Rizici objavljivanja vaših osobnih podataka na internetu

Objavljivanje informacija o tome tko smo, gdje živimo, čime se bavimo ili što volimo na društvenim mrežama i drugim online uslugama postalo je toliko uobičajeno da ponekad zaboravljamo da iza svakog klika stoji trajni trag osobnih podataka . Taj trag mogu iskoristiti tvrtke, kibernetički kriminalci ili čak ljudi u našim životima u svrhe koje nisu uvijek nevine.

Kada dijelimo fotografije, videozapise, mišljenja, lokacije ili dokumente bez kontrole , uvelike povećavamo šanse za prijevaru, iznudu, narušavanje ugleda ili pravne i probleme s zapošljavanjem. Razumijevanje ovih rizika i postojećih politika i zaštita ključno je za nastavak uživanja u internetu bez ugrožavanja naše privatnosti ili digitalnog identiteta.

Glavni rizici objavljivanja vaših osobnih podataka

Objavljivanje osobnih podataka na internetu nije samo stvar nelagode ili sramote; može dovesti i do financijskih kriminala, uznemiravanja ili diskriminacije . U nastavku su navedeni najčešći rizici koje su identificirale organizacije poput Španjolske agencije za zaštitu podataka (AEPD), Nacionalnog instituta za kibernetičku sigurnost (INCIBE) i ureda za kibernetičku sigurnost.

Drugi manje očit, ali stalan učinak je tihi nadzor od strane tvrtki, kibernetičkih kriminalaca i drugih korisnika . Sve informacije koje prenesete (i one koje se zaključuju iz vašeg ponašanja) koriste se za izradu vašeg profila , prikazivanje visoko ciljanog oglašavanja, prilagođavanje cijena ili čak utjecaj na vaše odluke o glasanju, potrošnji ili ulaganju.

Digitalna iznuda događa se kada netko prikuplja vaše podatke ili privatni sadržaj i koristi ga da vam prijeti: od ucjene objavljivanjem intimnih razgovora ili kompromitirajućih fotografija, do uznemiravanja na društvenim mrežama ili forumima, označavanja i klevetanja kako bi se naštetila vašoj časti.

Tu je i vrlo osjetljiva društvena komponenta: diskriminacija na temelju osobnih podataka koje ste sami učinili javno dostupnima. Informacije o vašoj seksualnoj orijentaciji, ideologiji, zdravstvenom stanju, invaliditetu, etničkoj pripadnosti ili ekonomskoj situaciji mogu se koristiti kako bi vas se isključilo iz ponuda za posao, kredite, najam ili čak učinilo metom govora mržnje.

Prakse poput sekstinga (slanja vlastito produciranih seksualno eksplicitnih slika ili videozapisa) postaju tempirana bomba ako primatelj proslijedi materijal, izgubi telefon ili ne zaštiti pravilno svoje račune. Taj sadržaj tada može nekontrolirano cirkulirati, završiti na web stranicama za odrasle ili se koristiti kao alat za seksualno iznuđivanje.

Doxing uključuje masovno objavljivanje osobnih podataka o vama bez vašeg dopuštenja: adrese, telefonskog broja , radnog mjesta, fotografija vaše obitelji, dnevne rutine itd. To je oblik ekstremne izloženosti koji može dovesti do fizičkih prijetnji, kontinuiranog uznemiravanja ili koordiniranih online napada.

Konačno, informacije koje dijelite na društvenim mrežama omogućuju kibernetičkim kriminalcima stvaranje visoko personaliziranih prijevara i prijetnji . Ako znaju vaše ime, vaše brige, vaš posao ili vašu banku, mogu stvoriti gotovo savršene e-poruke ili poruke kako bi vas prevarili (ciljani phishing, vishing, smishing) i maksimizirali vjerojatnost da ćete nasjesti.

Društvene mreže, digitalni otisak i sve ograničenija privatnost

Društvene mreže postale su javni trg 21. stoljeća, ali ono što se rijetko spominje jest da ono što tamo objavite rijetko potpuno nestane . Čak i ako izbrišete fotografiju ili videozapis, oni i dalje mogu biti pohranjeni u sigurnosnim kopijama, preuzeti od strane trećih strana ili indeksirani od strane vanjskih servisa.

Zato je ključno posvetiti neko vrijeme pravilnom konfiguriranju postavki privatnosti svake platforme koju koristite: tko može vidjeti vaše objave, tko vas može označiti, pojavljuje li se vaš profil u rezultatima pretraživanja, dodaje li se vaša lokacija automatski itd. Ostavljanje postavki na zadanim vrijednostima obično znači davanje više informacija nego što je potrebno.

