БАКУ, 25 мар — Sputnik, Рамелла Ибрагимхалилова. Чем больше развивается Азербайджан, тем привлекательнее он становится для киберпреступников - эта мысль прозвучала на прошедшей недавно в Баку Неделе кибербезопасности. Хакеров интересуют не только крупные предприятия и организации, но и личная информация и банковские счета рядовых азербайджанцев. И неудивительно, что собственной информационной безопасностью в настоящее время озабочена большая часть азербайджанского общества.
Причины у данной обеспокоенности самые разные. Но определенно точно, что никто не желает постороннего вторжения в свою личную переписку и переговоры. Эти страхи не беспочвенны. Ведь перехватить можно любую, даже максимально защищенную информацию с любого аппарата связи, сказал Sputnik Азербайджан директор по IT-безопасности азербайджанского представительства компании Axoft Александр Тварадзе.
Можно различить три основных пути перехвата личной информации: утечка данных допущена самими владельцами информации, незаконный взлом систем переписки и хранения данных, контроль государственными органами в рамках закона или следствия, сказал Тварадзе.
"Утечка данных по вине самих владельцев информации происходит постоянно. К сожалению, мы пока не выработали навыков так называемой цифровой гигиены или гигиены данных. Поэтому очень много информации о нас самих можно найти, например, в сети facebook. Люди отмечаются, где они были, что ели, как спали, что слушали и так далее. Защита персональных данных - вопрос сам по себе сложный, и с каждым годом будет обретать все большую актуальность и проблематичность", - заявил эксперт.
Люди обзаводятся умными приборами быта, для использования которых нужны персональные данные и которые их собирают. Два года назад наблюдалась "эпидемия" - абоненты мобильной связи скачивали приложение GetContact, которое всю вашу телефонную книгу копировало и отравляло на сервера компании, показывая, как вы записаны в справочнике у других.
Специалисты, которые придумали это программное обеспечение, просто молодцы - сыграли на любопытстве людей. По словам Тварадзе, они собрали огромнейшую базу персональных данных.
Многих забавляло то, как их или знакомых обозначали в телефонных книжках. Но шпионское приложение GetContact нарушило закон о защите персональных данных, и поэтому в феврале 2018 года на территории Азербайджана его запретили.
В настоящее время в добыче персональной информации граждан больше всех заинтересованы коммерсанты. Они задались целью найти покупателей услуг, предоставляемых ими.
Из банка в банк: МВД расследует аферу 22-летнего бакинца >>
Мало кто в Азербайджане задумывается над тем, куда уходят его персональные данные, например, с карт лояльности, заполненных в брендовых магазинах или других учреждениях. Вам звонят незнакомые люди и предлагают свои услуги, а вы искренне удивляетесь тому, откуда они раздобыли ваш номер. Поэтому в Европе принят закон General Data Protection Regulation (GDPR), регулирующий распространение и использование личных данных. По нему пользователи из Евросоюза имеют право знать, как используются, кому передаются их персональные данные, предоставленные ими в интернете. В случае использования приватных данных пользователей в нарушение закона, предусмотрен штраф до 20 миллионов евро.
"Незаконный взлом во многом обусловлен как недостатками и уязвимостями программного обеспечения смартфонов и рабочих станций, так и действиями пользователей. Мало кто заботится о защите смартфонов, хотя это те же компьютеры с большим количеством именно персональной информации, которой ранее не было на рабочих станциях. В последние годы в Азербайджане наблюдается такая тенденция: несмотря на наличие смартфонов, деловыми людьми приобретаются еще и старые кнопочные мобильные телефоны. Бытует мнение, что только две определенные старые модели телефонов марки Nokia сложно прослушать и также проблематично перехватить переписку с них. Это очень большое заблуждение", - объясняет эксперт.
Телефоны Nokia были одними из первых смартфонов и на них также можно было устанавливать дополнительное программное обеспечение. В том числе и шпионское. Перехватить можно любую, даже максимально защищенную, информацию с любого аппарата связи, если у вас есть возможность атаковать сам аппарат.
Переписка легко вскрывается и для этого необязательно взламывать профиль пользователя социальной сети или мобильных приложений типа Messenger, Telegram, WhatsApp. Достаточно сделать атаку на телефон. Большинство мессенджеров давно используют шифрование передачи данных, но шифрование заканчивается на самом телефоне. И если на нем стоит шпионское программное обеспечение, то все, что хранится и передается через телефон, может быть похищено.
"Что касается третьего пути - государственного контроля, то тут наблюдается два варианта действий. Ряд стран типа США декларируют приватность данных, но при этом имеют ряд законов, позволяющих "вламываться" в переписку граждан в рамках борьбы с терроризмом и так далее. Другие изначально вырабатывают законы, в которых предусмотрена возможность полного контроля передаваемых данных, включая хранение их на государственных серверах много лет. В России, к примеру, принята масса решений по контролю "мессенджеров" для того, чтобы облегчить работу следствия - это очень большая правовая и административная работа", - отметил Тварадзе.
Законодатели добиваются того, чтобы владельцы компаний - "мессенджеров" были вынуждены идти на сотрудничество с правоохранительными органами. Принятие закона Яровой обяжет операторов связи хранить всю переписку и пересылаемый контент. Действует принцип "Хочешь работать на территории нашей страны, будь любезен соблюдать наши правила".
Эксперт: хакеры все больше интересуются Азербайджаном >>
Хотелось бы порекомендовать читателям следить за тем, кому и зачем они предоставляют свою приватную информацию. Мы учимся гигиене и обращению с деньгами с детства. Уже пора учиться обращаться так же с информацией, поскольку в современном мире информация ценнее денег.