น่าเสียดายที่ผู้ใช้คอมพิวเตอร์หรืออุปกรณ์มือถือทุกคนในปัจจุบันต้องเผชิญกับอันตรายอย่างแท้จริงจากผู้โจมตีจากระยะไกล เช่น การล็อคหน้าจอหรือการเข้ารหัสเนื้อหาทั้งหมด จากนั้นเขาจะต้องการจ่ายเงินจำนวนมากเพื่อซื้อรหัสผ่าน และถึงแม้คุณจะไม่แน่ใจว่าเขาจะมอบรหัสผ่านให้กับคุณก็ตาม หรือติดตั้งโปรแกรมจากระยะไกลบนอุปกรณ์ของคุณซึ่งจะอ่านอีเมล SMS และข้อมูลลับอื่น ๆ ในทำนองเดียวกัน บางคนสามารถดูดเงินที่คุณเก็บไว้จากบัญชีธนาคารของคุณผ่านทางคอมพิวเตอร์ของคุณได้ เราไม่ต้องการทำให้คุณกลัวโดยไม่จำเป็น แต่สิ่งเหล่านี้และสิ่งอื่นที่คล้ายคลึงกันเกิดขึ้นค่อนข้างบ่อยจริงๆ มัลแวร์ แรนซัมแวร์ รวมถึงฟิชชิ่งและภัยคุกคามทางเทคนิคและไม่ใช่ทางเทคนิคอื่นๆ ถือเป็นความผิด คุณไม่จำเป็นต้องรู้ว่ามันเรียกว่าอะไร แต่เราอยากจะแนะนำคุณเกี่ยวกับสิ่งที่คุณสามารถทำได้เพื่อลดโอกาสที่คอมพิวเตอร์ แล็ปท็อป โทรศัพท์มือถือ แท็บเล็ต หรือแม้แต่ทีวีของคุณจะเสีย สิ่งนี้ใช้กับอุปกรณ์ทั้งหมดที่เชื่อมต่อกับอินเทอร์เน็ต
Jan Kopřiva รับผิดชอบทีมที่ดูแลด้านความปลอดภัยทางคอมพิวเตอร์และการตรวจสอบเหตุการณ์ด้านความปลอดภัยในบริษัทขนาดใหญ่เป็นหลัก เขาทำงานอยู่ที่บริษัทดังกล่าว อเลฟ ซีโร่ซึ่งมอบโซลูชั่นเทคโนโลยีที่ครอบคลุมให้กับลูกค้าและพันธมิตรในด้านเครือข่ายองค์กร ศูนย์ข้อมูล ความปลอดภัยทางไซเบอร์ การจัดเก็บและสำรองข้อมูล รวมถึงบริการสาธารณะ cloudที่. Jan นอกจากนี้ Kopřiva ยังฝึกอบรมผู้เชี่ยวชาญจากบริษัทต่างๆ เกี่ยวกับวิธีการทำงานกับข้อมูลอย่างปลอดภัยและปกป้องข้อมูลจากการโจมตีอีกด้วย
อยู่บนขอบของอินเทอร์เน็ตที่ปลอดภัย
ก่อนที่เราจะพูดถึงเคล็ดลับที่เหลือ เป็นความคิดที่ดีที่จะพิจารณากฎพื้นฐานข้อแรก: ปฏิบัติตามสุขอนามัยของ "ไซเบอร์" มาตรการทางเทคนิคเป็นเพียงเรื่องรองเท่านั้น ในระดับแรก การรักษาความปลอดภัยมักขึ้นอยู่กับพฤติกรรมของผู้ใช้เสมอ การเปรียบเทียบกับโลกทางกายภาพสามารถนำไปใช้ได้อย่างดี เมื่อบุคคลไม่มีมือและไปยังสถานที่ที่มีอาชญากรรมสูงในความมืดไม่ช้าก็เร็วเขามีแนวโน้มที่จะถูกปล้นและอาจติดโรคอันไม่พึงประสงค์ได้ จะต้องปฏิบัติตามสุขอนามัยที่ดีบนเครือข่ายด้วย ซึ่งในตัวมันเองสามารถปกป้องผู้ใช้ได้มาก มาตรการทางเทคนิคเป็นส่วนเสริมมากกว่า คนที่ประพฤติตนขาดความรับผิดชอบ เครื่องมือรักษาความปลอดภัยที่ดีที่สุด มักจะไม่สามารถปกป้องได้
