• Ochrona danych osobowych w Internecie
• Zasady ochrony danych w Internecie

Ochrona danych osobowych w Internecie

Zasady ochrony danych osobowych w Internecie

Pierwszą linią obrony danych osobowych w sieci jest odpowiednie hasło. Niestety przytłaczająca większość użytkowników traktuje tworzenie mocnych haseł jako przykrą konieczność. Wspominana już firma NordPass publikuje regularnie listę najczęściej wykorzystywanych w sieci haseł. Wśród najpowszechniejszych regularnie trafiają się “123456”, “hasło” czy “11111”. Dane zabezpieczone takim hasłem chronione są tak słabo, że w zasadzie z góry można założyć, że są publicznie znane, albo łatwo jest złamać za pomocą prostych metod słownikowych (brute force).

Słabe hasła to tylko jeden problem. Nawet te silne nie stanowią zabezpieczenia, jeśli nie są utrzymywane w tajemnicy. Jednym z największych błędów popełnianych przez posiadaczy rozmaitych kont internetowych jest zapisywanie haseł i trzymanie ich w dość oczywistych miejscach, na przykład na karteczkach przyklejonych do monitora służbowego komputera. Drogą do katastrofy jest też, o czym wspominaliśmy, ułatwianie sobie życia przez stosowanie tego samego loginu i hasła w różnych aplikacjach i serwisach.

Najlepszym rozwiązaniem jest stosowanie osobnych haseł do każdego wykorzystywanego przez nas serwisu. Zapamiętanie setek, różnych haseł jest jednak niemal niemożliwe. Pomocny jest tutaj mendżer haseł. To specjalny program, który pośredniczy w logowaniu się do stron internetowych i aplikacji. Menadżer może dla każdej strony wygenerować osobne, niemal niemożliwe do złamania hasło, a następnie automatycznie wpisywać je, jeśli użytkownik korzysta z własnego urządzenia. Jednocześnie cały zbiór haseł menadżera wystarczy zabezpieczyć jednym, mocnym, ale łatwym do zapamiętania hasłem, by mieć stały dostęp do wszystkich zmagazynowanych w nim danych. Na rynku funkcjonuje wiele menadżerów haseł. Są one nawet wbudowane w popularne przeglądarki internetowe takie, jak Google Chrome.

Wszędzie tam, gdzie menadżer haseł nie pomoże – na przykład w przypadku zamkniętych systemów firmowych –dobrą regułą jest to, aby hasło było długie, silne, trudne do odgadnięcia, ale łatwe do zapamiętania.

Niestety często zdarza się tak, że sami udostępniamy swoje dane przestępcom. Jednym z najpowszechniejszych i najniebezpieczniejszych rodzajów cyberprzestępczości pozostaje tzw. phishing. To techniki polegające na tym, że przestępcy przygotowują imitacje budzących zaufanie stron, np. korporacyjnych, bankowych czy administracji publicznej, a następnie zwabiają ofiary i skłaniają je do podawania loginów, haseł czy innych danych. Wabikiem są zazwyczaj profesjonalnie przygotowane maile, SMS-y czy wiadomości wysyłane za pośrednictwem komunikatorów, wzywające do pilnego kontaktu. Specjaliści od  cyberbezpieczeństwa używają czasem pozorowanych ataków phishingowych do sprawdzenia czujności i stopnia przestrzegania procedur przez pracowników. To tzw. “phishing-on-demand”.

Nieco inne, ale pokrewne zagrożenie, wiąże się z korzystaniem z niesprawdzonych, podejrzanych stron internetowych, dziwnych darmowych aplikacji oraz darmowych sieci WiFi. W ich przypadku istnieje ryzyko, że po otwarciu strony, zainstalowaniu aplikacji czy wejściu do sieci, ukrywające się tam złośliwe oprogramowanie może zainstalować się na używanym przez nas urządzeniu i zyska dostęp do jego zawartości, np. loginów i haseł. Takie ataki są szczególnie powszechne na stronach udostępniających linki do nielegalnego oprogramowania, muzyki czy plików wideo. Dużym potencjalnym źródłem takiego zagrożenia są też darmowe gry, dostępne na smartfony. Instalując nawet pozornie bezpieczną i znaną aplikację mobilną warto również upewnić się, z jakich danych i narzędzi będzie ona korzystać. Może okazać się na przykład, że aplikacja zechce mieć dostęp do naszej książki adresowej, zdjęć, SMSów czy aparatu fotograficznego, co może nieść ze sobą poważne konsekwencje dla naszego bezpieczeństwa teleinformatycznego.

Aby obronić się przed podobnymi atakami, kluczowe jest stałe aktualizowanie systemów operacyjnych komputerów i urządzeń mobilnych. Udostępniane przez producentów aktualizacje służą przede wszystkim do likwidowania na bieżąco odkrywanych luk w zabezpieczeniach, które mogą być wykorzystywane do włamań przez przestępców . Równie istotne jest posiadanie zarówno na komputerach stacjonarnych i przenośnych, jak i na smartfonach oprogramowania antywirusowego. Ono nie tylko skanuje urządzenie w poszukiwaniu złośliwego oprogramowania, ale też stale monitoruje przesyłane dane i blokuje wszelkie podejrzane działania, . Dobre oprogramowanie antywirusowe zawiera także moduły zabezpieczające przed innymi zagrożeniami takimi, jak wspomniany już phishing. Idealnym uzupełnieniem ochrony w formie oprogramowania na komputerach, serwerach czy stacjach roboczych jest zabezpieczenie punktu styku sieci firmowej z Internetem w postaci rozwiązania sieciowego – firewall.

Poza zabezpieczeniem kluczowych danych, podawanych w poczcie elektronicznej, bankowości internetowej czy mediach społecznościowych, warto pójść jeszcze o krok dalej i wzmocnić nasze zabezpieczenia, aktywując tzw. logowanie wielopoziomowe. Oznacza ono, że do uzyskania dostępu do konta nie wystarczą już hasło i login, ale potrzebne będzie także podanie np. kodu SMS, losowego ciągu cyfr z generatora czy użycie specjalnego klucza USB, potwierdzającego tożsamość. To proste rozwiązanie, które znacząco utrudnia cyberprzestępcom dostęp do chronionej zawartości.

Warto także uaktywnić alerty BIK, uprzedzające nas kiedy ktoś próbuje zawrzeć umowę kredytową posługując się naszymi danymi. W celu ochrony własnych finansów, ponadto zaleca się wprowadzanie limitu wydatków na kartach kredytowych i rachunkach bankowych. Pozwoli to zminimalizować straty w sytuacjach, gdy inne środki zabezpieczające okażą się niewystarczające.

Każdy z podanych wyżej przykładów nieco utrudnia działanie cyberprzestępcom. Aby być bezpiecznym w sieci, należy postawić przed nimi tor przeszkód, którego po prostu nie będzie im się opłacało pokonywać. Przede wszystkim należy jednak zawsze pomyśleć zanim coś klikniemy.

Zadbaj o swoje dane osobowe oraz inne prywatne dane i sprawdź, jak zachować prywatność w sieci. Dowiedz się również, jak zabezpieczyć swój komputer odpowiednim hasłem.