Uvod v modeliranje groženj

Slika eksplozije atomske bombe. Ker gre za resne stvari.

Če ste vedno zaskrbljeni zaradi svojega ponudnika internetnih storitev, korporacij in vlade, ki vas špijunira, je morda čas, da dokončate vajo, imenovano modeliranje groženj.

Zveni kot nekaj, kar Pentagon počne v vojni, vendar je to izraz, ki ga uporabljajo razvijalci programske opreme, ki v svoji kodi predvidevajo varnostne težave. Praktično gledano je modeliranje groženj nekaj, kar bi morali storiti vsi, ko razmišljajo, kako varovati svoje podatke.

Sledite spodnjim korakom, da spremenite svojo nejasno paranojo v racionalen načrt igre in si zagotovite nekaj miru:

Kaj je modeliranje groženj?

Dober model grožnje je temeljit opis petih stvari:

  1. Kaj morate zaščititi
  2. Od koga ga želite zaščititi
  3. Verjetnost, da jih bodo dobili
  4. Kako daleč ste pripravljeni iti, da jo zaščitite
  5. Kaj bi se zgodilo, če vam ne bi uspelo

1. Kaj morate zaščititi: Sredstva

Ne razmišljajte o tem, da bi vprašali "Kaj moraš skriti?". Samo poskusite pomisliti na vse vrste podatkov, ki jih imate na digitalnih napravah, kje jih hranite in koliko kopij obstaja.

E-poštna sporočila, fotografije, sporočila, dokumenti: Koliko je v oblaku in koliko samo na lokalnih napravah? Koliko teh lokalnih naprav se poveže z internetom (pametni telefoni, prenosni računalniki) in koliko ne (trdi diski, USB)?

2. Koga želite zaščititi pred: nasprotniki

Za vsako sredstvo razmislite, kakšne posledice bo padel v napačne roke. Na primer, če ste novinar, imate morda več politikov in / ali korporacij, ki bi radi pogledali vaš seznam stikov.

Mogoče imate določene ljudi, ki jim ne bi želeli dostopati do svojih profilov v družabnih medijih. Ne omejujte svojega razmišljanja samo na ljudi s tehničnim znanjem, kako pridobiti vaše premoženje, saj bomo na to prišli v naslednjem koraku.

3. Verjetnost, da jih bodo dobili: Tveganje

Vsakega nasprotnika pomislite, kako verjetno je, da bo dobil dostop do vaših podatkov ali celo poskusil napad. To bo odvisno od njihove stopnje tehnične usposobljenosti, motivacije in namere.

Vaša soseda bo morda uživala v brezplačnem brezžičnem omrežju vedno znova, vendar morda ne bo dovolj zlobna ali dovolj motivirana, da bi poskusila ukrasti vaše geslo. Če sodelujete v prodaji, ima vaš tekmec finančno motivacijo za ogled vaših zasebnih e-poštnih sporočil, vendar jih tehnično lahko vdre v prenosnik?

Vaš ponudnik internetnih storitev ima dostop do vaše zgodovine brskanja (razen če uporabljate Tor in / ali VPN), vendar ga bodo verjetno izsiljevali? Mogoče vam ni všeč ideja, da bi ponudniki internetnih storitev imeli svoje podatke na prvem mestu (zagotovo jih ne!), Vendar je vseeno koristno biti realističen glede verjetnosti groženj, večinoma samo zaradi zdrave varnosti.

4. Kako daleč ste pripravljeni iti, da ga zaščitite: stroški

Če ste že prebrali do zdaj, obstaja velika verjetnost, da pri zasebnosti do interneta ne boste nič manj naklonjeni. Vendar je vredno razmisliti, koliko časa (in denarja) ste pripravljeni porabiti za zaščito svojih sredstev.

Za večino ljudi je naročnina na zasebno šifrirano storitev VPN najlažja rešitev, vendar je veliko dodatnih ukrepov, ki jih lahko sprejmete, če svojo situacijo ocenite kot visoko tvegano.

  • Uporabite končno šifriranje
  • Šifrirajte trdi disk
  • Vedno uporabljajte močna gesla
  • Vklopite dvofaktorno overjanje (2FA)
  • Posodobite programsko opremo

Nekatera orodja so brezplačna, nekaj stanejo denarja, vendar bo vse skupaj trajalo malo časa. Razmislite o stroških in koristih, preden jih obravnavate kot strog seznam opravil.

5. Kaj bi se zgodilo, če vam ne bi uspelo: Posledice

Za konec si oglejte najslabši scenarij. Vsi imajo zasebne podatke, vendar so posledice ogroženih podatkov za vse različne. Je finančna propad? Poročno uničenje? Ostudni sram in socialno izgnanstvo? Vse našteto? Ali pa morda sploh nič?

Zasebnost je za vse, ne glede na to, ali se vam zdi, da imate nekaj za skrivati. Samo zato, ker ne delate ničesar nezakonitega, ne pomeni, da bi morali pustiti vladi, da preleti svoj spletni promet. Ljudje se drugače obnašajo, ko vedo, da jih opazujejo, zato pomislite tudi na posledice za vaše dolgoročno psihološko zdravje!

Ne pozabite, da ne morete ustaviti vseh nabojev

Internet je kot življenje samo po sebi, nikoli se ne morete popolnoma izogniti. Upajmo pa, da je preprosta vaja modeliranja groženj dovolj za perspektivo vaše paranoje!

Uvod v modeliranje groženj
admin Author
Sorry! The Author has not filled his profile.