«Курс дела» пообщался с Любовью Андреевой, менеджером образовательных проектов в сфере информационной безопасности, чтобы понять, можно ли быть уверенным в своей конфиденциальности в соцсетях.
В первую очередь Любовь Андреева напомнила, что обеспечивать безопасность в социальных сетях должен сам пользователь:
— Когда мы стали хранить все документы на цифровых системах, появился страх потерять свою личность. В данный момент этот вопрос очень актуален. Личную информацию могут украсть, скомпрометировать, тем более после того как банки и другие структуры стали использовать биометрию. Ее украсть очень просто. Если у человека стоят разрешения на использование биометрии в любых приложениях или мессенджерах на телефоне, используя отпечаток пальца или распознавание лица. Некоторые люди еще не сталкивались с такими проблемами, но переживаю, что близок тот день, когда эти проблемы станут очень страшными.
В России некоторые организации, которые контролируют шифрование передаваемой информации, должны обеспечивать безопасность личных и биометрических данных. Но не все относятся к этому с нужной серьезностью и готовы заплатить штраф за утечку данных, нежели реально защитить человека.
— Могут украсть твою личность, твои персональные данные, твою биометрию. Когда люди слышат, что их данные могут попасть в руки мошенников, они не придают этому особого значения, но это опасно тем, что на тебя может быть оформлен микрозайм, кредит и так далее. Знающие люди понимают, как это делать, знают, как попасть в платежи, которые имеются даже на маркетплейсах в наших телефонах. Человека могут даже обанкротить. Поэтому все-таки некоторые важные данные лучше хранить в бумажном виде, а не в электронном. В России, как показывает практика, организации, например, Роскомнадзор, ФСБ, пренебрегают защитой персональных данных — отмечает Любовь Андреева.
На сегодняшний день нет ни одной безопасной социальной сети. Люди подвергаются опасности похищения личных данных, даже если им кажется, что это не так и никому нет до них дела.
— Важно понимать, что у каждой социальной сети и приложения должна быть политика безопасности и конфиденциальности, с которой пользователь при использовании, регистрации, должен ознакомиться. Обычно люди ничего не читают, хотя такие «организации» несут ответственность за наши данные и платят штрафы. Они и должны вводить усиление защиты информации, хранимой у них на серверах. Чтобы не было так называемой утечки данных в социальных сетях, нужно понимать, куда ты их вводишь, менять пароли раз в месяц, не соглашаться на передачу данных паспорта. Например, в «Вотсапе» сейчас это часто практикуется. При трудоустройстве, когда якобы работодатель запрашивает фотографию личных документов. Эта информация должна передаваться только по защищенным каналам с помощью шифрования — напоминает Любовь Андреева.
— Под влияние мошенников чаще всего попадают дети, либо подростки, и, в этом случае, ответственность падает на плечи родителей, их задача — вести с ними разъяснительные беседы. Но, даже, когда дело касается взрослого человека, здесь не убережешься. Даже я один раз сама попалась в руки мошенника, только после этого обычно пришло осознание и понимание, какая-то осторожность. Если вам пишет незнакомый человек, стоит разобраться, кем он является, посмотреть на его страницу, фотографии, а лучше всего в целом фильтровать общение с такими людьми, которые внезапно откуда-то взялись. Но, конечно, каждый из нас не застрахован, особенно если вы ведете открытую жизнь в социальных сетях.
Как отмечает эксперт, нет никаких алгоритмов распознавания мошенника в социальных сетях. Но подозрительно нужно относиться к лицам, у которых необычайно высокая прибыль в инвестиционных делах, к тем, кто запрашивает личную информацию (паспортные данные, номера карт и так далее), и особенно к тем, кто подозрительно себя ведет, угрожает и настаивает перевести деньги.