Важность, риски и базовые принципы кибергигиены

В современном цифровом мире, где технологии все более внедряются в различные аспекты нашей жизни, защита персональных данных становится крайне важной. На первый взгляд, многим может показаться, что обработка и хранение персональных данных не имеет прямого отношения к их безопасности, но на самом деле это имеет огромное значение для индивидуальной приватности, финансовой безопасности, а также для общественной и кибербезопасности в целом. Обо всем по порядку…

Что есть персональные данные? Согласно Закону РК О персональных данных и их защите, «Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе». Однако нам стоит разграничить понятия общедоступных данных и данных, имеющих ограниченный доступ. На фоне последних инцидентов, связанных с утечкой персональных данных клиентской базы ТОО «МФО Робокэш.кз», определение важности и самого понятия термина «персональные данные» приобретает осанистое значение.

В контексте актуальных событий речь пойдет о персональных данных ограниченного доступа. Тем не менее стоит разъяснить, что если каким-то образом ваши данные, такие как ФИО, ИНН и дата рождения, окажутся в открытом доступе по вине предоставленного собственника или оператора, то назвать это утечкой нельзя. Согласно все тому же Закону о «Персональных данных и их защите» к персональным данным ограниченного доступа относятся: установочные данные лица (фамилия, имя, отчество, год, дата рождения, национальность), сведения о месте жительства (место регистрации), индивидуальном идентификационном номере (ИИН), документах, удостоверяющих личность (номер), собранные вкупе. То есть если все эти данные окажутся в открытом доступе, но разбитые по отдельности в разных источниках, то они не подходят под определение персональных данных ограниченного доступа.

Тем не менее хоть буква закона и гласит о том, что оператор или иной субъект, которому вы передаете свои персональные данные, обязуется обеспечивать их конфиденциальность, зачастую граждане, сами того не понимая, предоставляют любые сведения о себе третьим лицам. Например, многие люди размещают свои личные данные в интернете. Они выкладывают свои фотографии в социальных сетях, указывают свое местоположение, загружают приложения без лицензии, которые могут собирать информацию о владельцах и передавать ее мошенникам. На фишинговых сайтах они беззастенчиво предоставляют свои личные данные, а иногда даже информацию о своих банковских картах. В социальных сетях и мессенджерах некоторые пользователи публикуют свои номера телефонов (мобильные или стационарные) или указывают свой индивидуальный идентификационный номер (ИИН). На сегодняшний день существует множество приложений, которые, используя такую информацию, могут предоставить подробные данные об аккаунтах в социальных сетях, наличии штрафов, налоговых задолженностях и других интересных деталях.

Каждый человек имеет право на защиту своей личной жизни и конфиденциальности своих персональных данных. Поэтому безопасное хранение информации о человеке, такой, как его имя, адрес, номер телефона, паспортные данные, медицинская и финансовая информация, становится неотъемлемым аспектом защиты личной приватности. Однако, как показывает практика последних инцидентов, не всегда ваши данные могут быть защищены должным образом. «Что нам делать в таком случае?» – вопрос остается открытом. По словам специалистов АО «Государственная техническая служба», на данный момент не существует универсальной панацеи, которая разом и навсегда сбережет информацию о вас. Но для предельной минимизации рисков их утечки, специалисты «ГТС» рекомендуют соблюдать базовые принципы «Кибергигиены».

• Используйте надежные пароли: создавайте уникальные и сложные пароли для каждого аккаунта. Используйте комбинацию букв верхнего и нижнего регистра, цифр и специальных символов.
• Обновляйте программное обеспечение, операционные системы и программы на всех ваших устройствах, чтобы закрыть уязвимости.
• Используйте двухфакторную аутентификацию: включите двухфакторную аутентификацию (2FA) для дополнительного уровня защиты вашего аккаунта.
• Будьте осторожны в интернете: избегайте посещения подозрительных веб-сайтов и никогда не предоставляйте личную информацию на ненадежных ресурсах.
• Не делитесь личной информацией по телефону или по электронной почте: никогда не предоставляйте свои личные данные по телефону или электронной почте, если вы не уверены в легитимности запроса.
• Осторожно с общественными сетями: будьте осторожны с тем, что вы публикуете в социальных сетях. Не разглашайте слишком много личной информации, такой как адрес, номер телефона или номера паспорта.
• Используйте защищенные соединения (HTTPS) и шифрование данных для передачи конфиденциальной информации.
• Регулярно проверяйте свои финансовые операции, выписки со своих банковских счетов и кредитных карт, чтобы своевременно обнаруживать любые подозрительные транзакции.
• Управляйте своими настройками конфиденциальности: проверьте и настройте настройки конфиденциальности на всех своих онлайн-аккаунтах, чтобы ограничить доступ к вашей личной информации.

Роман Мезенцев