Европейское агентство сетевой и информационной безопасности (European Network and Information Security Agency, ENISA) опубликовало отчет, в котором описало влияние социальных сетей на защищенность личных данных их пользователей. Основная часть проблем, которые были подняты в работе исследователей ENISA, разделялись на сферы влияния трех категорий субъектов: обычных пользователей, представителей бизнес структур и государства.
Для каждой категории субъектов в исследовании приводятся основные преимущества и недостатки использования социальных сетей. Также каждая категория субъектов получила рекомендации по защите и максимально эффективному использованию предоставляемых социальными сетями возможностей.
Сотрудники ENISA оперируют понятием life-logging (журнал жизни), которое означает создание и ведение журнала событий жизни. Ранее, говорится в исследовании, таким журналом выступала почтовая переписка, личные фотоальбомы, мемуары и пр. В конце XX века человечество изобрело социальные сети, которые легли в основу более подробных журналов жизни, предоставляющих широкие возможности основным категориям субъектов пользования данными из этих журналов.
Основными негативными сторонами использования инструментов life-logging для обычных пользователей в ENISA называют:
- Возможность потери контроля над данными, связанная с взломом функционала авторизации социального сервиса и пр. Потеря контроля над собственными данными может сделать пользователя уязвимым к денежным аферам
- Зависимость от доступности к определенным устройствам и службам. В свете развития важности социальных служб определенные устройства становятся более интересными для злоумышленников
- Риск нанесения психологического урона пользователям путем дискриминации, преследования, домаганий и других способов нанесения вреда психологическому состоянию пользователей
Сотрудники ENISA рекомендуют пользователям быть начеку и защищать свои личные данные. Пользователи должны следить за развитием среды, в которой хранится их информация, и использовать инструменты, способные помочь в защите личной информации.
Источник: SecurityLab
|