โปรดใช้ความระมัดระวังแม้ในขณะที่เปิดไฟล์แนบอีเมลทั่วไป
Pro สำหรับผู้ใช้งานทั่วไปส่วนใหญ่ หนึ่งในช่องทางหลักที่พวกเขามีความเสี่ยงมากที่สุดคือผ่านทางอีเมล ตัวอย่างเช่น พวกเขาอาจได้รับอีเมลที่แสร้งทำเป็นแจ้งเตือนจากธนาคาร แต่ลิงก์ในอีเมลนั้นอาจเป็นลิงก์ไปยังเว็บไซต์ที่สร้างขึ้นโดยผู้โจมตีแทนที่จะเป็นเว็บไซต์ของธนาคาร หลังจากคลิกลิงก์แล้ว ผู้ใช้จะถูกนำไปยังเว็บไซต์ที่ผู้โจมตีสามารถดึงข้อมูลที่เป็นความลับจากผู้ใช้หรือทำการโจมตีทางไซเบอร์ได้
ในทำนองเดียวกันไฟล์แนบอีเมลอาจมีโค้ดที่เป็นอันตรายหรือโค้ดที่ดาวน์โหลดสิ่งที่เป็นอันตรายบางอย่างลงในคอมพิวเตอร์ ในกรณีนี้ นอกเหนือจากโปรแกรมป้องกันไวรัสแล้ว สามัญสำนึกจะช่วยปกป้องผู้ใช้ หากใครก็ตามได้รับข้อมูลว่าพวกเขาได้รับรางวัลเงินจำนวนมากจากลอตเตอรีซึ่งพวกเขาไม่เคยซื้อตั๋วเลย และสิ่งที่พวกเขาต้องทำคือกรอกแบบสอบถามที่แนบมา มีแนวโน้มว่าจะมีบางอย่างปรากฏขึ้นจาก "แบบสอบถาม" นั้นทันทีที่ผู้ใช้เปิดแบบสอบถาม แม้กระทั่งก่อนที่จะคลิกไฟล์แนบที่ดูไม่เป็นอันตราย เช่น pdf หรือ excelดังนั้นจึงควรพิจารณาถึงไฟล์เหล่านี้เนื่องจากผู้โจมตีสามารถทำสิ่งที่ไม่พึงประสงค์ต่อคอมพิวเตอร์ของคุณได้ด้วยเช่นกัน
ขอแนะนำอย่างยิ่งให้หลีกเลี่ยงการคลิกลิงก์ในอีเมลโดยไม่ได้ตั้งใจ โดยเฉพาะอย่างยิ่งหากผู้ใช้ไม่แน่ใจ 100% ว่าอีเมลนั้นมาจากผู้ส่งที่เขาอ้างว่าเป็นจริงๆ ควรพิมพ์ลิงก์ที่ระบุลงในเบราว์เซอร์ด้วยตนเอง เช่น ที่อยู่ e-banking หากมีสิ่งใดเข้ามาที่อาจดูน่าสงสัย เป็นความคิดที่ดีที่จะตรวจสอบผ่านช่องทางการสื่อสารอื่นว่าผู้ใช้ไม่ว่าจะเป็นเพื่อนหรือธนาคารเป็นผู้ส่งมาจริงๆ ถึงตอนนั้นอย่าคลิกอะไรเลย ผู้โจมตีสามารถปลอมแปลงผู้ส่งอีเมลได้เช่นกัน
ระวังเนื้อหาระยะไกลที่โหลดโดยอัตโนมัติ
