Megoldás az internetbiztonsági kihívásokra

Számos alkalommal találkozom azzal a kéréssel, elsődlegesen tanárok és szülők felöl, hogy mondjak mindenre is jó technológiai megoldást az informatikai eszközök, rendszerek és szolgáltatások használatával kapcsolatos kihívásokra. A kérést teljesíteni nehéz, de nem lehetetlen – persze nem úgy, ahogy gondolnánk.

Elsősorban azt kell megérteni, hogy nincs szent grál. Nincs egy olyan teljeskörű megoldás, ami megvéd minket mindentől, ami csökkentene minden internet, vagy eszközhasználatból fakadó kockázatot. Ez maximum a teljeskörű elvonulás lenne, a „digital detox”, a vissza a ’70-es évekbe: Persze nagyvállalatok már akkor is használtak informatikai rendszereket, eszközöket, de egy átlagos szülőnek nem kellett azzal foglalkoznia, mennyi időt tölt a gyerek a képernyő előtt – a játékterem bezárt vagy elfogyott a zseton, és hétfőn sem volt adás.

Ebben az új korszakban – atomkor után az információ kora – új megoldások szükségesek, a kockázatokhoz alkalmazkodni kell, vagy elfogadni, hogy ezen a területen esendők vagyunk – és ez lehet az első lépés a megoldáshoz. Elfogadjuk, hogy változnunk kell. Nem is csak változnunk, de kiterjeszteni a határainkat. Csúnyán fogalmazva, régen a kardfogú tigris vitte el az óvatlanokat, aztán a gép vette el a mesteremberek munkáját és vágta le az óvatlanok végtagjait, ma pedig az adathalász nyúlja le a megtakarításunkat, vagy egy zsarolóvírus tűnteti el a családi fotóalbumot.

Persze a gyermek a legfontosabb láncszem a történetben. Mi magunk verhetjük a fejünket a falba, ha óvatlanok, meggondolatlanok voltunk, és bíztunk az SMS-ben érkező nyereményfelhívásban, akkor is, ha nem játszottunk. A gyerekeinket sokkal jobban meg szeretnénk óvni mindentől, legyen az egy mamut, egy pedofil, vagy egy kártevő a számítógépén.
De míg régen ismertük a veszélyeket, ma már ezek jóval kevésbé megfogható dolgok.
Megnyugtatásul, számos technológiai megoldás van a kezünkben, amivel védelmet tudunk biztosítani – egyre triviálisabbak a szülői felügyeleti megoldások, a szűrőprogramok és korhatár besorolások –, de egyik sem lesz teljeskörű. A gyerek megoldja, hogy egy szoftverhibán keresztül netezzen tovább, a haverja gondatlan szülei által biztosított eszközön nézzen korhatáros filmet, vagy egy játékon belül cseteljen ismeretlenekkel. Ez pont olyan, mint amikor mi messzebb mentünk a játszótértől, mint engedélyezett volt, vagy nem a megbeszélt időre értünk haza.

Tudom, hosszan írtam, és eddig nem az, amit az olvasó szeretne hallani – látom, ahogy mindenki remegve vár, programnévre, cégre, ’toldaccuccot’ linkre, amivel egycsapásra meglesz a kontrol, a kockázatcsökkentés. Sajnos, mint fent írtam, ilyen nincs. Nem is lesz. Gyorsabban fejlődik a technológia, mint követni tudnánk a rendelkezésre álló eszközökkel. A számos kockázatot elnézve a majdnem teljes biztonsághoz kellene egy pszichológus, egy IT-s, egy ügyvéd legalább, és rengeteg munkaóra. A minap egy pedagógus ismerős kérdezett rá, hogy nem tudnám-e én személyesen megoldani ezt a problémát náluk, de nem sikerült megfelelően elcserélnünk az IT-s és oktatási munkaórákat – 1:1-ben sem.

