Watu binafsi na biashara bila kujua hujiweka wazi kwa vitisho vya usalama na faragha, kama wataalam wanavyoelezea hapa.

"Tunaweza kuchagua kutoa habari zetu kwa yaliyomo, programu, na watoa huduma ya media ya kijamii."

Ari Trachtenberg, Gianluca Stringhini, na Mbio Canetti ya Chuo Kikuu cha Boston hutoa njia bora za kujikinga na wale walio karibu nawe:

Q

Je! Tunawezaje kujilinda katika ulimwengu uliounganishwa?

A

Trachtenberg: Vifaa mahiri hukaa vizuri ndani ya maeneo yetu ya faraja na katika nafasi zetu za faragha: vyumba vya kulala, bafu, ofisi za daktari, n.k. Wakati huo huo, zimejazwa na sensorer za kila aina ambazo zinawaruhusu kurekodi na kuhifadhi habari za kila aina kabisa kuhusu nyakati zetu za faragha.

Njia bora ya kujilinda ni kujua hii, na weka vifaa vyote mahiri mbali na mazingira yako ya karibu zaidi. Kwa mfano, mimi huweka vifaa vingi vyenye akili (TV, spika, nk) nje ya nyumba yangu; chache ambazo siwezi kukwepa (smartphones), ninaweka katika eneo lililotengwa ambalo halina ufikiaji wa maeneo yangu ya kibinafsi.

Q

Je! Tunawekaje habari zetu za kibinafsi hatarini wakati wa kutumia media ya kijamii?

A

Trachtenberg: Nadhani watumiaji wengi hawatambui kuwa sio tu wanaweka habari zao wenyewe hatarini wanapotumia media ya kijamii, lakini pia habari ya marafiki zao na marafiki. Kwa mfano, unapoweka picha yako na rafiki mahali, unashirikiana na kampuni ya media ya kijamii (na, ikiwezekana, washirika wao wa tatu) unganisho lako kwa eneo-na unganisho la rafiki yako kwa eneo — ikiwa rafiki yako anataka au la mashirika ya matangazo kujua hii.

Vivyo hivyo huenda kwa ujumbe unaowaacha kwenye akaunti za media za kijamii za marafiki wako, au, uwezekano, hata "ujumbe wa kibinafsi" ambao unawatumia kupitia majukwaa ya kijamii.

Kwa kifupi, wakati unatumia huduma ya "bure" mkondoni, jiulize kila wakati-ni vipi huduma hii inapata pesa kulipa wahandisi wake na kutunza vifaa vyao? Mara nyingi jibu ni kwamba wanauza habari kukuhusu na marafiki wako.

Canetti: Tunatoa huduma mkondoni, programu, na watoaji wa yaliyomo habari ya kina juu ya mahali tulipo, mawazo yetu, hisia zetu, mhemko wetu, na mitindo ya maisha yetu. Kila hatua yetu imeandikwa, na kujumlishwa na harakati za wengine. Yaliyomo, jukwaa la kijamii, na watoaji wa programu huuza data hii kwa watu wengine ambao wanaweza kuitumia dhidi yetu — wakitupata wakati wetu dhaifu na kudanganya mawazo na tabia zetu.

Q

Je! Ni nini matokeo ya tabia hii?

A

Trachtenberg: Nadhani tishio kubwa la usalama leo sio moja kwa moja kutoka kwa wahusika wenye uovu, lakini ni kutoka kwa idadi kubwa ya habari ambayo imekusanywa juu ya kila mmoja wetu kupitia vifaa vyote tunavyotumia kila wakati. Habari hii, inaepukika, inavuja watendaji walio na masilahi tofauti na sisi (pamoja na wahusika wenye nia mbaya), na inaweza kushikamana vizuri sana ili kusababisha uharibifu.

Q

Je! Tunaweza kufanya nini ili kuepuka hatari hii, wakati bado tunafanya kazi kwenye media ya kijamii?

A

Canetti: Tunaweza kuchagua kutoa habari zetu kwa yaliyomo, programu, na watoaji wa media ya kijamii. Hii inawakata kutoka kwa uwezo wa kupata data zetu, na kushiriki na watangazaji na watu wengine wa tatu. Hii inaweza kugharimu bei ndogo, lakini ni zaidi ya thamani yake.

Q

Je! Ni tishio gani la juu la usalama unalotarajia wafanyikazi watakabiliwa na upeo wa macho? Je! Ni nini athari kwa mfanyakazi na biashara wanazofanya kazi?

