Kaj smo se naučili v letu 2014 in zakaj bo leto 2015 boljše

Ko se leto bliža koncu, je naravno samo pregledati, kaj se je zgodilo v preteklem letu, in poskusiti uganiti, kaj se lahko zgodi v prihodnjem letu. Kar zadeva varnost informacij, se vsako leto zdi isto: kršitve se nadaljujejo, higiena gesla ostaja slaba, varnost pa je še vedno v ozadju. Napovedi se tudi ponavljajo: mobilna zlonamerna programska oprema bo postala resnejša, biometrija bo postala osrednja, več naprav pa se bo pridružilo rastočemu internetu vsega. Letošnje leto ni bilo nič drugače, z novimi strahovi pred odkupnimi programi, goljufijami s kreditnimi karticami in kritičnimi ranljivostmi v programski opremi.

Vendar je bilo v letu 2014 nekaj utrinkov, ki dajejo upanje za leto 2015. Odkrite in popravljene so bile nekatere resne ranljivosti, več podjetij je dodalo šifriranje svojih orodij in programske opreme in več potrošnikov se je začelo spraševati o varnosti. Spodaj je nekaj težkih lekcij, ki smo se jih naučili v letu 2014 in kaj pomenijo za leto 2015.

Nekdo vedno posluša

Če smo se v preteklem letu kaj naučili, je to, da nekdo - organi pregona, vlada, kibernetski kriminalci, sosed v vaši lokalni kavarni - posluša vaše spletne aktivnosti. Seznam storitev navideznega zasebnega omrežja (VPN) se širi, nove tedne pa se dodajajo vsak teden. Na voljo je več orodij za zasebnost, s katerimi lahko skrijete iskalno dejavnost, preprečite, da piškotki spremljajo uporabniške nastavitve in vam pomagajo varno izmenjati sporočila. Več spletnih storitev privzeto uporablja SSL, zato smo navajeni videti HTTPS v svojih brskalnikih. Google je izdal orodja za šifriranje sporočil za svoje uporabnike Google Apps. Če nas je napad na Sony naučil česar koli, je že dolg čas, da začnemo šifrirati našo e-pošto. Leta 2015 bomo končno videli več orodij za šifriranje v rokah potrošnikov.

Kršitve se bodo zgodile

Ko so se pojavile novice o kršitvi cilja, so strokovnjaki napovedovali, da se bodo stvari poslabšale, preden bodo postale boljše. Ker potrošniki ponavadi ne odgovarjajo za goljufive stroške, so bile kršitve neprijetne - prijavljale so sumljive transakcije in pridobivale nadomestne kartice. Toda za banke, podjetja s kreditnimi karticami in trgovce na drobno so te kršitve vplivale. Vse več bank je izdajalo kreditne kartice z omogočenimi čipi in trgovci na drobno so se zavezali, da bodo uvedli nove bralnike kreditnih kartic. Rok za prehod v celoti na kreditne kartice na osnovi čipov je šele konec leta 2015, vendar se nam zdi, da smo že na dobri poti.

Močna gesla so še vedno pomembna

Da, gesla niso popolna in vsako geslo se lahko sčasoma zlomi. Toda leto 2014 nam je pokazalo, da moramo v svetu, kjer še vedno uporabljamo gesla, imeti še vedno močna in varna gesla. Kot so pokazali različni dogodki iCloud v letošnjem letu, so napadalci dobili uporabniško geslo - s pomočjo lažnega predstavljanja, ugibanja enostavnih gesel ali zgolj ponovne uporabe gesel - in odkrili množico fotografij. Izbiramo močnejša gesla in za njihovo shranjevanje uporabljamo skrbnike gesel.

Zakaj bo leto 2015 boljše

Pred nami je še dolga pot, preden lahko rečemo, da imamo osnovno informacijsko varnost. Več ljudi mora uporabljati dvofaktorno preverjanje pristnosti za spletne storitve, zaščito podatkov na mobilnih napravah in šifriranje datotek, preden jih naloži v storitve v oblaku ali pošlje po e-pošti. Toda prvič se počutim nekoliko optimistično. Leto pravzaprav končujemo v nekoliko boljšem položaju kot tam, kjer smo bili v začetku leta. V tem se mora dobro počutiti.