ไฟล์แนบที่น่าสงสัยสามารถตรวจสอบได้บนเครื่องสแกนที่เปิดเผยต่อสาธารณะก่อนที่คุณจะเปิดไฟล์เหล่านั้น และทำให้เกิดความเสียหายอย่างถาวร หนึ่งในนั้นคือตัวอย่างเช่น www.virustotal.com- อย่างไรก็ตาม มีความจำเป็นต้องคำนึงว่าไฟล์ที่กำหนดและเนื้อหาจะยังคงสามารถเข้าถึงได้แบบสาธารณะในฐานข้อมูล
สิ่งที่ดีก็คือเมลเซิร์ฟเวอร์ส่วนใหญ่มีตัวกรองสแปมและฟิชชิ่งอยู่แล้ว ดังนั้นผู้ใช้จึงไม่จำเป็นต้องตั้งค่าหรือติดตั้งอะไรเลย แม้ว่าอีเมลจะไปถึงกล่องจดหมาย แต่อีเมลเหล่านั้นก็ถูกกรองและทำเครื่องหมายว่าเป็นอันตรายแล้ว ไม่ใช่ความคิดที่ดีที่จะคลิกสิ่งเหล่านั้นโดยไม่มีเหตุผล นอกจากนี้ยังมีประโยชน์มากในการปิดการโหลดเนื้อหาระยะไกลในข้อความอีเมลโดยอัตโนมัติ ในฐานะที่เป็นส่วนหนึ่งของเนื้อหาระยะไกล คุณสามารถโหลดรูปภาพและสิ่งอื่นๆ ที่อาจเป็นอันตรายได้ ไคลเอนต์อีเมลส่วนใหญ่ปิดการโหลดอัตโนมัตินี้ไว้อยู่แล้ว แต่ควรตรวจสอบและปิดด้วยตนเองหากจำเป็น
นอกจากนี้ยังเป็นประโยชน์ที่จะทราบว่าการอ่านอีเมลมักจะไม่ก่อให้เกิดอันตรายใดๆ การคลิกลิงก์หรือเปิดไฟล์แนบถือเป็นอันตราย
การปะแก้จะช่วยด้วย
อีกช่องทางหนึ่งที่นิยมใช้ในการโจมตีคือผ่านทางเว็บเบราว์เซอร์และโปรแกรมอื่นๆ ที่เชื่อมต่ออินเทอร์เน็ต ผู้โจมตีทางอินเทอร์เน็ตจำนวนมากมักใช้ประโยชน์จากช่องโหว่ที่รู้จักกันดีในเบราว์เซอร์และโปรแกรมที่ใช้กันอย่างแพร่หลาย Proสิ่งสำคัญคือต้องอัปเดตซอฟต์แวร์ในคอมพิวเตอร์ของคุณให้ทันสมัยอยู่เสมอ ซึ่งหมายความว่าช่องโหว่ต่างๆ จะถูกอุด และผู้โจมตีจะไม่สามารถใช้ช่องโหว่เหล่านั้นได้อีกต่อไป เมื่อระบบของผู้ใช้ได้รับการอัปเดตแล้ว พวกเขาจะได้รับการปกป้องจากการโจมตีหลายรูปแบบโดยไม่ต้องทำอะไรเพิ่มเติม
Pro สำหรับผู้ใช้ทั่วไปตามบ้าน หากมีการอัปเดตโปรแกรมเบราว์เซอร์, Acrobat Reader, Flash หรือซอฟต์แวร์อื่นๆ ออกมา ก็มักจะเป็นความคิดที่ดีที่จะติดตั้ง แต่คุณต้องระมัดระวังอย่าให้ได้รับข้อความแจ้งเตือนการอัปเดตปลอมที่ปรากฏขึ้นบนหน้าจอ เพราะอาจเป็นการดาวน์โหลดโปรแกรมที่เป็นอันตรายลงในคอมพิวเตอร์ของคุณได้
