Jevgeņija Kasperska ieteikumi sociālo tīklu lietotāju drošības un privātuma uzlabošanai

Tikai dažos gados kopš to parādīšanās sociālie tīkli ir radikāli mainījuši laika gaitā nostiprinājušās saziņas tradīcijas, nosakot jaunus standartus un vērtības. Kā tas bieži notiek, jaunas iespējas rada arī jaunas problēmas. «Sociālajos tīklos vienlaikus brīnišķīgs un bīstams ir tieši to sociālais raksturs. Tiklīdz uzmanības centrā nonāk cilvēkfaktors, uzreiz rodas bezgalīgi daudz ļaunprātīgas izmantošanas un krāpšanas iespēju,» ir pārliecināts Kaspersky Lab ģenerāldirektors Jevgeņijs Kasperskis. «Mūsu morālais pienākums ir piedāvāt drošu un pārskatāmu programmatūras platformu, kā arī radīt apstākļus, lai palielinātu lietotāju informētību un iemācītu viņiem tīkla «higiēnas» noteikumus. Sociālajiem tīkliem un sociālo tīklu specifiku apguvušajiem IT drošības speciālistiem ar kiberapdraudējumu analīzes pieredzi ir jāapvieno spēki mūsu jaunās paaudzes vārdā.» Savus ieteikumus lietotāju drošības uzlabošanai Jevgeņijs Kasperskis jau ir iesniedzis lielāko sociālo tīklu dibinātājiem, piedāvājot palīdzību un sadarbību.

Kopā ar Kaspersky Lab ekspertiem Jevgeņijs Kasperskis ir izstrādājis vairākus ieteikumus, kas ļauj īstermiņā atrisināt neatliekamākās lietotāju drošības un privātuma problēmas sociālajos tīklos.

1. Jauna pieeja privātumam. Sociālie tīkli ir radījuši situāciju, kad lietotāju personiskā dzīve un konfidenciālā informācija var nonākt tādu cilvēku rīcībā, kuriem nebūt nav visdraudzīgākie nodomi. Sociālajiem tīkliem ne vien nevajadzētu provocēt un piespiest lietotājus izpaust savus personas datus (adresi, tālruņa numuru u. c.), bet arī profila veidošanas laikā uzskatāmi informēt par saistītajiem apdraudējumiem. Turklāt es uzskatu, ka informācijas noplūdes gadījumā tīklam ir jāuzņemas atbildība.

2. Īpaša vide nepilngadīgajiem lietotājiem. Bērni ir visneaizsargātākā un visbezpalīdzīgākā lietotāju grupa, tāpēc viņiem nepieciešama īpaša pieeja. Pirmkārt, vecākiem ir jābūt iespējai iegūt piekļuvi savu bērnu kontiem vai pieprasīt to dzēšanu vai bloķēšanu. Otrkārt, bērni līdz 12 gadu vecumam var izveidot lapas sociālajos tīklos tikai savu vecāku lapu apakšvietnes veidā. Treškārt, «nepilngadīgajās» lapās ir jāizslēdz dažas īpaši bīstamas funkcijas, piemēram, ģeogrāfiskās atrašanās noteikšanas pakalpojumi un detalizēti personiskie profili, kā arī atsevišķu privātuma iestatījumu maiņa. Protams, formālos ierobežojumus un tehniskos līdzekļus nav grūti apiet un tie nespēj radikāli mainīt lietas būtību, taču tie var vismaz pievērst mūsu bērnu uzmanību problēmai un likt aizdomāties par savas šodienas neuzmanīgās rīcības tīklā rītdien iespējamajām sekām.

3. Lietotāju apmācība. Kas ir informēts, tas ir aizsargāts. Lai cik uzticamas un novatoriskas būtu drošības un privātuma funkcijas, tām nav jēgas bez atbilstošas to popularizēšanas politikas. Lietotājiem ir vajadzīgi pieejami materiāli un kursi uzvedības sociālajos tīklos īpatnību apguvei.

4. HTTPS protokola izmantošana datu apmaiņas starp klientu un serveri šifrēšanai. Tas nodrošinās lietotāju konfidenciālu darbību sociālajā tīklā un novērsīs neatļautas datu pārtveršanas iespēju. Mēs iesakām pie tā neapstāties un pēc noklusējuma piemērot šo funkciju visiem kontiem.

