„Wenn man für ein Produkt nicht bezahlt, ist man selbst das Produkt“, versichert der Cybersecurity-Experte Julio César Miguel. Er rät, vorher nachzudenken und immer vorsichtig zu sein, wenn man eine Whatsapp verschickt, etwas in sozialen Netzwerken teilt oder im Internet agiert, denn es ist sehr einfach, „sein Leben in 20 Sekunden zu ruinieren“. Das sollte die Maxime sein, die unsere Schritte leitet, wenn wir uns im Cyberspace bewegen.
„Wenn Sie nicht für ein Produkt bezahlen, sind Sie nicht der Kunde, sondern das Produkt, das an die Kunden verkauft wird, und das, was verkauft wird, sind Ihre persönlichen Daten“, sagt dieser Experte, der die Arbeitsgruppe F&E&I der Innovative Business Group for Cybersecurity and Advanced Technologies (AEI) koordiniert und seit 17 Jahren das Cybersicherheitsunternehmen Grupo CFI leitet, in einem Interview mit Agencia EFE.
Es ist klar, dass in einer globalisierten und zunehmend digitalisierten Welt im Guten wie im Schlechten niemand frei von Risiken ist, aber das Wichtigste ist, sich dieser Risiken bewusst zu sein, um zu entscheiden, ob man bereit ist, sie einzugehen oder nicht, sei es in der Freizeit oder im Beruf.
„Allein durch das Versenden einer WhatsApp-Nachricht findet ein internationaler Datentransfer statt“, warnt er. Alle WhatsApp-Nachrichten gehen nach Kalifornien, wo sich der Hauptsitz von WhatsApp befindet, bevor sie den Empfänger erreichen. Und wenn diese Nachricht einen medizinischen Bericht oder eine andere sensible Information enthält, muss man wissen, dass sie in ein Land übermittelt wird, das außerhalb der von Europa festgelegten Datenschutzmaßnahmen liegt, da die Vereinigten Staaten kein Bundesgesetz zum Schutz personenbezogener Daten haben.
„Nicht zu vergessen, dass WhatsApp zu Facebook gehört, das keine sehr saubere Bilanz im Umgang mit personenbezogenen Daten hat“, so der Experte. Beide gehören demselben Unternehmen, so dass es für sie sehr einfach ist, auf ein vollständiges Profil ihrer Nutzer zuzugreifen, sowohl öffentlich als auch privat. Außerdem ist die Nutzung personenbezogener Daten für alle Arten von Unternehmen sehr attraktiv. Mit ihnen wird die Werbung der Unternehmen immer gezielter und individueller, und wir werden immer einflussreicher“. Außerdem können diese Daten über jedes beliebige Gerät abgerufen werden. Ein Beispiel dafür sind intelligente Uhren. Wie der Experte betont, liegt das Geschäft nicht im Verkauf der Geräte, sondern in den Informationen, die durch sie gewonnen werden.
„Einige sind in der Lage, den Herzschlag und die Herzfrequenz zu messen, Herzrhythmusstörungen zu registrieren und sogar ein Enzephalogramm zu erstellen“, sagt er. „Es könnte passieren, dass unsere Bank uns einen Kredit verweigert, weil sie weiß, dass wir dank der von unserer Smartwatch erfassten Daten ein hohes Herzinfarktrisiko haben“, fährt er fort.
Aus diesem Grund empfiehlt der Spezialist für Cybersicherheit, sehr vorsichtig mit dem zu sein, was man veröffentlicht, misstrauisch zu sein und sich dessen bewusst zu sein, was man in den sozialen Netzwerken tut, und im Voraus darüber nachzudenken, wie sich jede Veröffentlichung, jeder Like, jeder Wasap auf die Zukunft auswirken könnte, damit „man nicht in 20 Sekunden sein Leben ruiniert“.
Denn das Internet vergisst nie, und was veröffentlicht wird, wird auf Tausenden von Servern zwischengespeichert, von denen es nicht verschwindet, selbst wenn die ursprüngliche Veröffentlichung gelöscht wird. „Jedes Mal, wenn wir etwas posten, kommentieren oder mögen, geben wir einen Teil unserer Privatsphäre an das soziale Netzwerk ab und erlauben ihm, uns ein wenig besser kennenzulernen“, warnt er.
Das Problem, so fährt er fort, besteht darin, dass wir glauben, im Internet eine Privatsphäre zu haben, die wir nicht haben, so dass wir in sozialen Netzwerken Dinge sagen, die wir auf der Straße nicht sagen würden, und uns nicht bewusst ist, dass das, was wir sagen, eine viel größere Reichweite hat“.
Und was ist mit der Cloud? Sie ist ein sehr schönes Konzept und sehr praktisch, sagt er. Aber technisch gesehen ist es so, dass man seine Daten auf der Festplatte eines anderen speichert“, und die Sicherheit hängt davon ab, wie sicher diese Festplatte ist, ohne die Tatsache aus den Augen zu verlieren, dass wir Informationen irgendwo ablegen und nicht wissen, ob und wie sie verwendet werden“.
Deshalb ist es so wichtig, die Cybersicherheit zu berücksichtigen, die als Sicherheit von Informationen in digitalem Format verstanden wird, unabhängig davon, ob sie gespeichert, übertragen oder verwendet werden, und zwar in allen Fällen und Bereichen, in öffentlichen Verwaltungen, Unternehmen und Einzelpersonen.
Der Begriff wurde im Jahr 2016 populär. Zuvor sprach man von Computersicherheit, Informationssicherheit oder Cybersicherheit, was heute sehr altmodisch klingt, und wie Julio César Miguel, Mitglied des nationalen technischen Ausschusses für Cybersicherheit und Schutz personenbezogener Daten der Spanischen Vereinigung für Normung und Vorsitzender der Verbände APETIC und AETICAL, in denen Unternehmen der Informations- und Kommunikationstechnologie in Palencia und Kastilien-León zusammengeschlossen sind, feststellt, „sind wir im Allgemeinen nicht sehr gut geschützt“. Diese Aussage gilt für Einzelpersonen, Unternehmen und öffentliche Verwaltungen.
„Es reicht nicht aus, das beste Antivirenprogramm zu haben. Die Anfälligkeit der Betriebssysteme oder die Zugriffsberechtigungen ermöglichen Sicherheitslücken auf jedem Gerät, in jedem Unternehmen und jeder Verwaltung, egal wie groß sie ist. Außerdem hinterlässt alles, was elektronisch geschieht, eine Spur, einen digitalen Fußabdruck. Eine Kartenzahlung, ein Like oder ein Beitrag in einem sozialen Netzwerk hinterlässt immer eine Spur, die verwendet werden kann“.
Und Cyberangriffe sind an der Tagesordnung. Betrug, Cyberkriminalität, Diebstahl von Bankdaten und Phishing werden immer häufiger. „Die Bösewichte spielen mit der menschlichen Psyche und wissen, dass, wenn die Emotionen steigen, die Intelligenz sinkt. Deshalb versuchen sie immer, Emotionen zu wecken, damit man ohne nachzudenken handelt“, warnt er.
Die Empfehlungen sind immer dieselben. Seien Sie vorsichtig, verwenden Sie nicht für alle Anwendungen dasselbe Passwort, halten Sie die Sicherheitsupdates des Herstellers auf dem neuesten Stand und verwenden Sie natürlich ein Antivirenprogramm, und wenn Sie dafür bezahlen, umso besser.
Quelle: Agenturen