Nädal 14: identiteedivargus

 Identiteedivarguse puhul on tegemist olukorraga, kus keegi teine kasutab ohvri isiklike andmeid või fotosid, ilma selleks luba omamata. Lähtudes "Mitnicki valemi" komponentidest selle turvariski maandamiseks tuleks minu hinnangul toimida nii: 

Tehnoloogia: identiteedivargust aitaks pidurdada oma kontodel kaheastmelise autentimise kasutamine, sest juhul, kui kurjategijad on saanud oma valdusesse sisselogimiseks vajalikud kasutajanimed ning paroolid, on kontodele reaalselt ligipääsemine raskendatud.

Koolitus: tuleks tõsta inimeste üldist teadlikkust andmete levikust internetis ning pöörata tähelepanu sellele, kuidas on kurjategijatel võimalik täiesti süütuna paistvat informatsiooni (näiteks fotode või plaanide sotsiaalmeedias jagamine) oma kasuks ära kasutada.

Reeglid: panna paika reeglid, milliste infokanalite kaudu inimeste andmeid küsitakse. Näiteks on väga mitmed pangad rõhutanud, et nad ei küsi kunagi klientide andmeid, panka sisselogimiseks, meili või sõnumi teel. 

Comments

Post a Comment

Popular posts from this blog

Nädal 8: Milline omadus võiks kõige enam eristada "proffi" sama eriala "käsitöölisest"?

 Kõige enam võiks "proffi" eristada sama eriala "käsitöölisest" soov ennast pidevalt arendada, olla kursis uute suundade, ideede ning avastustega ja leida viise kuidas ennast järjepidevalt täiendada. Kõik valdkonnad arenevad pidevalt, mõni kiiremini ning mõni natukene aeglasemalt. Leian, et valdkonna "proffiks" võib pidada inimest, kes omab piisavalt oma valdkonna teadmisi, kuid soovib ennast pidevalt täienda ning omandada uusi oskusi.
Read more

Nädal 11: tarkvara arendus- ja ärimudel

 Arendusmudel: Arendusmudelina tooksin välja sammsammulise mudeli, mille puhul kasutatakse korduvat arendust ning lõpptulemus saavutatakse siis, kui kõik nõuded on täidetud. Sellist arendusmudelit kasutavad minu hinnangul näiteks veebipoed, sest esialgu on oluline algne ning lihtsustatud veebileht kasutajatele valmis saada ning seejärel vastavalt klientide tagasisidele seda muuta ning täiendada. Ärimudel: Ärimudeli näitena tooksin välja juba varasemas blogipostituses mainitud ettevõtte Veriff ja nende pakutava teenuse, mis minu hinnangul läheb tarkvara kui teenus mudeli alla. Teistel ettevõtetel on võimalik osta teenust, mis aitab neil tegeleda isikusamasuse tuvastamisega. 
Read more

Nädal 10: Eric S. Raymondi Hacker-HOWTO

 Eric S. Raymondi kirjutatud "How to become a hacker" annab sisuka ülevaate sellest, millised väärtused ja oskused peaksid olema ühe häkkeri elus olulisel kohal. Oluline on ära mainida, et "häkkeriteks" ei peeta inimesi, kelle ainuke soov ja eesmärk on teiste inimeste arvutitesse sissemurdmine, neid kutsutakse "kräkkeriteks" [1]. Raymond tõi oma kirjutises välja väga olulise erinevuse, mis aitab neil kahel vahet teha: häkkerid teevad asju, aga kräkkerid lõhuvad neid. Leian, et see lihtne, kuid oluline võrdlus loob selgema pildi ning aitab häkkerite kultuuri paremini mõista. Teksti lugedes jäi mulle kõige rohkem silma punkt, mis rõhutas, et oluline on õppida väga palju erinevaid programmeerimiskeeli ning läbi selle õppida mõtlema programmeerimisprobleemidest üldisemalt. Lisaks on autor välja toonud tähtsamad häkkerikeeled, mille õppimine on tulevasele häkkerile oluline. Allikad: [1]  "Kuidas saada häkkeriks (Hacker-HOWTO)",  https://www.kakupesa.n...
Read more