Данные тысяч беларусов активно кочуют в интернете. За последний месяц стало известно об утечке информации с сайта обращения.бел, «Белгосстраха» и еще почти десятка других баз. Почему так происходит и как себя защитить? Об этом «Зеркало» расспросило Павла Либера — бывшего старшего директора EPAM по цифровой стратегии и пользовательскому опыту, соучредителя платформы для подсчета голосов «Голос», проектов «Новая Беларусь» и «Гронка».
Почему новостей об утечках все больше?
По словам эксперта, еще недавно основной причиной потери данных был человеческий фактор.
— Это когда кто-то, работающий в компании, кликает на какие-нибудь зловредные ссылки, к его аккаунту получают доступ. Они (злоумышленники. — Прим. ред.) через этот доступ добираются до базы с персональными данными и выкачивают, — объясняет специалист.
В последние годы слабые места стали чаще находить при помощи искусственного интеллекта. Эксперт привел в пример недавнюю новость о критических уязвимостях языка программирования PHP, которые затронули 70% сайтов в интернете. Их не замечали больше десяти лет, а обнаружить проблему помог именно ИИ. Эти дыры заметили исследователи, однако в теории ими могли успеть воспользоваться и злоумышленники.
— AI становится все опаснее с точки зрения поиска уязвимостей. Поэтому я думаю, что мы будем слышать все больше таких историй про взломы — как в Беларуси, так и по всему миру, — говорит Павел Либер. — <…> Именно поэтому я считаю, что сегодня уже практически невозможно говорить, что кто-то может на 100% защитить персональные данные. Потому что там, где не сработает человеческий фактор, может сработать уязвимость технологии, о которой никто не подозревал десятилетиями.
Что делать, чтобы себя защитить?
Эксперт отмечает, что сегодня технической уязвимости могут быть подвержены практически все. Заботу о своей безопасности он предлагает начать с собственных девайсов.
— Ноутбук, компьютер, телефон — все это должно быть на последних версиях операционных систем со всеми обновлениями. Как правило, эти обновления уже содержат последние патчи безопасности. Это то, чем многие пренебрегают. У многих людей стоит взломанная Windows, которая не обновлялась годами, чтобы, не дай бог, не слетела ее активация. И это очень небезопасная история, потому что в таких системах уязвимости находятся в первую очередь.
Второй совет — минимизировать информацию, которую вы оставляете о себе на интернет-ресурсах.
— Нужно смотреть, стоит ли этот сайт этих данных, — поясняет он. — Если вы записываетесь на косметологическую процедуру и у вас требуют персональные данные, телефон, адрес проживания и прочее, то это уже как-то слишком много. Хотя бы постарайтесь не вводить их там, где это опционально. Еще лучше свяжитесь с сайтом и скажите, что он крайне избыточен в попытке собрать информацию о вас.
Третья рекомендация касается ситуации, когда информация о вас уже «утекла».
— Будьте крайне осторожны, когда кто-то пытается этими данными оперировать, когда к вам приходят СМС, звонки или еще что-то. Просто потому что сегодня данные — это новая валюта, которая позволяет различным мошенникам как в интернете, так и в принципе в физическом пространстве выманивать у людей деньги.
Поблагодарить за статью