Turvarisk: Suur Vend
Otsustasin valida viimasel ajal ühe, kui just mitte kõige aktuaalsema turvariski: Suur Vend. Väga kuum oli "EU chat control" seadus, mis küll 26. märtsi hääletamisel vastu ei võetud aga see ei tähenda, et selle järgmise versiooniga võib sama moodi minna. Tänapäeval teavad enamus inimesi, et riik "jälgib" neid aga leidub palju tavainimesi, kes seda küll endale teadvustab, kuid suures hulgas siiski ei huvita. Euroopa Liidu pakutud seadus aga tõi selle teema jälle päevakorda ja on ka neid, keda seevõib olla varem ei huvitanud ka rohkem mõtlema selle üle.
Aga siis sellest teemast üldisemalt. Suure Venna probleem seisneb selles, et liigne jälgimine võib ohustada inimeste privaatsust, vabadust ja turvatunnet. Kui kogutakse liiga palju andmeid, tekib oht nende väärkasutuseks, lekkimiseks või kasutamiseks inimeste mõjutamiseks, mis kõik suuremal või väikemal määral juba toimub. Lisaks võivad küberkurjategijad saada ligipääsu samadele andmetele, mida koguvad riigid või ettevõtted.
Mitnicki turvamudeli roll:
Tehnoloogia: krüpteeritud suhtlusvõrgud; VPNi kasutus; kaheastmeline autentimine; tugevatele autentimismeetoditele. See viimane on ka väga aktuaalne ja vastastikke tundeid tekitav teema, kuid minu arvates on see õnneks või kahjuks vajalik, eriti sotsiaalmeedias. Võtame näiteks Twitteri, kus on võimalik jääda täiesti anonüümseks ja enamus inimesi seda ka teevad. See on Twitteri edu üks võtmeid. Kahjuks on äärmuslased ja muud vihaõhutajad selle teiste jaoks ära rikkunud. Ainus viis nende asjade vähendamiseks on panna sõnade taha ka nägu/isik ja vaadata, kas ka siis öeldakse asju, mida praegu.
Koolitus: milliseid andmeid ei tasu avalikult jagada; isikuandmete kaitse;turvaliste paroolide ja autentimise kasutus; manipuleerimise äratundmine; probleemist teatamine
Reeglid: selged vastutajad andmete töötlemisel; andmete turvaine või ültse mitte säilitamine; läbipaistvus selle kohta, milliseid andmeid kogutakse.
Kommentaarid
Postita kommentaar