Droša klēpjdatora un tālruņa lietošana

5. modulis: Ierīces, programmatūra un tīkls · Lasīšanas laiks: 10 minūtes

Mācību mērķis: pēc šīs nodarbības Jūs varēsiet aizsargāt klēpjdatorus un tālruņus pret nozaudēšanu, zādzību un ļaunprogrammatūru, un zināsiet, ko darīt pirmajā stundā, ja ierīce ir pazudusi.
Pamatjēdzieni: ekrāna bloķēšana, diska šifrēšana, atjaunošanas atslēga, ierīces meklēšana un dzēšana, iebūvētā aizsardzība, standarta lietotājs, administratora konts, lietotnes atļaujas, attālā pārvaldība (MDM)

Ierīce ir atslēgu saišķis

Uzņēmēja klēpjdatorā vai tālrunī glabājas ne tikai faili. Tur ir arī pieteiktas e-pasta, grāmatvedības un bankas sesijas, saglabātas paroles, autentifikatora lietotne divu faktoru autentifikācijai, klientu dati lejupielāžu mapē un pasu fotogrāfijas, ko kāds "vienkārši" bija nosūtījis. Tāpēc pazaudēta vai nozagta ierīce gandrīz vienmēr ir vairāk nekā izmaksu postenis. Tā var sniegt piekļuvi visam Jūsu uzņēmumam, un tā var būt datu aizsardzības pārkāpums (nodarbība 8.2).

Pastāv divu veidu riski, ar atšķirīgiem pasākumiem:

Ekrāna bloķēšana: pirmās durvis

Bez bloķēšanas ikviens, kas paņem Jūsu ierīci, var nekavējoties turpināt tur, kur Jūs beidzāt. Tāpēc iestatiet:

• PIN kodu vai paroli katrai ierīcei, ar biometriju (pirkstu nospiedums vai seja) kā ērtību papildus. Sešu vai vairāk ciparu PIN kods ir daudz stiprāks nekā četru ciparu; vilkšanas paraugu bieži var nolasīt pēc ekrāna netīrumiem;
• automātisku bloķēšanu pēc dažām minūtēm nelietošanas;
• paradumu pašam bloķēt ierīci, kad atstājat to. Windows sistēmā tas ir Windows taustiņš + L, Mac datorā Control + Command + Q;
• paziņojumu ierobežošanu bloķēšanas ekrānā. Pieteikšanās kodam, kas atsūtīts pa SMS, vai konfidenciāla e-pasta fragmentam nav jābūt redzamam ikvienam, kurš redz Jūsu tālruni uz galda.

Diska šifrēšana: ko zaglis nevar nolasīt

Ekrāna bloķēšana aptur gadījuma garāmgājēju, bet ne zagli ar laiku. Tas var izņemt disku no klēpjdatora un nolasīt to citā datorā. Pret šo scenāriju palīdz diska šifrēšana: visi dati krātuvē tiek šifrēti ar atslēgu, kas kļūst pieejama tikai tad, kad Jūs piesakāties. Bez šīs atslēgas disks ir nelasāmu zīmju kopums.

Šifrēšanai pievienojas atjaunošanas atslēga: garš kods, ar kuru Jūs varat piekļūt datiem, ja parole vairs nedarbojas vai pēc lielām izmaiņām ierīcē. Glabājiet šo atslēgu vietā, kurai Jūs varat piekļūt arī tad, ja pati klēpjdatora ierīce ir zudusi, piemēram, Jūsu paroļu pārvaldniekā vai Jūsu organizācijas kontā. Atjaunošanas atslēga uz papīrīša klēpjdatora somā ir tikpat noderīga kā mājas atslēga zem paklāja.

Kāpēc tas ir svarīgi saistībā ar VDAR: ja Jūs pazaudējat šifrētu ierīci, kuras atslēga ir droši glabāta, tad ļaunprātīgas datu izmantošanas iespēja ir neliela. Nešifrēta klēpjdatora ar klientu datiem gadījumā tas ir citādi. Kā to izvērtēt, Jūs uzzināsiet nodarbībā 8.2.

