Անվտանգության փորձագետը խորհուրդ է տալիս, թե ինչպես կարող եք պաշտպանվել ինտերնետ հարձակվողներից

Դժբախտաբար, այսօր համակարգչի կամ բջջային սարքի յուրաքանչյուր օգտատեր բախվում է իրական վտանգի, որ հարձակվողը հեռակա կերպով կարգելափակի իր էկրանը կամ կկոդավորի ամբողջ բովանդակությունը: Այդ դեպքում նրանք կցանկանան շատ վճարել գաղտնաբառի համար, և նույնիսկ այդ դեպքում դուք վստահ չեք, որ այն ձեզ կտրամադրի: Կամ նրանք հեռակա կերպով ձեր սարքի վրա կտեղադրեն ծրագիր, որը կկարդա էլեկտրոնային նամակներ, SMS և այլ գաղտնի տեղեկություններ: Նմանապես, ինչ-որ մեկը կարող է ձեր խնայողությունները ձեր բանկային հաշվից դուրս մղել ձեր համակարգչի միջոցով: Մենք չենք ուզում ձեզ անհարկի վախեցնել, բայց այս և այլ նմանատիպ բաներ բավականին հաճախ են պատահում: Դրանք կարող են առաջանալ վնասակար ծրագրերից, փրկագին պահանջող ծրագրերից, ինչպես նաև ֆիշինգից և այլ տեխնիկական և ոչ տեխնիկական սպառնալիքներից: Պարտադիր չէ իմանալ, թե ինչպես են դրանք կոչվում, այլ մենք ուզում ենք ձեզ խորհուրդ տալ, թե ինչ կարող եք անել՝ ձեր համակարգչի, նոութբուքի, բջջային հեռախոսի, պլանշետի կամ նույնիսկ ձեր հեռուստացույցի փչանալու հավանականությունը նվազեցնելու համար: Սա վերաբերում է ինտերնետին միացված բոլոր սարքերին:

Jan Կոպրիվան պատասխանատու է խոշոր ընկերություններում հիմնականում համակարգչային անվտանգության և անվտանգության միջադեպերի մոնիթորինգի հարցերով զբաղվող թիմի համար։ Նա աշխատում է ընկերությունում։ ԱԼԵՖ ԶՐՈ, որն իր հաճախորդներին և գործընկերներին տրամադրում է համապարփակ տեխնոլոգիական լուծումներ կորպորատիվ ցանցերի, տվյալների կենտրոնների, կիբերանվտանգության, տվյալների պահպանման և պահեստավորման, ինչպես նաև հանրային ոլորտներում։ cloudժամը. Jan Kopřiva-ն նաև վերապատրաստում է մի շարք ընկերությունների մասնագետների՝ տվյալների հետ անվտանգ աշխատելու և դրանք հարձակումներից պաշտպանելու վերաբերյալ։

Մնալով ինտերնետի ապահով կողմում
Նախքան այլ խորհուրդներին անցնելը, լավ կլինի դիտարկել առաջին հիմնական կանոնը՝ հետևել «կիբեր» հիգիենային: Տեխնիկական միջոցառումները երկրորդական են։ Առաջին մակարդակում անվտանգությունը միշտ կախված է նրանից, թե ինչպես է օգտատերը վարվում: Ֆիզիկական աշխարհի հետ անալոգիաները կարելի է լավ օգտագործել: Երբ մարդը առանց ձեռքերի է և մթության մեջ քայլում է բարձր հանցագործություններով տարածքներում, վաղ թե ուշ մեծ է հավանականությունը, որ նա կթալանվի և կարող է տհաճ հիվանդություն բռնել: Լավ հիգիենան պետք է պահպանվի նաև առցանց, քանի որ այն կարող է շատ պաշտպանել օգտատերերին։ Տեխնիկական միջոցառումներն ավելի շատ լրացնում են: Անգամ լավագույն անվտանգության գործիքը, հավանաբար, չի կարողանա պաշտպանել մարդկանց, ովքեր իրենց անպատասխանատու են պահում:

