Κακόβουλο λογισμικό, ransomware, phishing και άλλες τεχνικές και μη τεχνικές απειλές. Ίσως αυτές οι λέξεις να σας είναι ξένες. Αλλά είναι καλό να γνωρίζετε ότι μπορεί να σημαίνουν κίνδυνο για τον υπολογιστή, το κινητό σας τηλέφωνο και άλλες συσκευές που είναι συνδεδεμένες στο Διαδίκτυο. Οι εισβολείς μπορούν να έχουν πρόσβαση στον τραπεζικό σας λογαριασμό μέσω διαφόρων τεχνασμάτων και προγραμμάτων. Ή μπορούν να κλειδώσουν από απόσταση την οθόνη ή να κρυπτογραφήσουν απευθείας όλο το περιεχόμενο του υπολογιστή, του κινητού ή του tablet. Η διαπραγμάτευση μαζί τους είναι μια μεγάλη ταλαιπωρία, η οποία μπορεί να είναι αρκετά ακριβή. Ο ειδικός ασφαλείας Jak Kopřiva από την εταιρεία ΑΛΕΦ ΜΗΔΕΝ κατέγραψε μερικά βασικά σημεία που μπορούν να σας βοηθήσουν να προστατεύσετε καλύτερα τη συσκευή σας.
Σχετικά με τον συγγραφέα
Ο Jan Kopřiva είναι υπεύθυνος για μια ομάδα που φροντίζει για την ασφάλεια των υπολογιστών και την παρακολούθηση συμβάντων ασφαλείας σε μεγάλες εταιρείες. Εργάζεται σε μια εταιρεία ΑΛΕΦ ΜΗΔΕΝ, η οποία παρέχει στους πελάτες και τους συνεργάτες της ολοκληρωμένες τεχνολογικές λύσεις στον τομέα των εταιρικών δικτύων, των data centers, της ασφάλειας στον κυβερνοχώρο, της αποθήκευσης και δημιουργίας αντιγράφων ασφαλείας δεδομένων, αλλά και των δημόσιων cloud για περισσότερα από 24 χρόνια. Ο Jan Kopřiva εκπαιδεύει επίσης ειδικούς από διάφορες εταιρείες για το πώς να εργάζονται με ασφάλεια με δεδομένα και να τα προστατεύουν από επιθέσεις.
Παρά την πρόληψη, είναι πιθανό ο υπολογιστής σας να μολυνθεί από ιό. Ρίξτε λοιπόν μια ματιά δοκιμάστε το καλύτερο antivirus για τον υπολογιστή σας.
1) Τηρείτε τη βασική υγιεινή
Είναι το ίδιο όπως στον φυσικό κόσμο. Στο πρώτο επίπεδο, η ασφάλεια αφορά πάντα το πώς συμπεριφέρεται ο χρήστης. Όταν ένα άτομο δεν πλένει τα χέρια του και πηγαίνει σε μέρη με υψηλή εγκληματικότητα στο σκοτάδι, αργά ή γρήγορα είναι πολύ πιθανό να τον ληστέψουν και να κολλήσει μια δυσάρεστη ασθένεια. Καλή υγιεινή πρέπει να τηρείται και στο δίκτυο, όπου μπορούμε να την ονομάσουμε «κυβερνο» υγιεινή. Αυτό από μόνο του μπορεί να προστατεύσει τον χρήστη πολύ. Τα τεχνικά μέτρα είναι περισσότερο συμπληρωματικά. Σε γενικές γραμμές, λοιπόν, καλό είναι να μην επισκέπτεστε ιστότοπους που είναι επικίνδυνοι (π.χ. ιστότοποι με παράνομα κοινόχρηστο λογισμικό) και να μην ανοίγετε άγνωστα αρχεία κατάματα.
2) Επιδιορθώστε τα προγράμματά σας
Μια πολύ κοινή πηγή επιθέσεων είναι το πρόγραμμα περιήγησης ιστού και άλλα προγράμματα που είναι συνδεδεμένα στο Διαδίκτυο. Πολλοί εισβολείς του Διαδικτύου χρησιμοποιούν συχνά ήδη γνωστές ευπάθειες προηγμένων προγραμμάτων περιήγησης και προγραμμάτων. Γι' αυτό είναι σημαντικό να διατηρείτε ενημερωμένο το λογισμικό στον υπολογιστή σας. Με αυτόν τον τρόπο, οι τρύπες ονομάζονται επιδιορθώνονται και οι επιτιθέμενοι δεν μπορούν πλέον να τις εκμεταλλευτούν. Μόλις ένας χρήστης έχει ένα επιδιορθωμένο σύστημα, προστατεύεται από πολλές επιθέσεις χωρίς να κάνει τίποτα άλλο.
Για τον μέσο οικιακό χρήστη, εάν κυκλοφορήσει μια ενημέρωση για το πρόγραμμα περιήγησης, το Acrobat Reader, το Flash ή άλλο λογισμικό, είναι συνήθως καλή ιδέα να την εγκαταστήσετε. Αλλά πρέπει επίσης να είστε πολύ προσεκτικοί ώστε να μην εμφανιστεί ένα ψεύτικο μήνυμα σχετικά με μια ενημέρωση στην οθόνη, το οποίο μπορεί, αντίθετα, να είναι πολύ επικίνδυνο, επειδή οι άνθρωποι μπορούν να κατεβάσουν κάτι επιβλαβές για τον υπολογιστή τους μέσω αυτού.
