Pēdējos gados esmu arvien biežāk pieķēris sevi pie domas, ka datoru drošība vairs nav tikai par spēcīgu paroli vai vienu pareizi uzinstalētu programmu. Tā ir par ikdienas darba plūsmu, par to, kā mēs pārslēdzamies starp pārlūku, e-pastu, mākoņservisiem, NAS un saziņas rīkiem.
Šis raksts tapis ar vienu mērķi, palīdzēt sakārtot domāšanu par datortehniku, IT risinājumiem un drošību internetā tā, lai tehnoloģijas kalpotu tev, nevis tu ik dienu cīnītos ar to blaknēm. Te nebūs teorijas uz papīra, būs praktisks skatījums uz reālām lietām, kas tieši ietekmē ikdienas lietotāju un arī tehniski zinošu cilvēku.
Kad tehnoloģija kļūst par ikdienas infrastruktūru
Jo dziļāk mēs ieejam digitālajā vidē, jo mazāk dators ir ierīce un jo vairāk tas kļūst par infrastruktūru. Tas nozīmē, ka viens vājš posms var ietekmēt veselu darbu ķēdi, no failu glabāšanas līdz komunikācijai un maksājumiem.
Mūsdienu lietotāja steks parasti sastāv no vairākiem slāņiem, operētājsistēmas, pārlūka, mākoņkrātuves, maršrutētāja, autentifikācijas rīkiem, viedierīcēm un reizēm arī lokāla servera vai NAS. Tieši šeit sākas īstā IT higiēna, nevis ar vai man ir antivīruss?, bet ar jautājumu kurā punktā mana vide ir visvājākā?.
Piemēram, ja izmanto NAS mājas rezerves kopijām, tad tās drošība nav tikai disku veselība. Svarīga ir arī piekļuves politika, atjauninājumi, tīkla segmentācija un tas, vai administrēšanas panelis nav atvērts visai pasaulei. Līdzīgi ir ar darba datoru, pat ja tas ir jaudīgs un ar lielu RAM apjomu, drošības caurumi bieži rodas nevis aparatūrā, bet cilvēka paradumos, atkārtotās paroles, nepareizi pielikumi, pārlūka paplašinājumi un pārāk vaļīga piekļuves kontrole.
Tehniskā skatījumā drošība ir kompromiss starp ērtumu un risku. Jo vairāk automatizācijas, jo mazāk manuālu darbību, bet jo svarīgāka kļūst uzticamība. Tāpēc ir vērts sakārtot dažas pamatlietas:
-
Atsevišķi konti atsevišķiem uzdevumiem
Privātais, darba un administratīvais konts nedrīkst saplūst vienā. -
MFA visur, kur tas iespējams
Autentifikācijas otrais faktors nav luksuss, tas ir minimālais standarts. -
Atjauninājumi ar disciplīnu
Ne tikai OS, bet arī BIOS/UEFI, pārlūks, draiveri, maršrutētājs un NAS firmware. -
Rezerves kopijas ārpus primārās vides
Ja dublējums nav testēts, tas praktiski vēl nav dublējums. -
Minimālas tiesības
Lietotājam jābūt tikai tik daudz privilēģiju, cik vajadzīgs konkrētam darbam.
Tieši šādā kontekstā interesanti ir arī jaunie tehnoloģiju risinājumi, kas mēģina vienkāršot ikdienu. Piemēram, ziņas par to, ka WhatsApp datorā arvien ciešāk ieņem vietu darba plūsmās, atgādina, jo vairāk komunikācijas notiek vairākās ierīcēs, jo svarīgāk ir saprast sesiju drošību, sinhronizāciju un piekļuves kontroli. Un, ja mākslīgā intelekta rīki sāk iekļauties ikdienas servisā, kā redzams no AI marķējuma noteikumiem, tad drošības jautājums vairs nav tikai tehnisks, tas kļūst arī par uzticamības jautājumu.
Praktiskā drošība sākas ar vidi, nevis ar bailēm
Daudzi lietotāji drošību uztver kā reakciju uz problēmu, kad notiek incidents, tad sākas paroļu maiņa, skenēšana un ugunsdzēsība. Daudz vērtīgāk ir uzbūvēt vidi tā, lai incidents būtu mazāk ticams un mazāk sāpīgs.
Lūk, kā es to sadalu praksē:
1. Darbstacija
Datoram jābūt ne tikai ātram, bet arī paredzamam. Stabils SSD, pietiekams RAM, sakārtoti draiveri un tīrs programmatūras komplekts ir drošības pamats, jo pārblīvēta sistēma kļūst grūtāk pārvaldāma.
2. Tīkls
Mājas maršrutētājs bieži ir vājākais posms. Mainīts noklusējuma administrators, spēcīga WPA2/WPA3 konfigurācija un regulāri firmware atjauninājumi ir obligāti.
3. Identitāte
Parole vairs nav vienīgais faktors. Ja konts ir svarīgs, tas jāaizsargā ar MFA un parolei jābūt unikālai, vēlams ar paroļu pārvaldnieku.
4. Dati
Faili jādomā kā aktīvs, nevis kā kaut kas datorā. Dokumenti, foto, projekti un konfigurācijas failu kopijas jāglabā tā, lai dublējums nebūtu atkarīgs no viena diska vai viena mākoņpakalpojuma.
Kāpēc tehnoloģiju ziņas ir svarīgas arī ikdienas lietotājam
Tehnoloģiju pasaule bieži šķiet kā tāla skatuve, robotikas demonstrācijas, uzņēmumu stratēģijas vai straumēšanas platformu jaunumi. Taču aiz katras šādas ziņas ir signāls par to, kurp virzās visa ekosistēma. Ja robotu demonstrācijas joprojām klūp uz skatuves, tas atgādina, cik trauslas ir sarežģītas sistēmas, kad tām pievieno reālu vidi. Ja savukārt korporatīvajā pasaulē tiek meklēti jauni sadarbības modeļi un infrastruktūras risinājumi, tas nozīmē, ka drošība, mērogojamība un uzticamība kļūst par galvenajiem kritērijiem, nevis tikai bonusu.
Tāpēc arī mājas lietotājam vai mazā uzņēmuma komandai ir vērts domāt tāpat kā sistēmu administratoram, kas notiek, ja viena daļa pazūd, kas notiek, ja konts tiek kompromitēts, kas notiek, ja programmatūra vairs nav uzticama? Šie nav pesimistiski jautājumi, tie ir profesionāli jautājumi.
Drošības paradumu ieviešana ikdienas vidē
Ja gribi, lai datortehnika tiešām strādā tavā labā, sāc ar vidi, nevis ar paniku. Sakārto piekļuves, atjauninājumus, rezerves kopijas un ierīču savstarpējo loģiku. Drošība internetā visbiežāk tiek iegūta nevis ar vienu lielu soli, bet ar daudziem maziem un konsekventiem uzlabojumiem.
Un, ja šodien gribi izdarīt tikai vienu lietu, tad izdari to labi, pārskati savus svarīgākos kontus, aktivizē MFA un pārliecinies, ka rezerves kopija tiešām eksistē. Tā ir ļoti laba diena, lai kļūtu mazliet grūtāk uzlaužams.