Nem csigázva tovább a türelmet, a megoldás a kommunikáció. Minden más csak egy támogató eszköz. Gondoljunk arra, ahogy megtanítjuk a gyerekeket közlekedni, megállni a sorompónál, vagy a piros jelzésnél. Megbeszéljük mi történt a suli felé menet, majd haza,
hogy volt-e valami útközben, hogy ne állj szóba idegennel, hogy állj meg a zebránál, és várd meg, amíg átengednek…ilyenek. Nem bízunk feltétlenül a technológiában, pl. a lámpánál a zebrán, mert akkor is meg kell próbálni átjutni, és alkalmasint elugrani a szabálytalanul zebrán áthaladó kocsi elől, ha nem működik a lámpa.

Tehát kicsi korától tréneljük a kölyköt, hogy ne rohanjon ki az úttestre, ne nyúljon a konnektorba, ne tekergesse a gáztűzhely csapját, csukja be, zárja be az ajtót, ha elmegy hazulról, hogy hívjon fel, ha megérkezik valahová. Bulizni a haverokkal menjen és ne hagyják egymást egyedül…meg ezer más dolog. És itt vagyunk a digitalizációban óriási lemaradásban, mert a 4 éves lazán kezeli az IoT kapcsolót tabletről, anélkül hogy ebben elmélyedt volna, nekünk meg 2 órát kell olvasni a kézikönyvet, hogy egyáltalán rájöjjünk hol van a resetgomb. De soha nem beszélgettünk vele, hogy hol vannak a határok (lásd útszéle), mire használjuk a kütyüt és miért (lásd gyalogátkelő), hogy mikor küldi el a személyes adatainkat az ismeretlennek (száguldó autó) és mit tegyen, hogy ne kerüljön/kerüljünk bajba (elugrani, ha más nincs).

Megoldás: Kezdjünk el beszélgetni a digitális kockázatokról, hallgassunk együtt internetbiztonsági podcastokat, böngésszünk a saferinternet.hu honlapon. Figyeljük a híreket a témában, hasonlóan az „útinformhoz”. Keressünk együtt programokat a megoldáshoz, állítsuk be együtt a kontrollokat – vagy legalábbis beszéljünk róla. tudja mindenki, hogy akár ’technológiailag’ (wifi idő) akár pszichológiailag (ne piszkáld a telód ebéd közben) hol vannak a határok. A technikai megoldással párosítva ez az egyetlen mód, hogy felkészítsük a gyerekeket a veszélyekre, hogy megértsék a kockázatokat – a beírt kód nem csak egy jelsor, hanem kapu a pénztárcánkhoz, amiből aztán a vacsi lesz.
Ez persze rengeteg idő, de nem haszontalan. Ezzel is fejleszthető a család biztonságtudatossága, több az értékes együtt töltött idő, nő a bizalom és ami a legfontosabb: csökken a kockázat.
Ne tökéletes megoldást keressünk, inkább tökéletes együttműködésre törekedjünk!

Írta: Szabó Zoltán
A szerző információbiztonsági tanácsadó, a saferinternet.hu oktatója – és biatorbágyi görkoris.

A biztonság illúziója?

Biztonságos internet nap, 2022. február 8.

Nyomkodjuk ezeket a kütyüket, mintha nem lenne holnap – mondta édesapám, csak félig komolyan, pedig lehet, hogy nem is lesz, tekintettel a klímaproblémákra – isten hozott túlfogyasztás –, a politikai környezetre, vagy akár az alufóliával a fejükön ülő laposföldhívőkre. Ide tartozik az összes állhírek meg konteók1 erdejében elveszett internetező.

A gyerekeket is robotokká silányítják a tipegő kortól adagolt, virtuális2 dicséretekkel operáló, reklámokkal támadó ingyenjátékok, mi meg csodálkozunk, ha nem üti át az iskolás ingerküszöbét a tábla előtt szürke pulóverben krétázó, halkszavú pedagógus, és erre még az online oktatás is rátett egy lapáttal.

