Поговорили с экспертом о персональных данных и выяснили, как мы с вами можем их защитить.
Сегодня, 28 января, в мире отмечают, пожалуй, один из самых актуальных праздников — Международный день защиты персональных данных. Его учредили в 2006 году по решению Комитета министров Совета Европы. Это событие было приурочено к 25-летней годовщине подписания Конвенции Совета Европы от 28 января 1981 года "О защите лиц в связи с автоматизированной обработкой персональных данных". Ещё её называют "Конвенция 108". На данный момент документ ратифицировали более 50 стран, в том числе и Россия.
Международный день защиты персональных данных призван напомнить обществу, что необходимо тщательно следит за своими данными, оберегать их не передавать их сомнительным лицам.
Напомним, что персональные данные — это любые сведения о человеке: ФИО, номер телефона, ИНН, СНИЛС, адрес электронной почты, информация о здоровье, передвижении и т.д.
Примечательно, что в эпоху цифровизации мы сами передаём в сеть большинство наших данных, когда покупаем что-то через интернет, скачиваем приложения, бронируем билеты. И часто даже не задумываемся, что нашими персональными данными могут воспользоваться третьи лица или компании в своих целях.
О том, что такое персональные данные и как их защитить, "Омск Здесь" поговорил со специалистом по информационной безопасности компании Gems development Александром Ивановым.
— Важно понимать, что сам по себе абстрактный e-mail или номер мобильного телефона не будут являться персональными данными, потому что по ним точно нельзя понять, кому они принадлежат. Но если с ними будут четко ассоциированы ФИО, тогда перед нами персональные данные, — пояснил Александр.
Помните, что если ваши персональные данные были похищены, то злоумышленники могут ими воспользоваться для своей выгоды.
Наш собеседник отметил, что в 2022 году было совершено приблизительно 470 тыс. киберпреступлений.
— По данным российской компании Group-IB, 74,5% преступлений приходятся на скам и фишинг. Другими словами, до сих пор самым успешным способом мошенничества является рассылка фейковых электронных писем от имени популярных брендов, различных сервисов, социальных сетей, банков и даже руководства компании, в которой вы работаете. Фишинг всё чаще скрывается под маской легитимных онлайн-сервисов и соцсетей. Зафиксирован рост фишинга под популярные онлайн-сервисы (16%) и социальные сети (8%). Тенденция объясняется многофункциональностью аккаунтов — с помощью одной учётной записи можно получить доступ ко множеству сервисов. Популярность партнёрской модели Scam-as-a Service привела к масштабированию мошеннических схем на международном уровне и снижению порога входа для новичков, не обладающих специальными навыками для проведения скам-атак. Создание фишинговых и мошеннических ресурсов происходит автоматически, исполнителям нужно просто направлять на них новых жертв и платить процент разработчикам инструментов для скама, — рассказал Александр.
Наши с вами персональные данные ежедневно обрабатываются: в сфере труда, при обращении в органы власти, в области здравоохранения, когда мы покупаем товары или услуги, пользуемся интернетом, во время путешествий и так далее. Этот список может быть очень длинным.
Так как атак на наши персональные данные совершается много и, по оценке экспертов, в 2023 году их количество будет расти, нам самим лучше постараться их защитить на своём уровне. Это будет значительная помощь тем, кто работает над защитой данных ежедневно на более профессиональном уровне.
Читайте топ-9 советов от Александра Иванова, как защитить свои персональные данные.
1. Так или иначе в современном мире необходимо пользоваться социальными сетями, а значит и предоставить компаниям свои персональные данные. Если зайти в настройки приложения, то почти в каждой популярной социальной сети (ВКонтакте, Одноклассники и др.) можно найти вкладку с настройками конфиденциальности. С её помощью можно скрыть от посторонних глаз личные данные — например, запретить поиск вашего профиля по номеру телефона.
2. Нельзя использовать облачные хранилища (такие как Google Drive, DropBox) для хранения сканов паспорта или ИНН, документов с паролями. Если по какой-то причине это всё же необходимо, то предварительно упакуйте файлы в зашифрованный архив — условно бесплатный WinRAR с этим отлично справится.
3. При посещении любого сайта ваш браузер сообщает туда очень много интересной информации о вас. С помощью неё маркетологи успешно подбирают адресную рекламу. Помочь избежать слежки в интернете поможет Kaspersky Security Cloud. Также стоит внимательно подойти к выбору браузера: Mozilla Firefox по умолчанию блокирует известные трекеры и существенно уменьшает, передаваемый третьим лицам, объём данных; расширения для браузера AdBlock Plus, Disconnect, Ghostery без специальных настроек сразу блокируют трекеры и слежку соцсетей.
4. Заведите два почтовых ящика. Один — для работы и важных сервисов, другой — для онлайн-магазинов и не важных приложений.
5. Обязательно используйте надежные пароли. Слабые пароли действительно взламываются очень быстро. Используйте пароль длиной не менее 8 символов, а лучше еще больше. Постарайтесь для всех сервисов задавать уникальные пароли. Если тяжело запомнить их все, то можно использовать менеджер паролей. Например, один из таких Bitwarden. Это менеджер паролей с открытым кодом, доступный каждому заинтересованному пользователю.
6. Периодически нужно проверять разрешения, которые вы предоставляете мобильным приложениям. Иногда бывают довольно странные ситуации, когда калькулятор запрашивает разрешение на использование камеры мобильного телефона. На Android и iOS это можно проверить в соответствующем пункте настроек.
7. Если сервис предлагает многофакторную аутентификацию, её обязательно нужно использовать. Такой простой способ позволит в разы увеличить безопасность вашего устройства или аккаунта.
8. Заметив признаки фишинга (наличие URL адресов в сообщении, которые не совпадают с адресом при наведении на ссылку, расплывчатые обращения, срочный или угрожающий характер сообщения), нужно быть максимально осторожным и ни в коем случае не скачивать вложения. Обеспечить безопасность персональных данных в этом и многих других случаях помогут антивирусные программы, которые тоже в прошедшие годы не стояли на месте.
9. Нужно быть очень внимательным при переходе по ссылкам. Злоумышленники часто используют имена знакомых многим сайтов, перенаправляя пользователей на свои ресурсы с целью получения персональных данных. Допустим, вы хотели зайти на сайт Омской филармонии, но вместо актуальной ссылки https://omfil.ru вам предлагают https://omfil1.ru — будьте бдительны и не переходите на второй вариант. Если вдруг сомневаетесь в подлинности сайта и на вашем рабочем месте нет антивируса, всегда можно проверить ссылку, воспользовавшись онлайн-сервисом Dr.Web.
Уважаемые наши читатели, пользуйтесь советами эксперта и будьте более внимательными, когда речь идёт о ваших персональных данных. Хороших вам выходных.