อย่างไรก็ตาม การแก้ไขไม่สามารถป้องกันความเสี่ยงได้ทั้งหมด ซึ่งเป็นสาเหตุที่ผู้คนจำนวนมากติดตั้งเครื่องมือเพิ่มเติมในเบราว์เซอร์ของตน ตัวอย่างเช่น ผู้ใช้หลายรายใช้โปรแกรมบล็อกโฆษณาซึ่งจะบล็อกโฆษณา เมื่อไรoneหากมองข้ามหลักจริยธรรมในการใช้งาน ผลอีกประการหนึ่งก็คือ การเพิ่มความปลอดภัยด้วย เนื่องจากมักจะบล็อกการโหลดเนื้อหาที่อาจเป็นอันตรายได้ ส่วนเสริมอีกตัวหนึ่งที่ควรพิจารณาคือโปรแกรมที่สามารถบล็อกสคริปต์ไม่ให้ทำงานจากแหล่งอื่นนอกเหนือจากเพจที่เรากำลังดูอยู่ สิ่งเหล่านี้เป็นเครื่องมือสำหรับผู้ใช้ที่มีความเชี่ยวชาญด้านเทคนิคมากกว่า แต่ก็สามารถช่วยได้อย่างแน่นอน
การคิดถึงโทรศัพท์มือถือก็ดีเช่นกัน
เมื่อพูดถึงการปกป้องข้อมูล คนส่วนใหญ่มักจะนึกถึงคอมพิวเตอร์ พวกเขาควรคิดถึงโทรศัพท์มือถือด้วย สิ่งเหล่านี้เชื่อมต่อกับอินเทอร์เน็ตด้วย และเรามีข้อมูลที่สำคัญและเป็นความลับอยู่มากมาย จากข้อมูลของบริษัท McAfee ซึ่งทำธุรกิจเกี่ยวกับการปกป้องอุปกรณ์อิเล็กทรอนิกส์ พบว่ามัลแวร์ประเภทใหม่เกือบสองล้านรายการสำหรับโทรศัพท์มือถือถูกค้นพบในช่วงไตรมาสแรกของปีนี้เพียงปีเดียว พวกเขาลงทะเบียนรวมกว่า 25 ล้าน
Apple มีระบบปฏิบัติการที่ถูกล็อคและสร้างขึ้นอย่างจำกัดจนจำกัดตัวเลือกที่มอบให้กับแอปพลิเคชัน และด้วยเหตุนี้จึงปกป้องข้อมูลด้วยตัวมันเอง นอกจากนี้ยังมีช่องโหว่อยู่บ้างเป็นครั้งคราว แต่โดยทั่วไปแล้วจะมีช่องโหว่ดังกล่าว Apple การรักษาความปลอดภัยที่ดีโดยไม่ต้องมีโปรแกรมป้องกันไวรัสหรือโปรแกรมรักษาความปลอดภัยอื่น ๆ เพิ่มเติม ถ้าอย่างไรก็ตาม iOS มันจะไม่ได้รับการอัปเดตเป็นเวลานาน แน่นอนว่ามันมีช่องโหว่เหมือนกับระบบอื่นๆ
สำหรับ Android นั้นซับซ้อนกว่า ผู้ผลิตโทรศัพท์หลายรายทำการปรับแต่งระบบปฏิบัติการที่ใช้กันอย่างแพร่หลายนี้ ซึ่งทำให้การอัปเดตยุ่งยากขึ้น โดยทั่วไปแล้ว Android จะให้สิทธิ์ผู้ใช้มากกว่าเล็กน้อย iOSอุปกรณ์พกพาที่ใช้ระบบปฏิบัติการ Android ก็เป็นเป้าหมายการโจมตีที่พบบ่อยเช่นกัน ด้วยเหตุผลเหล่านี้ จึงควรพิจารณาใช้โปรแกรมป้องกันไวรัสหรือการป้องกันอื่นๆ ที่คล้ายคลึงกันสำหรับ Android ควรพิจารณาใช้การป้องกันสำหรับอุปกรณ์ทั้งหมดที่เชื่อมต่อกับอินเทอร์เน็ต รวมถึงสมาร์ททีวีด้วย
โปรแกรมป้องกันไวรัสและไฟร์วอลล์ก็เพียงพอแล้วแม้ในเวอร์ชันฟรี
