Δυστυχώς, κάθε χρήστης υπολογιστή ή κινητής συσκευής σήμερα αντιμετωπίζει τον πραγματικό κίνδυνο ένας εισβολέας να κλειδώσει εξ αποστάσεως την οθόνη του ή να κρυπτογραφήσει όλο το περιεχόμενο. Στη συνέχεια, θα θελήσει να πληρώσει πολλά για τον κωδικό πρόσβασης, και ακόμα και τότε δεν είστε σίγουροι ότι θα σας τον δώσει. Ή θα εγκαταστήσει εξ αποστάσεως ένα πρόγραμμα στη συσκευή σας που θα διαβάζει email, SMS και άλλες εμπιστευτικές πληροφορίες. Ομοίως, κάποιος μπορεί να αδειάσει τις αποταμιεύσεις σας από τον τραπεζικό σας λογαριασμό μέσω του υπολογιστή σας. Δεν θέλουμε να σας τρομάξουμε άσκοπα, αλλά αυτά και άλλα παρόμοια πράγματα συμβαίνουν αρκετά συχνά. Μπορεί να προκληθούν από κακόβουλο λογισμικό, ransomware, αλλά και από ηλεκτρονικό ψάρεμα (phishing) και άλλες τεχνικές και μη τεχνικές απειλές. Δεν είναι απαραίτητο να γνωρίζετε πώς ονομάζονται, αλλά θέλουμε να σας συμβουλεύσουμε για το τι μπορείτε να κάνετε για να μειώσετε την πιθανότητα να χαλάσει ο υπολογιστής, ο φορητός υπολογιστής, το κινητό τηλέφωνο, το tablet ή ακόμα και η τηλεόρασή σας. Αυτό ισχύει για όλες τις συσκευές που είναι συνδεδεμένες στο διαδίκτυο.
Jan Ο Kopřiva είναι υπεύθυνος για μια ομάδα που ασχολείται κυρίως με την ασφάλεια υπολογιστών και την παρακολούθηση συμβάντων ασφαλείας σε μεγάλες εταιρείες. Εργάζεται στην εταιρεία. ΑΛΕΦ ΜΗΔΕΝ, η οποία παρέχει στους πελάτες και τους συνεργάτες της ολοκληρωμένες τεχνολογικές λύσεις στους τομείς των εταιρικών δικτύων, των κέντρων δεδομένων, της ασφάλειας στον κυβερνοχώρο, της αποθήκευσης και δημιουργίας αντιγράφων ασφαλείας δεδομένων, καθώς και του δημόσιου cloudστο. Jan Η Kopřiva εκπαιδεύει επίσης ειδικούς από διάφορες εταιρείες σχετικά με τον ασφαλή χειρισμό δεδομένων και την προστασία τους από επιθέσεις.
Μένοντας στην άκρη ενός ασφαλούς Διαδικτύου
Πριν μπούμε στις υπόλοιπες συμβουλές, καλό είναι να δούμε τον πρώτο βασικό κανόνα: τηρήστε την «κυβερνο» υγιεινή. Τα τεχνικά μέτρα είναι μόνο δευτερεύοντα. Στο πρώτο επίπεδο, η ασφάλεια αφορά πάντα το πώς συμπεριφέρεται ο χρήστης. Μια αναλογία με τον φυσικό κόσμο μπορεί να χρησιμοποιηθεί όμορφα. Όταν ένα άτομο δεν έχει τα χέρια του και πηγαίνει σε μέρη με υψηλή εγκληματικότητα στο σκοτάδι, αργά ή γρήγορα είναι πολύ πιθανό να τον ληστέψουν και να κολλήσει μια δυσάρεστη ασθένεια. Πρέπει επίσης να τηρείται καλή υγιεινή στο δίκτυο, κάτι που από μόνο του μπορεί να προστατεύσει πολύ τον χρήστη. Τα τεχνικά μέτρα είναι περισσότερο συμπληρωματικά. Οι άνθρωποι που συμπεριφέρονται ανεύθυνα, το καλύτερο εργαλείο ασφαλείας είναι πολύ πιθανό να μην είναι σε θέση να τους προστατεύσει.
Να είστε προσεκτικοί ακόμα και όταν ανοίγετε κοινά συνημμένα e-mail
Pro Για τους περισσότερους απλούς χρήστες, ένας από τους κύριους τρόπους με τους οποίους διατρέχουν τον μεγαλύτερο κίνδυνο είναι μέσω email. Για παράδειγμα, μπορεί να λάβουν ένα email που προσποιείται ότι είναι ειδοποίηση από την τράπεζά τους, αλλά ο σύνδεσμος σε αυτό μπορεί να στοχεύει έναν ιστότοπο που δημιουργήθηκε από έναν εισβολέα αντί για τον ιστότοπο της τράπεζας. Αφού κάνει κλικ στον σύνδεσμο, ο χρήστης θα μεταφερθεί σε έναν ιστότοπο μέσω του οποίου ο εισβολέας μπορεί είτε να εξαγάγει εμπιστευτικές πληροφορίες από τον χρήστη είτε να εξαπολύσει κάποιο είδος κυβερνοεπίθεσης.