Զգույշ եղեք նույնիսկ սովորական էլփոստի հավելվածները բացելիս
Pro Սովորական օգտատերերի մեծ մասի համար ամենաշատ ռիսկի ենթարկվող հիմնական եղանակներից մեկը էլեկտրոնային փոստն է: Օրինակ, նրանք կարող են էլեկտրոնային նամակ ստանալ, որը ձևանում է իրենց բանկից ծանուցում, բայց դրանում առկա հղումը կարող է ուղղված լինել հարձակվողի կողմից ստեղծված կայքին, այլ ոչ թե բանկի կայքին: Հղմանը սեղմելուց հետո օգտատերը կտեղափոխվի մի կայք, որի միջոցով հարձակվողը կարող է կամ գաղտնի տեղեկատվություն ստանալ օգտատիրոջից, կամ իրականացնել որևէ տեսակի կիբեռհարձակում:

Նմանապես, էլ. փոստի կցորդը կարող է պարունակել վնասակար կոդ կամ կոդ, որը համակարգչի մեջ վնասակար ինչ-որ բան է ներբեռնում: Այս դեպքում, հակավիրուսային ծրագրից բացի, օգտատիրոջը կպաշտպանի նաև առողջ բանականությունը: Եթե ինչ-որ մեկը տեղեկություն է ստանում, որ վիճակախաղում մեծ գումար է շահել, որի համար երբեք տոմս չի գնել, և պարզապես պետք է լրացնել կցված հարցաթերթիկը, հավանական է, որ այդ «հարցաթերթիկից» ինչ-որ բան կհայտնվի այն պահին, երբ օգտատերը բացում է այն: Նույնիսկ նախքան թվացյալ անվնաս կցորդների վրա, ինչպիսիք են pdf-ը կամ... excelՈւստի արժե մտածել այս ֆայլերի մասին, քանի որ նրանց օգնությամբ հարձակվողները կարող են նաև շատ տհաճ բաներ անել ձեր համակարգչին:

Ցանկալի է նաև զերծ մնալ էլ-նամակների հղումների վրա անմտորեն սեղմելուց, հատկապես, եթե օգտվողը 100%-ով վստահ չէ, որ էլ. Ավելի լավ է ձեռքով մուտքագրել հղումը բրաուզերում, օրինակ՝ էլեկտրոնային բանկային հասցե: Եթե ​​ինչ-որ բան հայտնվի, որը պոտենցիալ կասկածելի է թվում, լավ գաղափար է, որ կապի այլ ալիքի միջոցով ստուգեք, որ տվյալ օգտատերը, լինի դա ընկեր, թե բանկ, իրականում ուղարկել է այն: Մինչ այդ ոչ մի բանի վրա մի սեղմեք։ Հարձակվողները կարող են նաև խաբել նամակ ուղարկողին:

Զգուշացեք ավտոմատ կերպով բեռնված հեռավոր բովանդակությունից
Կասկածելի հավելվածները կարող են ստուգվել նաև հանրությանը հասանելի սկաներներով, նախքան դրանք բացելը և անուղղելի վնաս պատճառելը: Դրանցից մեկն է, օրինակ. www.virustotal.com. Այնուամենայնիվ, անհրաժեշտ է հաշվի առնել, որ ֆայլը և դրա բովանդակությունը կշարունակեն հանրությանը հասանելի լինել տվյալների բազայում:

Լավն այն է, որ փոստի սերվերների մեծ մասն արդեն ունի սպամի և ֆիշինգի զտիչ, այնպես որ օգտատերը ստիպված չէ որևէ բան կարգավորել կամ տեղադրել: Նամակները կհասնեն ձեր մուտքի արկղ, բայց դրանք արդեն կզտվեն և կնշվեն որպես վտանգավոր: Դրանց վրա առանց պատճառի սեղմելը հաստատ լավ գաղափար չէ: Շատ օգտակար է նաև էլփոստի հաղորդագրություններում հեռավոր բովանդակության ավտոմատ բեռնումն անջատելը: Հեռավոր բովանդակությունը կարող է բեռնել պատկերներ, բայց նաև այլ բաներ, որոնք կարող են վնասակար լինել: Էլփոստի հաճախորդների մեծ մասում արդեն անջատված է այս ավտոմատ բեռնումը, բայց լավ գաղափար է ստուգել և, հնարավոր է, անջատել այն ձեռքով:

