Cât de sigure sunt datele dvs. în timp ce utilizați transportul public?

Tehnologia transportului public este larg răspândită. Puteți folosi Wi-Fi gratuit în timp ce așteptați să vă îmbarcați într-un avion sau să vă înregistrați pentru o aplicație care vă spune când să vă așteptați la următorul autobuz pe o anumită rută.

Care sunt însă riscurile de securitate cibernetică asociate cu astfel de facilități de transport public?

Ce riscuri de securitate prezintă transportul public?

De fapt, există o mulțime de amenințări atât la adresa securității, cât și la confidențialitate atunci când utilizați transportul public, fie că este vorba de avioane, metrou sau autobuze.

Membrii personalului aeroportului pot căuta pe dispozitivele dvs

Trecerea prin securitatea aeroportului poate fi o experiență stresantă - da, chiar și pentru persoanele care nu au nimic de ascuns. Acest lucru este valabil mai ales având în vedere regulile mai stricte după atacurile teroriste din 11 septembrie.

Reprezentanții Transportation Security Administration (TSA) ar trebui să caute doar un telefon care pare suspect, cum ar fi dacă inspecțiile au arătat un posibil dispozitiv exploziv în interior.

Pe de altă parte, agenții de patrulă de frontieră pot prelua dispozitivele oamenilor pentru a determina dacă acestea conțin conținut care ar putea indica un risc pentru securitatea națională a cuiva. Aceasta înseamnă că majoritatea persoanelor nu trebuie să-și facă griji că dispozitivele lor sunt examinate în timpul unei treceri a frontierei. Cu toate acestea, lucrurile nu stau întotdeauna așa.

Călătorii domestici au avut telefoane căutate fără un motiv aparent

Uniunea Americană pentru Libertăți Civile (ACLU) a depus un proces în 2018 împotriva TSA din cauza acuzațiilor venite din partea călătorilor aerieni interni conform cărora reprezentanții le-au confiscat și percheziționat dispozitivele electronice.

Vasudha Talla, un avocat al personalului Fundația ACLU din California de Nord, spus:

„Nu știm de ce guvernul selectează unii pasageri și nu știm exact ce caută TSA pe dispozitive.”

COVID-19 a necesitat nevoia de noi tehnologii

Lipsa de transparență a TSA este suficientă pentru a ridica sprâncene. De asemenea, este îngrijorător faptul că noua sa tehnologie dezvoltată ca răspuns la pandemia COVID-19 poate colecta cantități tot mai mari de date despre pasageri.

De exemplu, noua tehnologie include software de imagistică care rotește digital bagajele pasagerilor fără a le atinge fizic. Un alt aspect verifică identitatea unei persoane pentru a se asigura că nu sunt amenințări de securitate. Planurile includ, de asemenea, caracteristici biometrice care permit cuiva să-și folosească caracteristicile fizice pentru a accesa părți ale unui aeroport.

Cu toate acestea, nu este încă clar ce măsuri publice de securitate cibernetică ar ajuta la protejarea datelor pasagerilor sau cât timp organizația stochează astfel de informații. De asemenea, TSA nu a discutat cum o persoană ar putea renunța la astfel de programe.

Inegalități între măsurile de securitate fizică și internet

Dovezile arată că autoritățile de transport public au sporit securitatea fizică pentru pasageri.

De exemplu, cel Sistemul de transport metropolitan din San Diego a semnat un contract pe mai mulți ani pentru o companie de pază pentru a ajuta la menținerea oamenilor în siguranță în autobuze și troleioare. Proiectul presupune însărcinarea a 190 de ofițeri de siguranță publică cu verificarea tarifelor, preluarea rapoartelor despre articolele pierdute și multe altele.

În partea opusă a țării, s-a instalat Metropolitan Transportation Authority (MTA) din New York camere de securitate la toate cele 472 de stații de metrou, cu unele difuzând fluxuri în timp real către un centru centralizat Locație.

Cu toate acestea, este posibil ca unele entități să nu acorde prioritate securității cibernetice publice în aceleași moduri.

Poți avea încredere în Wi-Fi pentru aeroport și avion?

Așteptați să vă îmbarcați în avion sau să ajungeți la destinație odată în aer devine mult mai plăcut atunci când aveți o conexiune Wi-Fi gratuită de utilizat. Cu toate acestea, această comoditate gratuită vine cu riscuri, iar profesioniștii în securitate cibernetică îi îndeamnă pe toți să se gândească cu atenție la ceea ce fac atunci când sunt conectați.

Chris Furtick de a spus Fortalice Solutions:

„Vedem că criminali și actori răi vizează mai multe rețele care sunt frecventate de călători și turiști... Mă refer la conectarea la Wi-Fi public ca și cum mă plimb desculț prin Times Square. Ai o șansă semnificativă să iei ceva pe care cineva l-a lăsat în urmă.”

Experții în securitate cibernetică subliniază, de asemenea, că cercetătorii au spart și Wi-Fi-ul în timpul zborului, cum ar fi în timpul unui cazul 2016.