Pazudis? Pirmā stunda

Sagatavojiet to jau tagad, lai tas darbotos, kad būs nepieciešams:

1. Ieslēdziet attālo meklēšanu un dzēšanu. Apple, Google un Microsoft katrs piedāvā funkciju, lai parādītu ierīci kartē, liktu tai pīkstēt, to bloķētu un dzēstu. Tā darbojas tikai tad, ja iepriekš ir ieslēgta.
2. Zināt, kur piesakāties, lai to izdarītu, un pārliecinieties, ka varat to izdarīt arī bez pazudušās ierīces. Ja Jūsu divu faktoru autentifikācija ir iestatīta tikai šajā tālrunī, Jums būs vajadzīgi atjaunošanas kodi (nodarbība 2.3).

Ja ierīce ir pazudusi:

1. Bloķējiet to attālināti un parādiet ziņojumu ar tālruņa numuru.
2. Atsauciet sesijas Jūsu svarīgākajos pakalpojumos: e-pastā, mākoņkrātuvē, grāmatvedībā. Nextcloud, piemēram, Jūs varat katrai ierīcei atsevišķi atsaukt piekļuvi vai dot ierīcei rīkojumu dzēst šī pakalpojuma datus.
3. Mainiet paroles kontiem, kas ierīcē bija atvērti, izmantojot citu, tīru ierīci.
4. Dzēsiet ierīci attālināti, ja drīzumā to neatrodat.
5. Izvērtējiet un dokumentējiet, vai ierīcē bija personas dati, un zādzības gadījumā iesniedziet iesniegumu policijā.

Ļaunprogrammatūra: iebūvētā aizsardzība un minimālas tiesības

Mūsdienu klēpjdatorā vai tālrunī jau ir daudz iebūvētas aizsardzības: Windows ir Microsoft Defender, macOS ir savas programmu pārbaudes, un Apple un Google lietotņu veikali pārbauda lietotnes, pirms tās tiek piedāvātas. Atsevišķa antivīrusa pakete var piedāvāt papildu funkcijas, taču vissvarīgākais ir tas, lai iebūvētā aizsardzība būtu ieslēgta un tiktu atjaunināta.

Divi paradumi rada lielu atšķirību:

• Strādājiet ikdienā kā standarta lietotājs, nevis kā administrators. Ļaunprogrammatūra, ko Jūs nejauši palaižat, iegūst tādas pašas tiesības kā Jums. Kā standarta lietotājam tai ir daudz mazāk iespēju: tā nevar instalēt programmatūru, mainīt sistēmas iestatījumus vai izslēgt aizsardzību. Ja reizēm Jums nepieciešamas administratora tiesības, sistēma pieprasīs administratora paroli. Šis pārdomas brīdis ir tieši tāpēc paredzēts.
• Instalējiet lietotnes tikai no oficiāla lietotņu veikala vai no izstrādātāja vietnes. Android sistēmā tas nozīmē: atstājiet izslēgtu iespēju "instalēšana no nezināmiem avotiem". Krāpnieki, veicot palīdzības lūguma krāpšanu vai viltus bankas paziņojumus, labprāt sūta saiti uz "lietotni", kas patiesībā pārņem Jūsu ekrānu.

Lietotņu atļaujas: ko lietotne drīkst darīt?

Katra lietotne pieprasa atļaujas: kameru, mikrofonu, atrašanās vietu, kontaktus, failus. Lukturīša lietotnei, kas vēlas piekļuvi Jūsu kontaktiem, tam nav pamatota iemesla. Reizi ceturksnī pārskatiet atļaujas tālruņa iestatījumos:

• piešķiriet atrašanās vietas piekļuvi tikai "lietošanas laikā", nevis vienmēr;
• atsauciet piekļuvi kontaktiem un failiem lietotnēm, kurām tā nav nepieciešama. Jūsu kontakti ir citu cilvēku personas dati;
• dzēsiet lietotnes, kuras vairs neizmantojat;
• pievērsiet papildu uzmanību lietotnēm, kas pieprasa pieejamības tiesības vai ekrāna koplietošanu. Ar tām lietotne var redzēt un noklikšķināt visu, ko redzat Jūs.