Uobičajena pogreška je dijeljenje izuzetno osjetljivih informacija poput kućne adrese, škole vaše djece ili jasnih znakova da ste na odmoru . U kombinaciji s aktivnom geolokacijom na fotografijama i objavama, stvarate savršenu kartu kada je vaš dom prazan, vaših rutina i vaših najranjivijih točaka.

Svi ti osobni podaci koji se nakupljaju na mrežama i online uslugama su čisto zlato za tvrtke. Zato Opća uredba o zaštiti podataka (GDPR) i španjolski organski zakon o zaštiti podataka nameću vrlo stroge obveze tvrtkama koje obrađuju korisničke podatke : moraju pružiti jasne informacije, zatražiti posebnu suglasnost, koristiti samo potrebne podatke te dopustiti pristup, ispravak i brisanje.

Ako tvrtka ne poštuje ova načela, Španjolska agencija za zaštitu podataka može provesti istragu i izreći značajne kazne . Za korisnike to znači da imaju pravo znati što se radi s njihovim podacima, prigovoriti na određene upotrebe i zahtijevati brisanje informacija koje više ne žele da se šire.

Krađa identiteta, elektroničko nasilje i seksualno iznuđivanje

Jedna od najštetnijih zloupotreba koja može proizaći iz vaše online prisutnosti je krađa identiteta na društvenim mrežama ili drugim uslugama . Netko može preuzeti vaše fotografije, kopirati vaše ime i osnovne podatke te stvoriti lažni profil kako bi prevario druge ili oštetio vašu javnu sliku.

U ozbiljnijim slučajevima, napadač prvo pokušava preuzeti kontrolu nad vašim legitimnim računima putem krađe lozinke, društvenog inženjeringa ili zlonamjernog softvera, a zatim djeluje izravno lažno se predstavljajući kao vi. Utjecaj na ugled i financije može biti ogroman, posebno ako se koristi za obmanjivanje klijenata, članova obitelji ili kolega.

Kibernetičko nasilje poprima mnogo oblika: uvrede i javno ponižavanje, širenje glasina, slanje ponovljenih prijetećih poruka , objavljivanje fotošopiranih slika i memova bez vašeg pristanka ili čak koordinirane kampanje za uništavanje vašeg ugleda. Ova ponašanja mogu predstavljati zločine poput klevete, prijetnji, prisile ili otkrivanja tajni.

Jedna posebno okrutna posljedica je seksualno iznuđivanje . To se događa kada netko dobije pristup intimnim slikama ili videozapisima (bilo zato što ste ih poslali dobrovoljno ili hakiranjem) i koristi ih za ucjenu: ako ne platite ili ne učinite što traže, prijete da će sadržaj distribuirati među vašim kontaktima ili na javnim web stranicama.

U cijelom ovom kontekstu, pravni okviri poput Zakona o uslugama informacijskog društva ili samog Kaznenog zakona nude instrumente za prijavljivanje ovih djela i zahtijevanje odgovornosti , kako od izravnih počinitelja, tako i, u nekim slučajevima, od platformi koje ne surađuju u njihovom uklanjanju.

Zašto su vaši podaci toliko zanimljivi kibernetičkim kriminalcima

Mnogi se još uvijek pitaju: "Tko će htjeti moje podatke ako nisam slavan ili milijunaš?" Stvarnost je da danas gotovo svaka informacija ima ekonomsku ili stratešku vrijednost , bez obzira jeste li freelancer, mikropoduzeće ili samo pojedinačni korisnik.

Za početak, vaši se podaci mogu koristiti za krađu vašeg identiteta i računa , uzrokujući potpuni gubitak podataka (dokumenti, fotografije, evidencija kupaca) i pretvarajući vas u taoca u napadu ransomwarea. Također može cirkulirati na crnim tržištima gdje se baze podataka kupuju i prodaju za neželjenu poštu, phishing ili masovne prijevare.

Osim toga, treće strane i tvrtke mogu koristiti vaše podatke u komercijalne svrhe bez vašeg dopuštenja : segmentirati vas za agresivne kampanje, mjeriti vašu ekonomsku sposobnost kako bi vam naplatili najvišu moguću cijenu ili čak stvarati profile rizika koji uvjetuju ono što vam nude ili uskraćuju.

Posebno uznemirujući aspekt je korištenje vaših podataka za diskriminaciju na temelju zdravlja, rase, dobi ili drugih osjetljivih čimbenika . Filtriranje informacija o tome da patite od određene bolesti, pripadate određenoj skupini ili imate određene potrošačke navike može se koristiti za vaše isključivanje iz osiguranja, poslova ili financijskih usluga.