A

Stringhini: ransomware kwa sasa ni kiwango cha dhahabu cha uhalifu wa kimtandao. Tofauti na mipango mingine ya uhalifu wa kimtandao kama ulaghai na barua taka, wahalifu hawajaribu kuwashawishi wahasiriwa wao kununua bidhaa nzuri, lakini badala yao wapewe ufikiaji wa data zao ili wabadilishe pesa.

Kwa bahati mbaya, mara nyingi wahasiriwa hawana chaguo ila kulipa wanyang'anyi wao. Hii inaongeza kwa kiasi kikubwa kurudi kwa uwekezaji kwa wahalifu wa kimtandao, na ina athari kubwa kwa raia binafsi na kampuni, ambazo zinalengwa kila wakati.

Trachtenberg: Kuna njia nyingi za kutisha za watendaji wenye nia mbaya wanaweza kutumia njia zetu za dijiti mahali pa kazi. Kwa biashara, mfano mbaya ni udanganyifu wa Mkurugenzi Mtendaji, ambapo wahalifu wanaiga barua pepe au simu ya Mkurugenzi Mtendaji / CFO katika kuomba uhamisho mkubwa wa pesa, au labda mtandao wa biashara na data.

Zote hizi mbili zinazidishwa na kuibuka kwa "Fakes za kina, ”Ambamo mbinu za ujifunzaji wa mashine hutumiwa kutengeneza ujumbe unaofanana au unaonekana sawa na mtu anayetapeliwa (yaani, kutoka kwa sampuli chache za hotuba ya Mkurugenzi Mtendaji, wakati mwingine inawezekana kupanga hila hotuba tofauti, ambayo Mkurugenzi Mtendaji hajasema, kwa sauti ya CEO).

Q

Je! Kuna suluhisho rahisi kwa hatari hii ya usalama ambayo wafanyikazi na wafanyabiashara wanapaswa kuchukua?

A

Stringhini: Ili kupunguza hatari ya kugongwa na programu ya ukombozi, watumiaji wanapaswa kuweka nakala rudufu za data zao kila wakati. Hii inaweza kuwa otomatiki, kwa mfano imepangwa kutokea mara moja kwa wiki.

Trachtenberg: Ni ngumu sana kwa mtu kujilinda kutokana na udanganyifu wa Mkurugenzi Mtendaji na udhaifu mkubwa wa bandia, kama ilivyo ngumu kwa raia asiye na silaha kujitetea vyema dhidi ya mhalifu mwenye silaha. Watu lazima kila wakati wawe na wasiwasi juu ya habari yoyote ambayo hawajaomba ambayo wanapewa, na kampuni zinapaswa kuwa na njia salama za kufanya uhamishaji mkubwa. Wanapaswa pia kuweka itifaki zilizoainishwa mapema za kushughulikia na kujibu dharura za usalama.

Q

Je! Ni kipengele gani cha usalama kinachopuuzwa zaidi?

A

Stringhini: Kuwezesha uthibitishaji wa vitu viwili kunaweza kusaidia watu kuweka akaunti zao za mkondoni salama. Pamoja na uthibitishaji wa sababu mbili umewezeshwa, haitoshi kwa mshambuliaji kujua nywila ya akaunti kuingia ndani, lakini pia wanahitaji kupata ishara ya pili, ambayo kawaida hutumwa kwa simu ya mtumiaji. Hii inaongeza mwanya kwa washambuliaji kufanikiwa kushambulia mashambulio mkondoni, na inalinda watumiaji kutokana na athari za ukiukaji mkubwa wa data na mashambulizi ya hadaa.

Q

Je! Ni utaratibu gani muhimu zaidi wa "usafi wa kimtandao" kila mtu anahitaji kupitisha (ambayo ni rahisi kufuata) kufikia usalama bora?

A

Stringhini: Mara tu udhaifu unapogunduliwa katika programu, msanidi programu hurekebisha haraka sana. Kuweka programu yako kila wakati updated inapunguza sana nafasi za kupata kuathirika. Programu nyingi siku hizi hutoa sasisho za kiotomatiki, ambayo ni njia nzuri kwa watu kukaa salama wakati huo huo bila kukumbuka kusasisha kompyuta zao kila wakati.

Trachtenberg: Kwa kweli, ni kile tunachowafundisha wanafunzi wetu wa uhandisi wakati wote wa masomo-elewa msingi wa habari ambayo unapokea, na uwe na wasiwasi juu ya madai yoyote ambayo hayajathibitishwa kwa njia ambayo unaweza kuzaa tena.

kuhusu Waandishi

Ari Trachtenberg, Gianluca Stringhini, na Mbio Canetti wa Chuo Kikuu cha Boston