Օգտակար է նաև իմանալ, որ նամակը պարզապես կարդալը սովորաբար ոչ մի վնասակար բան չի առաջացնում: Հղման վրա սեղմելը կամ հավելվածը բացելը վտանգավոր է:

Կարկատելը նույնպես կօգնի
Հարձակումների մեկ այլ տարածված ուղի է վեբ զննարկիչների և ինտերնետին միացված այլ ծրագրերի միջոցով։ Շատ ինտերնետային հարձակվողներ հաճախ շահագործում են լայնորեն օգտագործվող զննարկիչների և ծրագրերի հայտնի խոցելիությունները։ ProԿարևոր է ձեր համակարգչի ծրագիրը թարմացված պահել։ Սա նշանակում է, որ բացթողումները շտկվում են, և հարձակվողները այլևս չեն կարող շահագործել դրանք։ Երբ օգտատերն ունի շտկված համակարգ, նա պաշտպանված է բազմաթիվ հարձակումներից՝ առանց որևէ այլ բան անելու անհրաժեշտության։

Pro Միջին տնային օգտատիրոջ համար, եթե թողարկվում է դիտարկիչի, Acrobat Reader-ի, Flash-ի կամ այլ ծրագրի թարմացում, սովորաբար լավ գաղափար է այն տեղադրելը: Այնուամենայնիվ, դուք պետք է նաև շատ զգույշ լինեք, որպեսզի ձեր էկրանին չհայտնվի կեղծ թարմացման հաղորդագրություն, ինչը ռիսկային է, քանի որ այն կարող է իրականում վնասակար ծրագիր ներբեռնել ձեր համակարգիչ:

Այնուամենայնիվ, կարկատելը չի ​​պաշտպանում բոլոր ռիսկերից, այդ իսկ պատճառով շատ մարդիկ լրացուցիչ գործիքներ են տեղադրում իրենց բրաուզերում: Օրինակ, շատ օգտատերեր օգտագործում են adblock, որն արգելափակում է գովազդը: ԵրբoneՄի կողմ դնելով դրա օգտագործման էթիկան՝ մեկ այլ ազդեցություն այն է, որ այն նաև մեծացնում է անվտանգությունը, քանի որ հաճախ արգելափակում է պոտենցիալ վնասակար բովանդակության բեռնումը: Մեկ այլ հավելում, որը արժե հաշվի առնել, այն ծրագիրն է, որը կարող է արգելափակել սկրիպտների գործարկումը այլ աղբյուրներից, բացի այն էջից, որը մենք դիտում ենք: Սրանք գործիքներ են տեխնիկապես ավելի բանիմաց օգտատերերի համար, բայց դրանք միանշանակ կարող են օգնել:

Լավ է մտածել նաև բջջային հեռախոսների մասին
Երբ խոսքը վերաբերում է տվյալների պաշտպանությանը, մարդկանց մեծ մասը մտածում է համակարգիչների մասին։ Նրանք պետք է մտածեն նաև բջջային հեռախոսների մասին։ Դրանք նույնպես միացված են ինտերնետին, և մենք դրանց վերաբերյալ ունենք շատ կարևոր և գաղտնի տեղեկատվություն։ McAfee էլեկտրոնային սարքերի պաշտպանությամբ զբաղվող ընկերության տվյալներով՝ միայն այս տարվա առաջին եռամսյակում հայտնաբերվել է բջջային հեռախոսների համար նախատեսված գրեթե երկու միլիոն նոր տեսակի վնասակար ծրագիր։ Ընդհանուր առմամբ գրանցվել է ավելի քան 25 միլիոն։

Apple Օպերացիոն համակարգն այնքան արգելափակված է և սահմանափակող, որ սահմանափակում է հավելվածներին տրված տարբերակները և այդպիսով էապես պաշտպանում է տվյալները: Այն նաև երբեմն ունենում է որոշ խոցելիություններ, բայց ընդհանուր առմամբ այն ապահովում է Apple լավ անվտանգություն՝ առանց հավելյալ հակավիրուսային կամ այլ անվտանգության ծրագրերի: Եթե ​​այնուամենայնիվ iOS այն երկար ժամանակ չի թարմացվի, իհարկե այն նույնքան խոցելի է, որքան ցանկացած այլ համակարգ:

Android-ի դեպքում ամեն ինչ ավելի բարդ է։ Շատ հեռախոսների արտադրողներ փոփոխում են այս ամենատարածված օպերացիոն համակարգը, ինչը բարդացնում է թարմացումները։ Android-ը, որպես կանոն, օգտատերերին մի փոքր ավելի շատ թույլտվություններ է տալիս, քան... iOSAndroid օպերացիոն համակարգով բջջային սարքերը նույնպես շատ հաճախ են հարձակումների թիրախ դառնում: Այս պատճառներով իմաստ ունի դիտարկել Android-ի համար հակավիրուսային կամ այլ նմանատիպ պաշտպանություն: Լավ գաղափար է դիտարկել որոշակի պաշտպանություն ինտերնետին միացված բոլոր սարքերի, այդ թվում՝ խելացի հեռուստացույցների համար:

Անտիվիրուսն ու firewall-ը բավական են նույնիսկ անվճար տարբերակում
Երբ խոսքը վերաբերում է ՏՏ անվտանգությանը, մարդկանց մեծամասնությունը անմիջապես մտածում է հակավիրուսային և firewall-ի մասին: Օգտակար է իմանալ, որ նրանց օպերացիոն համակարգը հաճախ արդեն ունի դրանք: Օգտատերերի մեծ մասն օգտագործում է օպերացիոն համակարգեր Microsoftժամը. Որոշ ավելի նոր տարբերակներ Windows Նրանք արդեն ունեն բավականին լավ հակավիրուսային պաշտպանություն ներկառուցված: Օպերացիոն համակարգը նույնպես լավ պաշտպանված է Applu. Այնուամենայնիվ, եթե օպերացիոն համակարգերի կամ այլ ծրագրերի ավելի հին տարբերակի համար թարմացումներ չկան, դրանք մեծ ռիսկ են: Դուք ամենահեշտն եք հարձակվում: Ցավոք, հին օպերացիոն համակարգերին՝ առանց կարկատների, թարմացումների և հակավիրուսների, կարող են հանդիպել ոչ միայն անհատների, այլև երբեմն կորպորատիվ ՏՏ ոլորտում, հատկապես փոքր կազմակերպություններում:

Հավելյալ պաշտպանություն ստանալը, անշուշտ, չի խանգարի, օրինակ՝ ավելի լավ firewall, հակավիրուսային, հակափրկագին, ծրագրային ապահովման IPS և այլ հնարավոր անվտանգության առանձնահատկություններ: Դա կախված է նրանից, թե ինչ-որ մեկը տեխնիկապես հմուտ է և ինչ է անում իր սարքերի հետ: Այնուամենայնիվ, եթե վերադառնանք սովորական օգտագործողին, ապա հակավիրուսային և firewall-ը հիմնականում կարևոր են: Եթե ​​օպերացիոն համակարգը չի ներառում դրանք, կամ օգտատերը չի ցանկանում ապավինել ինտեգրված գործիքներին, դրանք կարելի է լրացուցիչ գնել՝ և՛ առևտրային, և՛ անվճար կամ նույնիսկ բաց կոդով: variaայստեղ. Դա կարող է արժենալ համեմատաբար մեծ գումար, բայց դա պարտադիր չէ, որ ոչինչ լինի: Մարդկանց մեծամասնության համար, եթե նրանք լավ համակարգչային հիգիենա են վարում, անվճար ծրագիրը հաճախ բավական է: varianta. Սա կարող է նշանակել, որ դուք ծրագրեր չեք վերցնում մեկ մատակարարից, այլ համատեղում եք մի քանիսը:

Վերջապես, արժե ավելացնել ևս մեկ կարևոր խորհուրդ։ Այն կարող է լիովին ակնհայտ թվալ, բայց շատ օգտատերեր մոռանում են դրա մասին, և երբ նրանք հիշում են, կարող է շատ ուշ լինել, քանի որ նրանց սարքը կարող է կոտրվել, և տվյալները կարող են արգելափակվել, ջնջվել կամ կոդավորվել։ Այս խորհուրդը պարզապես պահուստավորել ձեզ համար արժեքավոր տեղեկատվությունը։ Լավագույնն է ձեր տվյալները պահուստավորել մի քանի անգամ և մի քանի վայրերում, իդեալականում՝ cloudֆիզիկապես.