Společnost ESET zabývající se kybernetickou bezpečností zkoumala, jak mohou uživatelé kompromitovat svá data prostřednictvím běžných aplikačních služeb, a přišla se sedmi typy nebezpečných aplikací.
Denně nakládáme s našimi vlastními osobními údaji, stejně jako s digitálními informacemi našich zaměstnavatelů, zaměstnanců, kolegů a zákazníků. I když k veřejným datům může snadno přistupovat každý, kdo je hledá, s mnoha typy digitálních informací je třeba zacházet opatrně a chránit je. Některé z nich mohou být interní data, důvěrná data, jako jsou identifikační čísla, omezená data, jako jsou zákonem chráněná data. Společnost ESET zabývající se kybernetickou bezpečností zkoumala, jak mohou uživatelé kompromitovat svá data prostřednictvím běžných aplikačních služeb, a přišla se sedmi typy nebezpečných aplikací.
Nejběžnější aplikace a související rizika
Mnoho lidí si před použitím nové aplikace nebo přihlášením k nové službě prolistuje Podmínky používání.
Bezplatné překladatelské aplikace
Překladatelské aplikace musí zpracovat velké množství informací, aby je převedly do cílového textu. Zatímco překlad konkrétního slova je v pořádku, pokud jde o překlad celého odstavce nebo dokumentu, problém může být exponenciální. Dávejte pozor, jaká data zadáváte do překladatelských aplikací. Dejte si pozor na bezplatné aplikace bez licence.
Aplikace pro převod souborů
Tyto aplikace mohou potřebovat zpracovávat citlivá data v nahraných dokumentech. Vždy tedy používejte pouze předem schválené aplikace.
Společné kalendáře
Běžné kalendáře obvykle obsahují kontakty z telefonního seznamu. Abyste mohli s někým sdílet svůj program, potřebujete alespoň e-mailovou adresu této osoby. Pokud tedy tyto aplikace nejsou dostatečně spolehlivé, mohou způsobit problém KVKK. Některé běžné kalendáře mohou být pro své uživatele značně matoucí. To je důvod, proč uživatelé; nemusí si být jisti, jaká data s kým sdílejí, zda své kalendáře sdílejí pouze s těmi, kterým je chtějí poslat, například se spolupracovníky, nebo zda svůj rozvrh zpřístupnili cizí osobě.
Aplikace na psaní poznámek a deníky
Tyto aplikace většinou závisí na tom, proč je chcete používat. Pokud používáte aplikace na psaní poznámek pouze k vytváření nákupních seznamů, není to tak nebezpečné, jako když je používáte k pořizování poznámek z obchodní schůzky nebo k zapamatování hesla. K zapamatování hesla byste také měli používat správce hesel, nikoli jinou aplikaci. Za zmínku také stojí, že tyto aplikace umožňují přidávat do poznámek obrázky, video nebo zvukové záznamy, což by mohlo vést k dalšímu úniku dat.
Aplikace pro veřejné sdílení souborů
Kromě poskytování přístupu k citlivým informacím je mnoho aplikací pro veřejné sdílení souborů založeno na cloudu. K úniku dat může dojít, pokud dojde k porušení zabezpečení daného poskytovatele cloudových služeb nebo vašeho účtu. Některé aplikace pro sdílení souborů však lze použít s transparentními řešeními šifrování. Doporučuje se to provést také pro zvýšení bezpečnosti vašich dat.
Aplikace pro zasílání zpráv
Aplikace pro zasílání zpráv; Umožňuje řadu akcí, jako je sdílení souborů, telefonní hovory, videohovory, odesílání zpráv a nahrávání zvuku. V důsledku toho je třeba vašemu mobilnímu zařízení udělit mnoho oprávnění, včetně vyžádání přístupu ke kameře, mikrofonu a datům ve vaší paměti. Některé aplikace pro zasílání zpráv také nešifrují informace, které shromažďují. Proto, když jsou tyto aplikace kompromitovány, útočníci získají přístup ke všem shromážděným dostupným informacím, včetně citlivých informací. Rozdíl je také v tom, jak tyto aplikace nabízejí zabezpečení z hlediska šifrování. Většina aplikací pro zasílání zpráv šifruje data (data v pohybu) během přenosu přes internet. Některé aplikace pro zasílání zpráv však nabízejí dodatečné zabezpečení pomocí šifrování typu end-to-end. S metodou end-to-end šifrování nemůže poskytovatel služeb pro zasílání zpráv dešifrovat zprávy, ale pouze komunikující strany je mohou dešifrovat.
Aplikace pro vzdálený přístup
Potřebujete zkontrolovat svého psa v práci? Nebo chcete před odjezdem domů zapnout topení? Aplikace pro vzdálený přístup vám to umožňují. Tyto aplikace však mohou fungovat i opačně a možná nikdy nevíte, kdo koho spravuje. Služby vzdáleného přístupu mohou fungovat jako portál pro vnější zločince, aby mohli vstupovat do vašeho zařízení a manipulovat s ním a krást data uložená ve vašem zařízení.