Защита персональной информации: это нужно знать каждому
Оглавление
Персональные данные человека – самое важное, что есть в его общественной жизни. Они отвечают за взаимодействие с окружающими и участвуют в товарно-денежных операциях.
Отношение к данному сегменту общественного облика человека на уровне государства – формулирует закон о защите информации и персональных данных под номером фз-152 от 27 июня 2206 г.
Здесь четко описывается регламент учета, использования, хранения, недопущение разглашения, допустимые сферы ограниченного публикования и многое другое.
Однако и лично каждый индивидуум должен знать, как защищать собственную персональную информацию, особенно, с учетом подавляющего доминирования глобальных сетей в современном мире.
Виды защиты персональной информации
Защита персональной информации, если рассматривать создание непробиваемой брони — это сложный комплекс аналитических, организационных, психологических и сугубо технических мер.
Среднестатистический человек зачастую не уделяет минимального внимания проработке даже простых поведенческих алгоритмов.
В частности, чтобы конфиденциальность и защита персональной информации находились на достаточно высоком уровне, следует:
- провести аналитическую работу, чтобы определить наиболее опасные с точки зрения утечки данных бизнес и иные ситуации;
- провести организационные мероприятия, направленные на ограничение числа лиц, способных стать точками утечки, сегментирование их доступа к важным данным;
- сформировать модель вероятных угроз, в том числе, основанную и на психологическом анализе возможных ситуаций и поведенческих механик участников ключевых процессов.
Список проводимых мер – далеко не полный. Люди, для которых утечка информации может означать потерю буквально всего – действуют почти параноидально. Однако для среднестатистического индивидуума – самой вероятной точкой утечки данных станет смартфон или домашний ПК. Поэтому уделять внимание сугубо техническим мерам – разумно и достаточно просто.
Также Вас может заинтересовать статья: Классификация методов защиты информации в современных реалиях
Защита от вирусов
Одна из самых действенных мер – защита информации персонального компьютера при помощи антивируса. На таком техническом средстве не нужно экономить.
Хороший антивирус разумно купить, чтобы получать обновления и полную поддержку компании-производителя. Однако уровень современных угроз значительно превышает возможности однофакторной защиты.
Ни один антивирус не в силах предотвратить, например, шифрование данных, на начало которого пользователь явно или неявно дал свое согласие.
Не менее опасны руткиты, вымогатели, блокировщики и другие скрытые программы-вредители. Они действуют неклассическими методами.
Для нейтрализации современных угроз защита информации персональных данных должна включать комбинацию методик определения и дезактивации.
Поэтому на ПК в обязательном порядке рекомендуется устанавливать антивирус и так называемый антималварный монитор. Многие из программ последнего типа предусматривают интеграцию в систему детектора, который анализирует все без исключения действия пользователя.
Защита учетными записями с паролем
Сегодня сложно назвать программу, предназначенную для обработки или хранения данных, которая не предусматривала бы средства разделения и ограничения доступа.
Пароль или комбинацию пароль-учетная запись можно создать:
- практически на любом сайте, где указываются персональные данные;
- в файлах офисного пакета;
- для разделения доступа к данным компьютера;
- в программах и сервисах электронной почты.
Предлагаемыми мерами безопасности не стоит пренебрегать.
Подобная техническая защита информации персональных данных весьма действенна. Но чтобы она работала надлежащим образом, пользователю не стоит быть беспечным.
Имена учетных записей и пароли должны различаться в разных точках входа, последние при этом – рекомендуется делать достаточно сложными, состоящими из символов, букв, мнемонических замен.
Чтобы упростить запоминание – кодовые группы могут придумываться на основании единой схемы, правила, которое владелец должен держать в секрете.
Шифрование данных
Шифрование – самый древний и широко применяемый способ защиты важных данных.
С помощью современных средств возможно добиться невероятного уровня недоступности информации. В частности, некоторые протоколы шифрования в комплексе со сложными, длинными паролями – способны достигать показателей потенциального времени дешифровки подбором в сотни тысяч лет.
Задача кодирования – добиться нерациональности вскрытия криптованной информации. За время, которое потенциальный злоумышленник расшифрует данные – они устареют и потеряют свою ценность. На основании этого принципа следует выбирать программы и алгоритмы.