Ne smijemo zaboraviti mračnu stranu: vaši se podaci mogu koristiti za iznudu, krađu ili manipulaciju kolektivnim procesima . Skandali poput Cambridge Analytice pokazali su da se masovno prikupljanje i analiza osobnih podataka na društvenim mrežama može koristiti za utjecaj na izbore, političke kampanje ili društvene pokrete.

Globalni porast rizika: kibernetički napadi, oblak i treće strane

Digitalna transformacija dramatično je povećala količinu podataka koji se svakodnevno stvaraju, dijele i pohranjuju. S migracijom povjerljivih informacija u oblak i njihovim pristupom s bilo kojeg uređaja, površina za napad se umnožila i za tvrtke i za korisnike.

Rukovoditelji mnogih organizacija priznaju da su regulatorni i kibernetički rizici među njihovim najvećim brigama. Razlozi su jasni: podaci su raspršeni po više usluga, pružatelja usluga i aplikacija, a svaka nova točka povezivanja potencijalna je ranjivost kroz koju bi osobni ili korporativni podaci mogli biti ugroženi.

Osim toga, razmjena osjetljivih datoteka i sadržaja raste spektakularnom brzinom . Tržište platformi za dijeljenje i prijenos datoteka neprestano se širi, volumen e-pošte nastavlja rasti, a korporativno i osobno instant messaging pojavljuje se kao novo područje za praćenje.

Što više privatnog sadržaja cirkulira među zaposlenicima, kupcima i dobavljačima, to je veća mogućnost slanja pošte pogrešnim primateljima, presretanja, kršenja pohrane ili pogrešno konfiguriranih dozvola koje ostavljaju mape izloženima.

Kibernetički kriminalci dobro su svjesni ovog scenarija i usmjeravaju mnoge svoje napade na krađu baza podataka koje sadrže osobne podatke (PII), zaštićene zdravstvene kartone (PHI), intelektualno vlasništvo, financijske dokumente i pravne savjete . Zatim mogu prodati te podatke, ucjenjivati ​​žrtvu ili ih koristiti u većim prijevarama.

Kako se razvijaju kibernetički napadi i kibernetički kriminal

Današnji napadi imaju malo sličnosti sa stereotipom "usamljenog hakera". Sada govorimo o dobro financiranim kriminalnim organizacijama i državama koje potiču kibernetičke napade kako bi ostvarile geopolitičke ili ekonomske prednosti.

Višekorisnički cloud hosting (koji dijeli mnogo klijenata) postao je savršeno poligon za otkrivanje ranjivosti . S minimalnim resursima, napadač može postaviti vlastitu testnu instancu, proučiti softver i razviti exploite koje zatim može primijeniti protiv stvarnih ciljeva.

Drugi izvor rizika su treće strane u lancu opskrbe : dobavljači, podizvođači, odvjetnički uredi, tehnološki ili logistički savjetnici itd. Svaki od njih obično ima neku vrstu pristupa osjetljivom sadržaju, ali ne zahtijevaju ili ne provjeravaju sve organizacije da primjenjuju ekvivalentne sigurnosne mjere.

Nadalje, u napetom globalnom kontekstu, učvrstila se osovina država koje se smatraju neprijateljskima u smislu kibernetičkih napada (poput Rusije, Kine, Sjeverne Koreje ili Irana), usmjeravajući svoje napore protiv kritične infrastrukture i velikih organizacija, s privatnim sadržajem kao jednom od svojih glavnih meta.

Tehnička sofisticiranost dosegla je točku korištenja umjetne inteligencije i strojnog učenja kako bi mjesecima ostali skriveni unutar tuđih mreža. U međuvremenu, oni izvlače terabajte osobnih i korporativnih podataka bez izazivanja sumnje, a zatim prikrivaju tragove najbolje što mogu.

Moderne strategije za smanjenje izloženosti podacima

Suočene s ovim scenarijem, organizacije su počele mijenjati svoj pristup, prelazeći sa sigurnosti usmjerene isključivo na mrežni perimetar na modele koji sadržaj stavljaju u središte svojih zaštitnih politika.

Koncept nultog povjerenja primijenjen na sadržaj znači da nijedan korisnik, uređaj ili aplikacija nema zadani pristup osjetljivim podacima, čak i ako se nalaze "unutar" organizacije. Svaki pokušaj pristupa provjerava se na temelju vrste sadržaja, konteksta i razine rizika.