Vairāk ierīču? Attālā pārvaldība

Ja strādājat ar dažiem cilvēkiem vai vairāk, "katrs risina to pats" kļūst grūti kontrolējams. Ar attālo pārvaldību (Mobile Device Management, MDM) Jūs centralizēti iestatāt, ka katra ierīce ir šifrēta, tai ir bloķēšana, tā saņem atjauninājumus un to var attālināti dzēst. Risinājumi ir iebūvēti lielajos biznesa biroja pakotnēs, pieejami kā atsevišķi pakalpojumi un atvērtā koda formā. Darbinieku pašu tālruņiem (bring your own device) bieži vien var pārvaldīt tikai darba daļu, lai Jūs nevarētu piekļūt kāda privātajām fotogrāfijām.

Arī bez MDM Jūs varat vienoties par kārtību un to pārskatīt kopā reizi gadā. Kontrolsaraksts uzdevumā palīdz to izdarīt.

Praksē: šādi tas izskatās

Nextcloud, kā to piedāvā WebOké, sadaļā Iestatījumi, Security ir saraksts Devices & sessions. Tur Jūs redzat katru pārlūku, lietotni un lietotnes paroli, kurai ir piekļuve. Izmantojot trīs punktus, Jūs varat atsaukt piekļuvi vienai ierīcei vai likt ierīcei dzēst Nextcloud datus, tiklīdz tā atkal izveido savienojumu. Citos mākoņpakalpojumos tas bieži saucas "ierīces", "sesijas" vai "drošības pārskats" un darbojas līdzīgi.

Kopsavilkums

• Ierīce ir atslēgu saišķis: tajā ir sesijas, paroles un divu faktoru autentifikācijas lietotne.
• Iestatiet automātisku bloķēšanu, izmantojiet stipru PIN kodu un ierobežojiet paziņojumus bloķēšanas ekrānā.
• Ieslēdziet diska šifrēšanu un glabājiet atjaunošanas atslēgu citur, nevis pie pašas ierīces.
• Iepriekš ieslēdziet attālo meklēšanu un dzēšanu; zaudēšanas gadījumā: bloķējiet, atsauciet sesijas, mainiet paroles, dzēsiet, izvērtējiet.
• Strādājiet kā standarta lietotājs, instalējiet lietotnes tikai no oficiāliem avotiem un pārskatiet lietotņu atļaujas.

Tests

Uzdevums

Uzdevums D5.2: Jūsu klēpjdatora un telefona pārbaude. Pārbaudiet savā klēpjdatorā un tālrunī bloķēšanu, diska šifrēšanu, atjaunošanas atslēgu, attālo meklēšanu un dzēšanu, konta veidu un lietotņu atļaujas. Atzīmējiet kontrolsarakstu un pierakstiet, ko Jūs darītu, ja Jūsu tālrunis rīt tiktu nozagts.

Papildu lasāmviela

WebOké rakstos minētie soļi attiecas uz WebOké vidi; pie citiem pakalpojumu sniedzējiem tas darbojas līdzīgi.

• Nextcloud rokasgrāmata 3.6: Ierīces un sesijas apskatīt, atsaukt vai attālināti dzēst
• Nextcloud rokasgrāmata 3.10: Pazudis tālrunis vai pazaudēta divfaktoru autentifikācija: kā atkal tikt iekšā
• WebOké rokasgrāmata 3.6: Aktīvo sesiju apskate un iziešana
• Nīderlandes CERT.LV, mobilās ierīces: https://cert.lv/
• Microsoft, ierīces šifrēšana Windows sistēmā: https://support.microsoft.com/nl-nl/windows/apparaatversleuteling-in-windows-cf7e2b6f-3e70-4882-9532-18633605b7df
• Apple, piekļuves kodi un datu aizsardzība (angļu valodā): https://support.apple.com/guide/security/passcodes-and-passwords-sec20230a10d/web