kelimeleri şu anda sizin için hiçbir şey ifade etmiyorsa, bunu değiştirmek için yapılacaklar listenize ekleyin. Telekom ve kablo sağlayıcıları, birey olarak haklarınızı çiğnemekle ilgili sorun yaşamayacaklar. Sadece uygun politika kanalları aracılığıyla sektöre yön veren değişimi etkileyebiliriz. Teknoloji endüstrisi kendilerini polis yapmayacak.

https://www.eff.org/
https://www.aclu.org/issues/free-speech/internet-speech/what-net-neutrality

Bir şey bilmiyorsanız veya daha fazla bilgiye ihtiyacınız varsa, Google'ı kullanın! Taramanızı izlemeyen bir arama motoru kullanmak istiyorsanız, DuckDuckGo! Sonuçta, bilginizle akıllı olun. Hiçbir şey, kişisel sağlık bilgileriniz bile değil, güvenliğinizin üzerinde değildir. Gelecekte kendinizi korumak için şimdi önlem alın.