CCTV Haberleri: Güvenlik Bakanlığı'nın WeChat resmi hesabı, dijital dalga döneminde, tarama yazılımı, verimli metin tanıma ve grafik dönüşüm işlevleriyle ofis ve yaşam senaryoları için hızlı bir asistan haline geldi ve bize birçok kolaylık getirdi. Bununla birlikte, günlük kullanımda, gizlilik bilinci ve yetersiz risk algısı olmaması nedeniyle, bu hızlı asistan devlet sırlarını sızdırmak ve gizlilik savunma hattını kırmak için bir "itici" haline gelmiştir.

Son zamanlarda, belirli bir ajanstan personel, kolaylık sağlamak için gizli toplantı tutanaklarını taramak için İnternet tarama yazılımı kullandı, böylece dosya otomatik olarak ağ diskine yedeklenir. Ancak, ağ disk hesabı şifresi acımasızca kırıldı ve saldırganın üç yıl içinde taradığı 127 gizli belge almasına neden oldu. Daha sonra, sızdırılan belgeler denizaşırı sosyal medyaya yayıldı ve büyük sızıntılara neden oldu ve ulusal güvenliğimiz için gerçek bir tehdit oluşturdu.

Potansiyel gizli tehlikelerin dikkat edilmesi gerekir

- İletim yolu korunmaz. Şu anda, piyasadaki tarama yazılımı ve programlarının çoğu, kullanıcılar tarafından sağlanan dosyaları geliştirme şirketleri tarafından sağlanan bulut veritabanlarına göre tanımlamak ve analiz etmektedir. Bu, tarama yazılım işlemi, işleme ve geri bildirimlerin birçok aşamasında, dosya içeriğinin internette birkaç kez teslim edileceği anlamına gelir. Gizli duyarlı içerik yanlışlıkla taranır ve yüklenirse, suçluların kişisel gizlilik ve hatta devlet sırlarını çalmaları için bir fırsat sağlayacaktır.

—— İzin talebi olağanüstü. Bazı tarama yazılımları yüklendiğinde, mikrofon, adres defteri, fotoğraf albümü, SMS kayıtları, vb. Gibi izinler elde etmek gibi normal tarama gereksinimlerini aşan izinler için başvururlar. Kullanıcı kolayca yetkilendirildikten sonra, yazılım cihazda çeşitli bilgiler elde edebilir, bu da kimlik bilgileri, hesap verileri vb. Gibi önemli bilgilere yol açabilir.

—— Bulut depolamasında bir güvenlik açığı var. Birçok tarama yazılımı bulut depolama işlevleri sağlar ve bulut depolama güvenliği esas olarak servis sağlayıcıların şifreleme teknolojisine, erişim kontrolü ve güvenlik ölçümlerine bağlıdır. Bununla birlikte, pratik uygulamalarda, bu teknik araçların mutlak mükemmellik elde edilmesi zordur. Hesap çatladıktan veya servis sağlayıcısının sistem güvenlik açıklarına sahip olduğunda veya denizaşırı casus istihbarat teşkilatları tarafından saldırıya uğradığında, bulutta depolanan bilgilerin sızmasına veya kötü niyetli kullanıma yol açabilir.

—— Kötü amaçlı kılık değiştirme. Bazı vakalar, bazı gayri resmi uygulama pazarlarında veya web sitelerinde tarama yazılımı olarak gizlenmiş bazı kötü amaçlı programların bulunduğunu göstermektedir. Kullanıcılar indirip yükledikten sonra, cihazın arka planında sessizce çalışırlar ve cihazdaki bilgi ve verileri otomatik olarak tarar ve çalurlar.

uyanık olun ve bir savunma hattı inşa edin

Ulusal güvenlik önemsiz bir konu değildir ve gizli tutmak için "yabancılar" yoktur. Genel halk, özellikle gizli pozisyonlardaki personel, güvenlik bilincini etkili bir şekilde iyileştirmeli, bilinçli olarak yazılım uygulamalarının kullanımını standartlaştırmalı ve bilgi güvenliği korumasında iyi bir iş çıkarmalıdır.

—— Kesinlikle gizlilik düzenlemelerini uygulayın. Her zaman "İnternette hiçbir gizlilik yok, gizlilik söz konusu değildir". Herhangi bir İnternet kanalı aracılığıyla gizli bilgileri iletmek, kaydetmek veya işlemek kesinlikle yasaktır. Gizli bilgileri taramak ve tanımlamak için ağ tarama yazılımını kullanmak kesinlikle yasaktır ve gizli dosyalar uygun çalışma gerekçesiyle çevrimiçi olarak saklanamaz.

—— Scanning yazılımını dikkatle seçin. Kötü amaçlı yazılım indirme riskini azaltmak için güvenlik sertifikalı tarama yazılımı resmi uygulama mağazasından indirmeye çalışın. İndirmeden önce, güvenilirliğini ve güvenliğini anlamak için yazılımın kullanıcı incelemelerini ve geliştirici bilgilerini görüntüleyebilirsiniz.

—— Yazılım izinlerini kesinlikle kontrol edin. Tarama yazılımını yüklerken, yazılım tarafından talep edilen izinler listesini dikkatlice kontrol edin. Yalnızca yazılımın çalışması için gerekli izinleri verin, uygulama yazılımı için hassas ve kapsam dışı izin taleplerine dikkat edin, yüklü yazılımın izin ayarlarını düzenli olarak kontrol edin ve aşırı verilen yazılım kullanım izinlerini derhal kapatın.

—— Veri depolama güvenliğini geliştirin. Fotoğrafların, adres defterlerinin ve servis sağlayıcısı tarafından buluta sağlanan diğer bilgilerin otomatik yedekleme işlevini dikkatlice seçin. Verileri bulutta saklamadan önce, verileri profesyonel yazılım aracılığıyla şifreleyebilir veya dosyaları yüklerken doğrudan şifreleme seçeneğini seçmek için bulut diskiyle birlikte gelen şifreleme işlevini kullanabilirsiniz. Paylaşılması gereken dosyalar için, paylaşmadan önce "Çıkarma Kodu" işlevini etkinleştirmeniz ve aşırı paylaşım nedeniyle veri sızıntısını önlemek için kalan işlem izinlerini kapatmanız önerilir.

Tarama yazılımında sızıntı riski hafife alınamaz. Gözlerimizi açık tutmalı ve uyanık olmalıyız, her zaman tarama yazılımının arkasına gizlenmiş sızıntıların risklerine karşı koruymalıyız ve bilgi güvenliğini kesinlikle koruyun. Bu bilgi güvenlik savaşında barut olmadan, herkes bir savunma hattıdır. Ülkenin ve bireylerin bilgi güvenliğini korumak için birlikte çalışalım ve tarama yazılımının eksik sızıntıların "suç ortağı" olmasına asla izin vermeyelim.