Ομοίως, ένα συνημμένο ηλεκτρονικού ταχυδρομείου μπορεί να περιέχει κακόβουλο κώδικα ή κώδικα που κατεβάζει κάτι κακόβουλο στον υπολογιστή. Σε αυτήν την περίπτωση, εκτός από το antivirus, η κοινή λογική θα προστατεύσει τον χρήστη. Εάν κάποιος λάβει πληροφορίες ότι έχει κερδίσει πολλά χρήματα σε μια λαχειοφόρο αγορά για την οποία δεν αγόρασε ποτέ λαχείο και το μόνο που έχει να κάνει είναι να συμπληρώσει το συνημμένο ερωτηματολόγιο, είναι πιθανό ότι κάτι θα εμφανιστεί από αυτό το «ερωτηματολόγιο» τη στιγμή που ο χρήστης το ανοίγει. Ακόμα και πριν κάνει κλικ σε φαινομενικά ακίνδυνα συνημμένα όπως pdf ή excelΕπομένως, αξίζει να σκεφτείτε αυτά τα αρχεία, γιατί με τη βοήθειά τους, οι εισβολείς μπορούν επίσης να κάνουν πολύ δυσάρεστα πράγματα στον υπολογιστή σας.
Συνιστάται βεβαίως επίσης να αποφύγετε να κάνετε αλόγιστα κλικ σε συνδέσμους στα μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά εάν ο χρήστης δεν είναι 100% σίγουρος ότι το e-mail είναι πραγματικά από τον αποστολέα που ισχυρίζεται ότι είναι. Είναι καλύτερο να πληκτρολογήσετε χειροκίνητα τον συγκεκριμένο σύνδεσμο στο πρόγραμμα περιήγησης, για παράδειγμα τη διεύθυνση e-banking. Εάν εμφανιστεί κάτι που φαίνεται δυνητικά ύποπτο, είναι καλή ιδέα να επαληθεύσετε μέσω άλλου καναλιού επικοινωνίας ότι ο χρήστης, είτε φίλος είτε τράπεζα, το έστειλε πράγματι. Μέχρι τότε, μην κάνετε κλικ σε τίποτα. Οι εισβολείς μπορούν επίσης να πλαστογραφήσουν τον αποστολέα ενός email.
Προσοχή σε απομακρυσμένο περιεχόμενο που φορτώνεται αυτόματα
Τα ύποπτα συνημμένα μπορούν επίσης να ελεγχθούν σε δημόσια διαθέσιμα σαρωτές προτού τα ανοίξετε και προκαλέσουν μη αναστρέψιμη ζημιά. Ένα από αυτά είναι, για παράδειγμα www.virustotal.com. Εκεί, ωστόσο, είναι απαραίτητο να ληφθεί υπόψη ότι το δεδομένο αρχείο και το περιεχόμενό του θα συνεχίσουν να είναι δημόσια προσβάσιμα στη βάση δεδομένων.
Το καλό είναι ότι οι περισσότεροι διακομιστές αλληλογραφίας έχουν ήδη ενσωματωμένο ένα φίλτρο ανεπιθύμητης αλληλογραφίας και phishing, οπότε ο χρήστης δεν χρειάζεται να ρυθμίσει ή να εγκαταστήσει τίποτα. Αν και τα μηνύματα φτάνουν στα εισερχόμενα, έχουν ήδη φιλτραριστεί και επισημανθεί ως επικίνδυνα. Σίγουρα δεν είναι καλή ιδέα να κάνετε κλικ σε αυτά χωρίς λόγο. Είναι επίσης πολύ χρήσιμο να απενεργοποιείτε την αυτόματη φόρτωση απομακρυσμένου περιεχομένου σε μηνύματα email. Ως μέρος του απομακρυσμένου περιεχομένου, μπορούν να φορτωθούν εικόνες καθώς και άλλα πράγματα που μπορεί να είναι επιβλαβή. Τα περισσότερα προγράμματα-πελάτες ηλεκτρονικού ταχυδρομείου έχουν ήδη απενεργοποιημένη αυτήν την αυτόματη φόρτωση, αλλά καλό είναι να το ελέγξετε και να το απενεργοποιήσετε χειροκίνητα εάν είναι απαραίτητο.