เมื่อพูดถึงความปลอดภัยด้านไอที คนส่วนใหญ่จะนึกถึงโปรแกรมป้องกันไวรัสและไฟร์วอลล์ทันที มีประโยชน์ที่จะรู้ว่าระบบปฏิบัติการของพวกเขามักจะมีสิ่งเหล่านี้อยู่แล้ว ผู้ใช้ส่วนใหญ่ใช้ระบบปฏิบัติการจาก Microsoftที่. รุ่นใหม่กว่าบางรุ่น Windows พวกเขามีการป้องกันไวรัสที่ดีอยู่แล้ว ระบบปฏิบัติการยังได้รับการปกป้องอย่างดีจาก Appลู. อย่างไรก็ตาม หากไม่มีการอัปเดตสำหรับระบบปฏิบัติการเวอร์ชันเก่าหรือโปรแกรมอื่น ๆ ถือว่ามีความเสี่ยงสูง คุณเป็นคนที่ถูกโจมตีง่ายที่สุด น่าเสียดายที่ระบบปฏิบัติการเก่าที่ไม่มีแพตช์ การอัปเดต และโปรแกรมป้องกันไวรัส อาจพบเจอได้ไม่เพียงแค่กับบุคคลทั่วไปเท่านั้น แต่ยังพบได้ในฝ่ายไอทีขององค์กรเป็นครั้งคราว โดยเฉพาะในองค์กรขนาดเล็ก
แน่นอนว่าการได้รับการป้องกันเพิ่มเติม เช่น ไฟร์วอลล์ที่ดีขึ้น โปรแกรมป้องกันไวรัส โปรแกรมแอนตี้แรนซัมแวร์ ซอฟต์แวร์ IPS และคุณลักษณะด้านความปลอดภัยอื่นๆ ที่เป็นไปได้นั้นไม่ใช่เรื่องเสียหาย มันขึ้นอยู่กับว่าใครคนหนึ่งมีความสามารถทางเทคนิคแค่ไหนและทำอะไรกับอุปกรณ์ของเขา อย่างไรก็ตาม หากย้อนกลับไปที่ผู้ใช้โดยทั่วไป โปรแกรมป้องกันไวรัสและไฟร์วอลล์ถือเป็นสิ่งที่สำคัญเป็นหลัก หากระบบปฏิบัติการไม่มีเครื่องมือเหล่านี้รวมอยู่หรือผู้ใช้ไม่ต้องการใช้เครื่องมือแบบรวม ก็สามารถซื้อเพิ่มเติมได้ทั้งแบบเชิงพาณิชย์ แบบฟรีแวร์ หรือแม้แต่แบบโอเพนซอร์ส variaที่นี่. มันอาจจะต้องเสียเงินเป็นจำนวนมาก แต่ก็ไม่จำเป็นต้องเป็นจำนวนเงินมากนัก สำหรับคนส่วนใหญ่ หากพวกเขาปฏิบัติตามสุขอนามัยคอมพิวเตอร์อย่างดี ซอฟต์แวร์ฟรีก็มักจะเพียงพอแล้ว variaเอ็นทีเอ ซึ่งอาจหมายความว่าคุณไม่ใช้โปรแกรมจากซัพพลายเออร์รายเดียว แต่รวมหลายๆ รายเข้าด้วยกัน
สุดท้ายนี้ ควรเพิ่มเคล็ดลับสำคัญอีกข้อหนึ่งเข้าไปด้วย ซึ่งอาจดูชัดเจนมาก แต่ผู้ใช้หลายคนมักลืมเรื่องนี้ไป และเมื่อนึกขึ้นได้ก็อาจจะสายเกินไป เพราะอุปกรณ์ของพวกเขาอาจถูกแฮ็ก และข้อมูลอาจถูกบล็อก ลบ หรือเข้ารหัส เคล็ดลับนี้ก็คือให้สำรองข้อมูลที่มีค่าสำหรับคุณไว้เท่านั้น วิธีที่ดีที่สุดคือสำรองข้อมูลไว้หลายๆ ครั้งและในหลายๆ ที่ โดยควรอยู่ใน cloudทางกายภาพ