Mobilon, meg operációs rendszer és böngésző előtt éljük az életünket. A hálózati kliensprogramok erdejéből rendelünk akármit – itt még nem a drónok hozzák, de már ez sincs messze –, az orvosi leleteink a felhőből3 kerülnek a képernyőnkre, és lazán el is mentjük a dokumentum mappába a nagymama pozitív szifiliszleletét. Az sem számít, vagy nem is tudjuk, hogy megosztottuk már az összes családtaggal és ismerőssel, aki tudja a négybetűs évszámból álló wifi5 jelszót, amit még 2005-ben állított be nekünk a szomszéd Ferike, mert ő már akkor értette ezeket az internetes izéket.

Néha halljuk a hírekben, hogy kiberbűnözők4 járják a virtuális utcákat, hogy Béla bácsi is bekapta valamelyik zsarolóvírust, és csak azért nem vesztette el a családi fotóit, mert azokat még filmes CMeHA géppel fotózta a múlt évezredben. Ez is egyféle kockázatkezelés, elvétve még van, ami nem online meg elektronikus.

Szóval életünk része az internet és az informatikai eszközök használata. Nincs már pénzintézet, aki nem internet, vagy mobilbank alapon működik, és ugyan fejlődik a technológia, de vajon hányan tudják mi az az MFA6, a biometrikus7 azonosító, a token8? Két kattintással tudjuk a családi megtakarítást Timbuktuba utalni, pár másodperc alatt kész is a tranzakció, de vajon valóban akarjuk-e, pláne akkor, ha egy nigériai herceg kérte az átutalást, cserébe megígérve nekünk az országa GPD-jét dollárban.

Informatikai kockázatból rengeteg van, eszközből is Dunát lehet rekeszteni, a szolgáltatások száma meg végtelen, de ahogy átvesszük beköltözés előtt a lakáskulcsot, ahogy rákérdezünk a riasztó PIN kódjára, vagy hogy van-e hevederzár, úgy vajon megnézzük-e az eszközök biztonsági beállításait, a programok felhasználói szerződéseit vagy az internetes profilok hozzáférési lehetőségeit?

Ha elmegy a tini otthonról, felhívjuk a figyelmét, hogy ne álljon szóba idegennel, hogy este 10 előtt jöjjön haza, és hogy mindig tudni szeretnénk hol van, hiszen bármi történhet és féltjük. Megtesszük-e a hasonló figyelemfelhívást, felkészítést a TikTok9, az Instagram9, vagy akár a YouTube9 világában? Ne legyenek illúzióink. Ott is van, aki prédára les – akár fizetett hirdetésben – és várja az óvatlan felhasználót, vagy a szüleivel dacoló tinit este 10 után. Meg előtte is.

Ahogy felkészülünk mikor elhagyjuk az otthonunk biztonságát, lekapcsoljuk a villanyt, elzárjuk a gázt, viszünk magunkkal papírokat, pénzt, tudjuk hol van a tartalék kulcs, így kell felkészülnünk az interneten zajló életünkre is. Ugyanúgy, biztonságtudatosan, csak nem fizikai eszközökkel, kesztyűvel, esernyővel, hanem vírusvédelemmel, megfelelő beállításokkal, naprakész programokkal és tudással, óvatossággal felvértezve magunkat a vírusok, kéretlen levelek, adathalászok és zaklatók ellen. Józan ésszel a rosszindulat, az átverés ellen.

Kikerülni nem tudjuk az internethasználatot és nem is kell, de próbáljunk legalább tudatosan felkészülni a biztonsági kihívásokra. Az lehet a jó megoldás, ha a felhasználó válik felkészültebbé, odafigyeléssel, tanulással. Már fél siker, ha ismerjük a kockázatokat, ha figyeljük a híreket, ahogy a forgalmi információkat a rádióban, úgy az internet kockázatainak információit is. A szolgáltatók, a bankok, a közösségi média felületei adnak segítséget az adatvédelmi és biztonsági beállításokra, így mielőtt aktívan használni kezdjük őket olvassuk el ezeket, nézzük át a lehetőségeket.

Beszélgessünk a gyerekekkel, a tapasztalatlanabb és idősebb felhasználókkal a témáról, hiszen ők válnak a leghamarabb áldozattá. Segítsük őket, hisz nekik sokkal nehezebb megérteni miért kell megfelelő jelszót választani, hogy miért nem biztosan jó a publikus helymeghatározás.

