Инсайд: как много в этом слове...

опубликовано:  17.02.2021  <весь блог>

С неделю назад в инфопространстве возникла новость, которая почему-то прошла относительно незамеченной. Но у меня волосы встали дыбом от первого же абзаца.

В компании Яндекс сообщили об утечке данных около пяти тысяч почтовых ящиков. Внутренняя утечка была обнаружена во время проверки службой безопасности Яндекса. Выяснилось, что один из сотрудников предоставлял несанкционированный доступ к почтовым ящикам пользователей. В компании уточнили, что это был один из трех системных администраторов, обладавших такими правами доступа.

Надо ли говорить, что у многих людей жизнь неразрывно связана с кучей учётных записей в интернете, получение доступа к которым в некоторых случаях может быть крайне неприятным. Учётка на Яндексе - одна из таких вещей в моей жизни. Там, конечно, нет каких-то пикантных фото или доступа к несметным деньжищам. Как нет и каких-то криминальных штучек, благодаря которым можно создать мне проблемы с законом... Но там почти вся моя жизнь. Сложно сказать, чем это будет чревато для меня, но давать ключи от всех дверей непонятно кому не хочется совсем. Несмотря даже на кажущуюся безобидность последствий.

Почему же от "новости" волосы у меня встали дыбом? Потому что это не взлом, а инсайд - то, от чего невозможно спастись. Самая лучшая система падёт от инсайда. Невозможно застраховаться от такого. И это очень удручает. Именно поэтому люди вроде меня, выросшие с индустрией и знающие в сотни раз больше обычного, стараются держаться подальше от использования куч приложений, которые требуют слишком много информации о персоне. Невозможно спастись полностью - так хоть уменьшить вероятность. Паранойя? В моём случае - скорее, беспокойство от явного бессилия перед подобным. Каким бы великим спецом я ни был - от инсайда я спастись не состоянии, со всеми своими знаниями и умениями. И не пользоваться сервисами тоже невозможно.

©2021, Анатолий Савенков

комментариев: 4

блог по годам: 2005 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024

Комментарии

1  ed свой человек	17.02.2021 12:00
Прав был дедушка RMS...
+0

2  Гостb гость	18.02.2021 00:24
Вдруг большой горою жопа из тумана выплывает... А как же многоуровневая защита, вход по qr-коду, одноразоваму СМС паролю и т.п. В случае с инсайдом всё выше перечисленное =0 получается?
+5

3  SaAnVi tzar	18.02.2021 04:24
Это всё телефон, а телефон = клон симки. Тоже не стопроцентная защита. Кроме того, инсайд может быть такой, что и не нужны отдельные логины пользователей...
+4

4  Amin гость	24.07.2021 23:01
> 2 В данном случае - да, все фигня. У админа такого уровня доступов и знаний, где что и как лежит - больше, чем у кого-либо. Проблема сторожения сторожей. Решения против этого есть, и даже более чем надёжные, но все - страшенно неудобные, перекос в строну безопасности ценой чудовищной потери удобства.
+3

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.