U tom smislu pojavljuju se platforme koje djeluju kao svojevrsna "privatna mreža sadržaja" , gdje su svi kanali za slanje, primanje i dijeljenje povjerljivih informacija ujedinjeni pod istim pravilima, kontrolama šifriranja, zapisnicima revizije i mogućnostima opoziva pristupa ili uklanjanja datoteka poslanih greškom.

Ključni element je jačanje načela najmanje privilegije za pristup . Ne moraju svi vidjeti sve, a ukradeni podaci ostaju vrlo čest vektor upada. Proširenje višefaktorske autentifikacije na pristup kritičnim dokumentima i repozitorijima značajno smanjuje utjecaj kompromitirane lozinke.

Tvrtke sve više zahtijevaju isključivu kontrolu nad svojim ključevima za šifriranje kako bi spriječile treće strane (uključujući vlasti koje izravno kontaktiraju pružatelja usluga u oblaku) da dešifriraju sadržaj bez njihova znanja. Također se veća pozornost posvećuje jačanju softverskih biblioteka trećih strana, čiji popis poznatih ranjivosti i dalje raste.

Umjetna inteligencija se također koristi u obrambenim fazama, primjenjujući se za otkrivanje anomalnih obrazaca u dijeljenju datoteka : neobičan pristup, skokovi preuzimanja, masovni prijenosi izvan radnog vremena itd. Kada sustav otkrije nešto neobično, može blokirati akciju i upozoriti sigurnosni tim u stvarnom vremenu.

Propisi o privatnosti podataka i upravljanje

Porast kibernetičkog kriminala i skandala s kršenjem podataka naveo je više od 80 zemalja da usvoje posebne zakone o privatnosti podataka . Uz europski GDPR, postoje propisi poput HIPAA-e (za zdravstvene podatke), FISMA-e i GLBA-e (u financijskom sektoru), te standardi poput PCI DSS-a za sigurnost platnih kartica.

U okruženjima poput Sjedinjenih Država postoje i državni zakoni poput kalifornijskog CCPA-a i slični propisi u drugim državama, koji od tvrtki zahtijevaju da demonstriraju snažne sigurnosne kontrole i mehanizme revizije u vezi s načinom na koji rukuju osobnim podacima potrošača.

Jedno posebno osjetljivo pitanje je protok podataka između različitih jurisdikcija . Geofencing se sve više koristi; to uključuje blokiranje ili ograničavanje slanja i pohrane određenih vrsta informacija izvan određene zemlje ili regije kako bi se poštovali lokalni zakoni o suverenitetu podataka.

Paralelno s tim, usvajanje okvira za kibernetičku sigurnost s najboljim praksama poput ISO 27001, NIST-ovog okvira za kibernetičku sigurnost ili certifikata SOC 2 dobiva na snazi. Ovi standardi služe kao referenca za procjenu rizika od izloženosti osjetljivog sadržaja i za postavljanje minimalnih zahtjeva od dobavljača i partnera.

Specijalizirani alati za sigurnu komunikaciju, poput nekih privatnih mreža sadržaja, pomažu organizacijama da objedine razmjenu osjetljivih informacija na jednoj platformi , gdje je lakše primijeniti šifriranje, kontrolu pristupa, zapisivanje radnji i izvještavanje o usklađenosti za revizore i regulatore.

Najbolje prakse za zaštitu vaših osobnih podataka na internetu

Osim onoga što rade vlade i tvrtke, sigurnost počinje sa svakim pojedincem. Ključni prvi korak je stvaranje snažnih, jedinstvenih lozinki za svaku uslugu , izbjegavanje datuma rođenja, vlastitih imena ili očitih obrazaca te korištenje upravitelja lozinki kad god je to moguće.

Kad god platforma to dopušta, preporučljivo je omogućiti dvofaktorsku autentifikaciju . Na taj način, čak i ako netko otkrije vašu lozinku, neće moći pristupiti vašem računu bez drugog koda (SMS, aplikacija za autentifikaciju, fizički ključ itd.). To čini značajnu razliku na društvenim mrežama, e-pošti i online bankarstvu.

Također je pametno instalirati blokatore oglasa i praćenja u svoj preglednik , koristiti pouzdani VPN prilikom povezivanja izvan vaše uobičajene mreže i osigurati da stranice kroz koje vaši podaci putuju koriste HTTPS protokol (to "s" označava šifriranu vezu).