Gondoljuk végig, mit akarunk kiadni az internetes életünkből, hogy mit osztunk meg és kivel – tudatában annak, hogy bármi, amit mások látnak belőlünk online, az kikerülhet az irányításunk alól, legyen az egy személyes emlék, vagy a bankszámlánk adatai.

Összemosódott a fizikai és az online élettér, mindenkinek magának kell felkészülnie az így keletkezett kihívásokra és ez idő, energia. Szerencsére több szervezet is létezik, sok hasznos és javasolt olvasnivaló, előadás elérhető akár online, akár „élőben”. Ne legyünk lusták elolvasni őket, és használni a megszerzett tudást!

Kifejezések:

  1. konteó: összeesküvés elmélet
  2. virtuális: nem valódi / online
  3. felhő: általánosságban az internet és szolgáltatásai
  4. kiberbűnöző: az online térben vadászó rosszindulatú személy
  5. wifi: vezeték nélküli hálózat
  6. MFA: többfaktoros hitelesítés
  7. biometrikus: valamilyen biológiai azonosító pl. ujjlenyomat
  8. token: elektronikus azonosító eszköz
  9. TiKtok/Instagram/YouTube: internetes közösségi videomegosztó szolgáltatások

https://kek-vonal.hu/programjaink/internetbiztonsag-program/

https://europa.eu/youth/get-involved/your-rights-and-inclusion/be-safe-online_hu

https://digitalisgyermekvedelem.hu/linkgyujtemenyek

https://www.saferinternet.hu/

http://www.police.hu/hu/hirek-es-informaciok/bunmegelozes/internet-biztonsag

Szerző:

Szabó Zoltán

https://www.linkedin.com/in/zoltanszaboit/

A szerző informatikai biztonsági szakértő, a Budapesti Közművek Nonprofit Zrt. informatikai biztonsági felelőse.

Ismét online térben

Ismét online térben

egymás nélkül mégsem élhetünk / szükségünk van a másik test melegére / az ólmelegre a közös örömre nyomoruságra” – kiált a mélységekből a biai kötődésű költő, Parancs János. Szavai mintha hirtelen kapnának aktualitást, új értelmet mostanság, amikor a közelség, az érintés az egyik legnagyobb veszélyforrást jelentheti, s minden köhintéskor a láthatatlan ellenség, a COVID jelenlétét feltételezzük. Amikor az elhatalmasodó  vírus miatt új szakkifejezéseket tanulunk meg naponta: most éppen járványügyi helyzetből veszélyhelyzetbe kerültünk. S ajtóink ismét bezáródtak a látogatóink előtt.

Szigorú szabályok, szokatlan viselkedési normák közé zárva próbálunk mi is, a kultúra szolgálatában állók helyt állni a jelenlegi körülmények között is: kultúrát biztosítani a közösségi terek nélkül, vagyis kultúrát vinni az otthonokba. Közösséget építeni ismét az online térben.

Mi, a művelődési központ csapata honlapunkon és facebook oldalunkon folyamatosan jelen leszünk, s mindent megteszünk saját eszközeinkkel, hogy ne kelljen egymás nélkül élnünk!

Ígérjük, hogy igyekszünk sokszínű, igényes online tartalmakat közzétenni; igyekszünk az aktuális helyzetekre és igényekre gyorsan és érzékenyen reagálni.

Közösségeinktől azt várjuk, hogy gondolkodjunk együtt, segítsük egymást ebben a nehéz helyzetben is! Követőinktől azt kérjük, hogy aktuális információinkért, különféle online-programjainkért figyeljék honlapunkat és facebook oldalunkat! Jelezzenek nekünk az online-csatornáinkon! Mert „egymás nélkül mégsem élhetünk…” –amíg személyes jelenléttel nem lehet, az online tér adta lehetőségek között! Éljünk vele, hogy továbbra is legyenek közös örömeink!

Szádváriné Kiss Mária
igazgató

 

Fotó: Vadócz Dávid