5. Lietotāju divfaktoru autentificēšana, izmantojot mobilās ierīces. Klasiskais veids piekļuves saņemšanai kontam, ievadot paroli, neiztur kritiku. Vienkārša paroles pārtveršana vai piemeklēšana vai arī tās nozagšana no inficēta datora dod uzbrucējam iespēju pilnīgi kontrolēt lietotāja darbību.
Banku sistēma un daži tiešsaistes pakalpojumi jau ir ieviesuši papildu drošības pasākumus, izmantojot elektroniskās birkas un vienreizējās paroles. Divfaktoru autentifikācijas ieviešana, izmantojot apstiprinājuma kodu, kas tiek nosūtīts uz mobilo tālruni īsziņas veidā, vai vienreizēju paroli, ko ģenerē īpaša mobilā lietojumprogramma, ievērojami uzlabos sociālo tīklu kontu drošību. Šādā gadījumā uzbrucējam ir jāuzlauž uzreiz divas ierīces.

6. Aplikāciju sertifikācija. Aplikācijas ievērojami paplašina sociālo tīklu pamatiespējas, taču to nekontrolēta izplatīšana diskreditē šo ideju. Sertifikācijas procedūru pastāvīga uzlabošana un aplikāciju drošuma rūpīga novērtēšana pirms to publicēšanas oficiālā katalogā palīdzēs ja ne novērst, tad ievērojami samazināt gan kaitīgo, gan «pelēko» aplikāciju parādīšanās risku. Atsevišķi atzīmēšu, ka pikšķerēšanas un citu veidu uzbrukumu novēršanai ir arī lietderīgi ieviest ārējo saišu kaitīguma pārbaudi.

Neviena aizsardzības sistēma nevar garantēt 100% drošību. Īpaši tad, ja iesaistīts cilvēkfaktors. Minētie ieteikumi nav panaceja, taču tie izceļas ar to, ka ir izpildāmi, racionāli un savlaicīgi. To īstenošana var paaugstināt drošības sistēmu kvalitatīvi jaunā līmenī, praktiski neietekmējot pakalpojuma izmantošanas ērtības.

Jevgeņijs Kasperskis ir arī formulējis lietotāju uzvedības sociālajos tīklos pamatnoteikumu: «Ir jārīkojas ar sapratni, ka mūsu darbības tiešsaistē, iespējams, reiz var kļūt pieejamas visai sabiedrībai. Vai karsta nepamatota diskusija nekaitēs nākamajam politiķim? Vai neuzmanīgs izteikums nekļūs par pamatu šantāžai? Vai noslēpuma pastāstīšana nesabojās kādam dzīvi? Sociālie tīkli tikai izskatās kā gaiši ekrāni, sazarotas diskusijas un digitāli iemiesojumi. Patiesībā tā ir tikai jauna sabiedrisko attiecību platforma. Un tāpat kā jebkurā citā sabiedrībā, arī šeit galvenā loma ir veselajam saprātam. Lai cik laba būtu drošības un privātuma sistēma, mums pirmām kārtām ir jāpaļaujas tieši uz veselo saprātu, jo neviena sistēma nespēj vadīt cilvēku attiecības.»

Saistītie raksti

• 6 padomi, kā rūpēties par datu drošību darba vietā
• Android var uzlauzt, to apstulbinot ar garu paroli
• Vai tu izmantotu ar degvielu darbināmu iPhone lādētāju kabatas izmērā?
• Apkopotas aizvadītā gada populārākās paroles
• Zinātnieki vēlas radīt kredītkarti, ko neviens nespēs viltot
• „Volvo” ķivere brīdinās riteņbraucējus par citiem satiksmes dalībniekiem
• 5 padomi, kā padarīt e-pasta lietošanu drošāku
• „Tumblr” pārspēj Facebook kā ātrāk augošais sociālais tīkls
• Pārsteidzoša statistika: 97% populārāko aplikāciju ir tikušas uzlauztas
• Krievijas hakeri uzlauzuši interneta kameras visā pasaulē
• Beidzot ir atļauts izmantot mobilos tālruņus arī lidojuma laikā!
• Kaspersky Lab ielūkojas 2030. gadā
• Kaspersky Anti-Virus 2013 saņēmis visaugstāko novērtējumu kaitīgo programmu likvidēšanas efektivitātes testā
• Tehnoloģija «Automātiskā aizsardzība pret mūķiem» ir simtprocentīgi efektīva
• Kaspersky Lab brīdina par krāpšanu Twitter

Komentāri

#1 karuuzo @ 2011.07.07 10:41

Man ar ir ieteikums - ignorēt šo 21. gadsimta sērgu :D

m