Într-un alt caz, Coronet, o firmă de securitate cibernetică, a efectuat a studiu de cinci luni a traficului Wi-Fi și a dispozitivelor utilizate în unele dintre cele mai aglomerate aeroporturi din Statele Unite. Reprezentanții au atribuit apoi fiecărei locații un scor de risc pe baza constatărilor.

Aeroportul Internațional San Diego a fost opțiunea cea mai puțin sigură, ocupând locul 10 din 10 pentru risc. Cercetătorii au găsit chiar și un punct de acces fals care le-ar permite hackerilor să vadă cu ușurință ce au făcut călătorii online. Aeroporturile din state precum Florida, Carolina de Nord și Arizona s-au înregistrat, de asemenea, ca fiind semnificativ riscante.

Legate de: Cum folosesc hackerii Wi-Fi-ul public pentru a-ți fura identitatea

Dror Liwer, fondatorul Coronet și CISO, a spus:

„Prea multe aeroporturi din SUA au sacrificat securitatea rețelelor lor Wi-Fi pentru confortul consumatorilor. Drept urmare, călătorii de afaceri, în special, își pun nu doar dispozitivele, ci și întregul digital al companiei infrastructura este în pericol de fiecare dată când se conectează la Wi-Fi care este necriptat, nesecurizat sau incorect configurat.”

La ce date renunțați la înregistrare?

Multe aplicații de transport și servicii publice Wi-Fi necesită completarea unui scurt formular de înregistrare pentru a le utiliza. De asemenea, probabil că veți vedea câteva litere mici despre modul în care acești furnizori terți vă pot folosi datele. Rețineți că simplul fapt de a utiliza o conexiune Wi-Fi gratuită ar putea însemna că sunteți de acord să vă vândă datele unei alte companii.

Acest lucru este valabil chiar și în cazurile în care nu ai de ales decât să oferi unei organizații detalii despre tine.

Majoritatea oamenilor nu realizează că o lege federală permite Departamentului de Autovehicule (DMV) să vândă detalii despre șofer, cum ar fi numele, zilele de naștere, adresele și informațiile despre proprietatea mașinii, către terți pentru a le completa profituri. Doar într-un an, DMV din Florida a câștigat 77 de milioane de dolari făcând asta.

Nu toate statele participă la practică, iar unele s-au îndepărtat de ea (Texas, de exemplu). Dacă această utilizare a datelor vă preocupă, faceți-vă timp pentru a căuta pe site-ul web al DMV statul dumneavoastră pentru a obține mai multe detalii. De exemplu, cel pentru New York detaliază cele trei moduri în care organizația vinde terților.

Când este posibil, aflați compromisurile legate de confidențialitate asociate cu utilizarea tehnologiei de transport. Dacă trebuie să oferiți mai multe detalii personale pentru a descărca o aplicație live de urmărire a autobuzelor, iar furnizorul recunoaște că a vândut aceste informații, merită să continuați? Puteți decide că este; este în regulă. Cu toate acestea, cel mai bine este să aflați ce necesită progresele tehnologice de la dvs. în schimbul dreptului de a le folosi.

Cum să fii în siguranță în timp ce folosești transportul public

Deși nu trebuie neapărat să vă privați de acces la internet la aeroport, într-un autobuz sau în timp ce mergeți cu trenul, este inteligent să faceți anumite lucruri pentru a vă proteja.

Pentru început, nu vă implicați în nimic care necesită introducerea acreditărilor pe care alții le-ar putea fura, inclusiv verificarea e-mailului sau a contului bancar.

Este tentant să terminați munca în timp ce așteptați zborul, dar fiți precaut, mai ales dacă sarcina necesită vizualizarea sau descărcarea de informații proprietare.

Verificarea protocolului de securitate pe internet este un alt sfat rapid. De exemplu, dacă adresa începe cu HTTPS, asta înseamnă că datele sunt criptate. Multe browsere arată, de asemenea, un simbol de lacăt.

De asemenea, profesioniștii în securitate cibernetică subliniază că, deși nicio conexiune nu este complet sigură, cel mai bine este să o faceți utilizați datele mobile ale telefonului, dacă sunt disponibile mai degrabă decât Wi-Fi public. Asta pentru că este o soluție mereu criptată.

Securitatea cibernetică publică nu este întotdeauna strictă

Aceste exemple arată că datele dvs. nu sunt neapărat în siguranță atunci când treceți printr-un punct de control de securitate al aeroportului, utilizați conexiunea Wi-Fi a unui aeroport sau chiar reînnoiți licența la un DMV.

Având în vedere aceste lucruri, fă-ți timp pentru a determina cum să fii cât mai în siguranță posibil. Când trebuie să furnizați date unei organizații, aflați ce face acea entitate cu acestea. Aceste măsuri proactive vă ajută să vă protejați în timp ce utilizați tehnologia de transport.

Cum recuperează poliția și analiștii criminalistici datele șterse de pe telefoane?

Poate poliția să recupereze cu adevărat imaginile sau mesajele text șterse de pe dispozitivele Android sau iPhone? Sau este pur ficțiune?

Citiți în continuare

Despre autor