Что такое приватность данных и как ее защитить?

Пользователь заходит на сайт, ему предлагают ответить на несколько вопросов. Ни о чем не задумываясь, человек вводит ФИО, дату и место рождения, специальность. По сути, сообщает персональные данные онлайн-площадке, о деятельности которой ему мало что известно. Если пользователь так делает регулярно, значит, однажды его аккаунт может стать одним из тысяч профилей, украденных в ходе утечки данных. Можно ли защитить приватность в Интернете? О том, как принципы кибербезопасности помогают наладить конфиденциальную работу в сети, поговорим в материале.

Как оценить риски?

Есть несколько видов кибератак, и каждый тип приводит к своим последствиям. Если вы узнали об инциденте, связанном с утечкой данных, впору ответить на несколько вопросов.

• Организация, которая обрабатывала ваши персональные данные, пострадала в результате DDoS-атаки или деятельности программ-вымогателей?
• По вашему мнению, есть ли шанс, что непосредственно ваши личные сведения не пострадали? Чтобы прояснить этот момент для себя, нужно задумываться. Вы сообщали компании только электронный адрес для рассылки писем, либо ваши сведения представляют реальную ценность?
• Как вы считаете, какая информация могла попасть в руки к хакерам? Ваша история просмотров, cookie-файлы? Или же это детали банковских карт?

Зачем хакерам персональные данные?

Большинство хакерских атак совершаются с финансовой мотивацией. Но часто киберпреступники не пользуются украденной информацией сами. А вместо этого продают такие сведения на «черном рынке» сети, который известен под названием «темный веб». Например, по состоянию на сентябрь 2021 года PIN-код от Mastercard можно приобрести за $25, а American Express — за $35. Если баланс на карте составляет до $1000, в темном вебе детали онлайн-банкинга стоят около $150. А если количество денег равняется $5000, за информация о такой карте придется заплатить $250.

Номера и коды безопасности в онлайн-банкинге могут использоваться для клонирования банковских карт с последствующим мошенничеством. Для кражи аккаунтов подойдут домашние адреса, ФИО, даты рождения и прочие персональные данные пользователей.

Только признав, что утечки данных — неизбежность, можно что-то с этим сделать.

Как защитить приватность в сети?

Настройте мультифакторную аутентификацию на всех онлайн-площадках, которым вы сообщаете персональные данные. Даже если произойдет утечка информации, хакеры не смогут использовать ваш пароль для получения доступа к аккаунту. Как вариант — воспользуйтесь приложением для авторизации вместо того, чтобы каждый раз вручную набирать коды, приходящие в SMS.

Включайте VPN, присоединяясь к Wi-Fi сетям в общественных местах. Особенно если вам нужно провести транзакцию. По информации из гайда, VPN маскирует IP-адрес пользователя. И даже если хакер взломает Wi-Fi сеть, ему не удастся прочитать те данные, с которыми вы работаете.

Обеспечьте приватность на смартфоне. Во-первых, мы часто скачиваем приложения, которые содержат вирусы. Чтобы избежать этого, лучше загружать программы только из надежных источников. Кроме того, в настройках приложений в параметрах «Безопасность и конфиденциальность» можно проверить, какие программы имеют доступ к контактам, геолокации, мультимедийным и прочим файлам на телефоне. Лучше отключить доступ приложений к тем функциям телефона, которые не нужны программам для работы. Ведь через открытый доступ, по сути, утекают персональные данные.

Не теряйте бдительность, переходя по ссылкам. Часто хакеры крадут чужие аккаунты, осуществляя фишинг. Отправляют персонализированное письмо с привлекательным предложением — якобы от банка, или с сообщением о распродаже продуктов бренда. Пользователю предлагают кликнуть по ссылке. Как рассказывается здесь, преступник маскируется под надежный источник, чтобы обрести контроль над чьей-то конфиденциальной информацией. Поэтому возьмите себе за правило не переходить по ссылкам — а вручную искать желаемую страницу в строке поиска.