Программное шифрование
Программы для шифрования данных – очень распространенный продукт на рынке.
Предлагается множество протоколов и методик работы с ключами.
К примеру:
- одноуровневый пароль в виде единственной символьно-циферной комбинации;
- разделенные ключи, в том числе – с неравным соотношением количества. Самым очевидным примером является распространенный протокол PGP, подразумевающий создание одного мастер-пароля и сотен вторичных, дающих доступ к информации;
- многоуровневая парольная система, требующая введение нескольких правильных кодовых слов в необходимом порядке для дешифровки;
- фрактальные протоколы кодирования, в качестве пароля, к которым может выступать изображение (например, отпечаток пальца) или звуковой файл.
Все алгоритмы шифрования отличаются как по взломоустойчивости, так и по ресурсоемкости процесса кодирования и восстановления данных. Различны и форматы контейнеров, в которых хранится зашифрованная информация.
Некоторые программы – способны помещать данные внутрь графических файлов, используя протоколы избыточности. При этом визуально картинка – практически не меняется, просматривается стандартными пакетами ПО.
Аппаратное кодирование
Аппаратные средства защиты информации персональных данных значительно повышают уровень удобства для конечного пользователя.
Накопитель, содержащий чип, проводящий кодирование – ничем не отличается ни по механике работы с файлами, ни по определению со стороны операционной системы.
И при этом – способен поддерживать практически все современные протоколы шифрования.
Сегодня аппаратные средства криптозащиты предлагает множество производителей. Одни из них не подразумевают настройку процесса шифрования со стороны пользователя.
Другие позволяют задавать собственные параметры. Третьи – способны работать с участием уникального ключа, внешнего носителя, кардинально усложняя доступ к информации со стороны потенциального злоумышленника. Есть на рынке и другие интересные предложения.
Резервные копии
Резервное копирование, прежде всего, рассматривается как средство сохранения данных.
Восстановление поможет, если злоумышленник похитил, изменил, зашифровал или любым иным способом испортил массив важной информации. Поэтому делать резервные копии – полезно.
Сегодня предлагается множество программных пакетов, способных дублировать не только указанные файлы или каталоги, но и весь жесткий диск или образ операционной системы.
Резервное копирование может рассматриваться и как метод создания избыточности. Сделанный срез данных не только поможет их восстановить в случае потери, но и оперативно определить злонамеренное вмешательство, изменения.
Кроме этого, имея несколько копий – легко увеличить уровень удобства, создавая набор разделенных точек доступа к информации.
Использование надежного носителя
Абсолютно надежного носителя не существует.
- Бумага выцветает, горит, истлевает.
- Магнитные ленты разрушаются, выкрашивается ферромагнитный слой.
- Компакт диски под действием температуры и кислорода – теряют свойства несущего слоя данных.
- Классические винчестеры в окружении, насыщенном электромагнитными полями и радиоволнами – показывают ограниченное время хранения данных.
- Флеш карты, твердотельные накопители – обнуляются при воздействии сильного импульса статики. Кроме этого, среднестатистическая флешка имеет ограниченное время поддержки заряда ячеек.
Для надежного носителя можно сформировать ряд требований. Это нулевое воздействие воды, пыли, солнечного света, равнодушие к механическим воздействиям, долгое хранение информации.
Если подходить с позиций доступности носителя – флеш карта вне конкуренции. Однако это должен быть сложный носитель.
К примеру, помещенный в резиновую оболочку вокруг герметичного титанового корпуса. Для долговременного хранения данных – потребуется источник энергии в виде емкого аккумулятора. Подобные флешки сегодня можно купить даже на массовом розничном рынке.
Заключение
Для того, чтобы гарантированно сохранять важные данные – не обязательно становиться параноиком. Достаточно соблюдать определенную манеру поведения.
К примеру, не пренебрегать созданием учетных записей со сложными кодовыми словами, не делиться алгоритмами формирования защиты с посторонними, делать резервные копии.
Крайне желательно не хранить информацию в интернете и никогда не разрешать программам запоминать пароли. Если дополнить все сказанное шифрованием и надежными носителями – за сохранность своих данных можно не волноваться.
Загрузка...