Είναι επίσης χρήσιμο να γνωρίζετε ότι η απλή ανάγνωση του email συνήθως δεν προκαλεί τίποτα επιβλαβές. Το να κάνετε κλικ σε έναν σύνδεσμο ή να ανοίξετε ένα συνημμένο είναι επικίνδυνο.
Η επιδιόρθωση θα βοηθήσει επίσης
Μια άλλη συνηθισμένη οδός για επιθέσεις είναι μέσω προγραμμάτων περιήγησης ιστού και άλλων προγραμμάτων που είναι συνδεδεμένα στο Διαδίκτυο. Πολλοί εισβολείς στο Διαδίκτυο συχνά εκμεταλλεύονται γνωστά τρωτά σημεία σε προγράμματα περιήγησης και προγράμματα που χρησιμοποιούνται ευρέως. ProΕίναι σημαντικό να διατηρείτε το λογισμικό στον υπολογιστή σας ενημερωμένο. Αυτό σημαίνει ότι τα κενά ασφαλείας έχουν διορθωθεί και οι εισβολείς δεν μπορούν πλέον να τα εκμεταλλευτούν. Όταν ένας χρήστης έχει ένα ενημερωμένο σύστημα, προστατεύεται από πολλές επιθέσεις χωρίς να χρειάζεται να κάνει τίποτα άλλο.
Pro Για τον μέσο οικιακό χρήστη, εάν κυκλοφορήσει μια ενημέρωση για ένα πρόγραμμα περιήγησης, το Acrobat Reader, το Flash ή άλλο λογισμικό, είναι συνήθως καλή ιδέα να την εγκαταστήσετε. Ωστόσο, πρέπει επίσης να είστε πολύ προσεκτικοί ώστε να μην εμφανιστεί ένα ψεύτικο μήνυμα ενημέρωσης στην οθόνη σας, κάτι που είναι επικίνδυνο επειδή μπορεί στην πραγματικότητα να κατεβάσει κάτι κακόβουλο στον υπολογιστή σας.
Ωστόσο, η ενημέρωση κώδικα δεν προστατεύει από όλους τους κινδύνους, γι' αυτό και πολλοί άνθρωποι εγκαθιστούν πρόσθετα εργαλεία στα προγράμματα περιήγησής τους. Για παράδειγμα, πολλοί χρήστες χρησιμοποιούν το adblock, το οποίο αποκλείει τις διαφημίσεις. ΟτανoneΑφήνοντας κατά μέρος την ηθική της χρήσης του, ένα άλλο αποτέλεσμα είναι ότι αυξάνει επίσης την ασφάλεια, καθώς συχνά εμποδίζει τη φόρτωση δυνητικά κακόβουλου περιεχομένου. Ένα άλλο πρόσθετο που αξίζει να εξεταστεί είναι ένα πρόγραμμα που μπορεί να εμποδίσει την εκτέλεση σεναρίων από πηγές διαφορετικές από τη σελίδα που βλέπουμε. Αυτά είναι εργαλεία για πιο έμπειρους τεχνικά χρήστες, αλλά σίγουρα μπορούν να βοηθήσουν.
Είναι επίσης καλό να σκεφτόμαστε τα κινητά τηλέφωνα
Όσον αφορά την προστασία δεδομένων, οι περισσότεροι άνθρωποι σκέφτονται τους υπολογιστές. Θα πρέπει επίσης να σκεφτούν τα κινητά τηλέφωνα. Είναι επίσης συνδεδεμένα στο Διαδίκτυο και έχουμε πολλές σημαντικές και εμπιστευτικές πληροφορίες σχετικά με αυτά. Σύμφωνα με την McAfee, μια εταιρεία που ασχολείται με την προστασία ηλεκτρονικών συσκευών, σχεδόν δύο εκατομμύρια νέοι τύποι κακόβουλου λογισμικού για κινητά τηλέφωνα ανακαλύφθηκαν μόνο το πρώτο τρίμηνο του τρέχοντος έτους. Έχουν καταγραφεί πάνω από 25 εκατομμύρια συνολικά.
Apple έχει ένα λειτουργικό σύστημα τόσο κλειδωμένο και περιοριστικά κατασκευασμένο που περιορίζει τις επιλογές που δίνονται στις εφαρμογές και έτσι ουσιαστικά προστατεύει τα δεδομένα από μόνο του. Περιστασιακά δείχνει επίσης κάποια ευπάθεια, αλλά γενικά παρέχει Apple καλή ασφάλεια χωρίς να χρειάζεστε πρόσθετα προγράμματα προστασίας από ιούς ή άλλα προγράμματα ασφαλείας. Αν ωστόσο iOS δεν θα ενημερωθεί για πολύ καιρό, φυσικά είναι εξίσου ευάλωτο με οποιοδήποτε άλλο σύστημα.