Druga ključna mjera je ograničavanje što veće količine osobnih podataka koje odlučite dijeliti . Izbjegavajte prenošenje ili javno objavljivanje svoje adrese, telefonskog broja, dnevnih rutina ili financijskih podataka osim ako to nije apsolutno neophodno i ako usluga ima dobru reputaciju.

Kad je riječ o osjetljivom sadržaju, najmudrije je izbjegavati seksting ili dijeljenje intimnih fotografija ili videozapisa , čak i s pouzdanim osobama. Ako to ipak učinite, pretpostavite da uvijek postoji mogućnost da materijal završi na najneočekivanijim mjestima.

Povremeno odvojite nekoliko minuta za pregled postavki privatnosti svojih računa na društvenim mrežama i aplikacija , ograničavajući tko može vidjeti vaše objave, popis prijatelja ili označene fotografije. I nikada ne dijelite osobne podatke na stranicama koje nisu sigurne ili u čiju legitimnost sumnjate.

Konačno, ažurirajte sav svoj softver i aplikacije . Mnoga ažuriranja ispravljaju ranjivosti koje bi se mogle iskoristiti za pristup vašim podacima. Odgađanje ovih ažuriranja čini vas ranjivima na poznate napade.

Koje podatke nikada ne biste trebali objavljivati ​​i zašto?

Postoje određene vrste podataka za koje se gotovo svi stručnjaci slažu da nikada ne bi smjele biti javno izložene na internetu ili, barem, dijeljene samo putem vrlo ograničenih i kontroliranih kanala.

Vaša primarna adresa e-pošte i broj telefona puno su vrijedniji nego što se čine. Oni su ključ za pristup vašim računima i osnova za mnoge neželjene pošte, phishing i ciljane prijevare. Najbolje je koristiti sekundarne adrese e-pošte za registracije i izbjegavati prikazivanje broja mobitela na društvenim mrežama ili u oglasima.

Vaša točna kućna adresa i lokacija u stvarnom vremenu također bi trebali ostati privatni. Objavljivanje da ste odsutni, postavljanje fotografija s vidljivom geolokacijom ili dijeljenje rutina poput "Svaki dan u ovo vrijeme idem trčati u ovom parku" previše olakšava nekome tko vas želi opljačkati ili uznemiravati.

Kada su u pitanju fotografije maloljetnika , bilo vaše ili tuđe, potreban je izuzetan oprez. To nije samo zbog potencijalne zlouporabe tih slika, već i zato što djeca često nisu dovoljno stara da daju informirani pristanak o izlaganju svoje slike i svojih života.

Kompromitirajuće fotografije ili videozapisi, službeni dokumenti (osobne iskaznice, putovnice, ugovori, bankovni izvodi) nikada se ne smiju dijeliti nešifrirani ili pohranjivati ​​na sumnjivim servisima. Ove se informacije mogu koristiti za krađu identiteta, financijske prijevare ili vrlo uvjerljive prijevare.

Također nije mudro ostavljati trajni trag pritužbi na radnom mjestu, pritužbi na kolege ili šefove i unutarnjih sukoba u tvrtki . Impulzivni komentar može se obiti o glavu i dovesti do sankcija, otkaza ili tužbi zbog narušavanja imidža tvrtke.

Osobni podaci o drugima (članovi obitelji, prijatelji, klijenti) zaslužuju istu zaštitu kao i vaši. Nemojte objavljivati ​​telefonske brojeve, adrese, zdravstvene probleme ili osobne situacije drugih bez njihovog izričitog dopuštenja.

Također, budite oprezni s nagradnim igrama i promocijama na društvenim mrežama koje traže previše informacija ili zvuče predobro da bi bile istinite. Često im je cilj samo prikupljanje podataka ili instaliranje prikrivenog zlonamjernog softvera. I izbjegavajte pretvaranje privatnih razgovora u javne objave bez pristanka svih uključenih strana.

Izvan online svijeta također morate biti oprezni: povezivanje s nezaštićenih javnih Wi-Fi mreža , na primjer u kafićima ili hotelima, može otkriti vaše lozinke i sadržaj koji šaljete ako ne koristite mjere poput VPN-a i šifriranog pregledavanja.

Imajući sve navedeno na umu, vrijedi zastati na trenutak prije svake objave kako biste razmislili mogu li podaci, slike ili mišljenja koja ćete podijeliti potencijalno utjecati na vašu sigurnost, financije, ugled ili ugled nekoga tko vam je blisk . Biti selektivniji s informacijama koje objavljujete i koristiti dostupne alate za privatnost i sigurnost čini značajnu razliku kada je u pitanju uživanje u internetu bez otkrivanja vašeg osobnog života.