Είναι πιο περίπλοκο με το Android. Πολλοί κατασκευαστές τηλεφώνων τροποποιούν αυτό το πιο ευρέως χρησιμοποιούμενο λειτουργικό σύστημα, γεγονός που περιπλέκει τις ενημερώσεις. Το Android γενικά δίνει στους χρήστες λίγο περισσότερα δικαιώματα από ό,τι iOSΟι κινητές συσκευές με λειτουργικό σύστημα Android αποτελούν επίσης πολύ συνηθισμένους στόχους επιθέσεων. Για αυτούς τους λόγους, είναι λογικό να εξετάσετε το ενδεχόμενο προστασίας από ιούς ή άλλης παρόμοιας προστασίας για το Android. Είναι καλή ιδέα να εξετάσετε το ενδεχόμενο κάποιας προστασίας για όλες τις συσκευές που είναι συνδεδεμένες στο Διαδίκτυο, συμπεριλαμβανομένων των έξυπνων τηλεοράσεων.
Το antivirus και το τείχος προστασίας είναι αρκετά ακόμα και στη δωρεάν έκδοση
Όσον αφορά την ασφάλεια πληροφορικής, οι περισσότεροι άνθρωποι σκέφτονται αμέσως το antivirus και το τείχος προστασίας. Είναι χρήσιμο να γνωρίζετε ότι το λειτουργικό τους σύστημα συχνά τα έχει ήδη. Οι περισσότεροι χρήστες χρησιμοποιούν λειτουργικά συστήματα από Microsoftu. Μερικές νεότερες εκδόσεις Windows Έχουν ήδη ενσωματωμένη αρκετά καλή προστασία από ιούς. Το λειτουργικό σύστημα είναι επίσης καλά προστατευμένο από Applu. Ωστόσο, εάν δεν υπάρχουν ενημερώσεις για μια παλαιότερη έκδοση λειτουργικών συστημάτων ή άλλων προγραμμάτων, αποτελούν μεγάλο κίνδυνο. Είσαι ο πιο εύκολος στην επίθεση. Δυστυχώς, παλιά λειτουργικά συστήματα χωρίς ενημερώσεις κώδικα, ενημερώσεις και προστασία από ιούς μπορούν να συναντηθούν όχι μόνο από ιδιώτες, αλλά και περιστασιακά σε εταιρική πληροφορική, ειδικά σε μικρότερους οργανισμούς.
Σίγουρα δεν βλάπτει να λαμβάνετε πρόσθετη προστασία, όπως καλύτερο τείχος προστασίας, προστασία από ιούς, anti-ransomware, λογισμικό IPS και άλλες πιθανές δυνατότητες ασφαλείας. Εξαρτάται από το πόσο τεχνικά ικανός είναι κάποιος και τι κάνει με τις συσκευές του. Ωστόσο, αν επιστρέψουμε στον μέσο χρήστη, το antivirus και το τείχος προστασίας είναι κυρίως σημαντικά. Εάν το λειτουργικό σύστημα δεν τα περιλαμβάνει ή ο χρήστης δεν θέλει να βασιστεί σε ενσωματωμένα εργαλεία, μπορούν να αγοραστούν επιπλέον, τόσο εμπορικά, δωρεάν λογισμικό ή ακόμα και ανοιχτού κώδικα. variaεδώ. Μπορεί να κοστίσει ένα σχετικά μεγάλο χρηματικό ποσό, αλλά δεν χρειάζεται να είναι τίποτα. Για τους περισσότερους ανθρώπους, εάν εφαρμόζουν καλή υγιεινή υπολογιστών, συχνά αρκεί δωρεάν λογισμικό. varianta. Αυτό μπορεί να σημαίνει ότι δεν παίρνετε προγράμματα από έναν προμηθευτή, αλλά συνδυάζετε πολλά.
Τέλος, αξίζει να προσθέσουμε μια ακόμη σημαντική συμβουλή. Μπορεί να φαίνεται εντελώς προφανής, αλλά πολλοί χρήστες την ξεχνούν και όταν το θυμούνται, μπορεί να είναι πολύ αργά, επειδή η συσκευή τους μπορεί να παραβιαστεί και τα δεδομένα να μπλοκαριστούν, να διαγραφούν ή να κρυπτογραφηθούν. Αυτή η συμβουλή είναι απλώς να δημιουργήσετε αντίγραφα ασφαλείας των πληροφοριών που είναι πολύτιμες για εσάς. Είναι καλύτερο να έχετε δημιουργήσει αντίγραφα ασφαλείας των δεδομένων σας πολλές φορές και σε πολλά μέρη, ιδανικά σε cloudφυσικώς.