3) Δώστε προσοχή και στα κοινά συνημμένα e-mail
Για τους περισσότερους απλούς χρήστες, μία από τις κύριες πηγές δυνητικού κινδύνου είναι το ηλεκτρονικό ταχυδρομείο. Για παράδειγμα, μπορεί να λάβουν ένα μήνυμα που μοιάζει με ειδοποίηση από μια τράπεζα, αλλά ο σύνδεσμος που περιέχεται σε αυτό μπορεί να στοχεύει σε μια σελίδα που δημιουργήθηκε από έναν εισβολέα αντί στον ιστότοπο της τράπεζας. Αφού κάνει κλικ στον σύνδεσμο, ο χρήστης θα μεταφερθεί σε έναν ιστότοπο, μέσω του οποίου ο εισβολέας μπορεί είτε να εξαγάγει εμπιστευτικά δεδομένα από τον χρήστη είτε να εξαπολύσει κάποιου είδους επίθεση στον κυβερνοχώρο.
Με τον ίδιο τρόπο, μπορεί να υπάρχει κακόβουλος κώδικας στο συνημμένο email ή κώδικας που κατεβάζει κάτι επιβλαβές για τον υπολογιστή. Σε αυτή την περίπτωση, εκτός από το antivirus, η κοινή λογική θα προστατεύσει τον χρήστη. Αν έρθει σε κάποιον informace σχετικά με το να κερδίσει πολλά χρήματα σε μια λαχειοφόρο αγορά για την οποία δεν αγόρασε ποτέ εισιτήριο και το μόνο που έχει να κάνει είναι να συμπληρώσει το συνημμένο ερωτηματολόγιο, είναι πιθανό ότι κάτι θα βγει από αυτό ακριβώς το "ερωτηματολόγιο" τη στιγμή που ο χρήστης το ανοίξει . Ακόμη και πριν κάνετε κλικ σε φαινομενικά αβλαβή συνημμένα, όπως αρχεία pdf ή excel, καλό είναι να σκεφτείτε, γιατί με τη βοήθειά τους οι εισβολείς μπορούν επίσης να κάνουν πολύ δυσάρεστα πράγματα με τον υπολογιστή.
Τα ύποπτα συνημμένα μπορούν επίσης να ελεγχθούν σε δημόσια διαθέσιμα σαρωτές προτού τα ανοίξετε και προκαλέσουν μη αναστρέψιμη ζημιά. Ένα από αυτά είναι, για παράδειγμα www.virustotal.com. Εκεί, ωστόσο, είναι απαραίτητο να ληφθεί υπόψη ότι το δεδομένο αρχείο και το περιεχόμενό του θα συνεχίσουν να είναι δημόσια προσβάσιμα στη βάση δεδομένων αυτής της υπηρεσίας.
Είναι επίσης χρήσιμο να γνωρίζετε ότι η απλή ανάγνωση του email συνήθως δεν προκαλεί τίποτα επιβλαβές. Το να κάνετε κλικ σε έναν σύνδεσμο ή να ανοίξετε ένα συνημμένο είναι επικίνδυνο.
4) Προσέξτε για αυτόματο κλικ σε συνδέσμους και επαληθεύστε την προέλευση των email
Συνιστάται επίσης να αποφύγετε να κάνετε αλόγιστα κλικ σε συνδέσμους στα μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά εάν ο χρήστης δεν είναι 100% σίγουρος ότι το e-mail προέρχεται πραγματικά από τον αποστολέα που ισχυρίζεται ότι είναι. Καλύτερα είναι να πληκτρολογήσετε με μη αυτόματο τρόπο τον δεδομένο σύνδεσμο στο πρόγραμμα περιήγησης, για παράδειγμα τη διεύθυνση e-banking. Εάν εμφανιστεί κάτι που φαίνεται δυνητικά ύποπτο, είναι καλή ιδέα να επαληθεύσετε μέσω άλλου καναλιού επικοινωνίας ότι ο χρήστης, είτε φίλος είτε τράπεζα, το έστειλε πράγματι. Μέχρι τότε, μην κάνετε κλικ σε τίποτα. Οι εισβολείς μπορούν επίσης να πλαστογραφήσουν τον αποστολέα ενός email.
5) Χρησιμοποιήστε antivirus και τείχος προστασίας, ακόμη και δωρεάν εκδόσεις
Είναι χρήσιμο να γνωρίζετε ότι το λειτουργικό σύστημα συχνά διαθέτει ήδη ένα antivirus και ένα τείχος προστασίας. Οι περισσότεροι χρήστες χρησιμοποιούν λειτουργικά συστήματα της Microsoft. Μερικές νεότερες εκδόσεις Windows Έχουν ήδη ενσωματωμένη σχετικά καλή προστασία από ιούς. Ωστόσο, σίγουρα δεν βλάπτει να αποκτήσετε πρόσθετη προστασία, για παράδειγμα καλύτερο τείχος προστασίας, προστασία από ιούς, λογισμικό προστασίας από λύτρα, λογισμικό IPS και άλλη πιθανή ασφάλεια. Εξαρτάται από το πόσο γνώστης της τεχνολογίας είναι κάποιος και τι κάνει με τις συσκευές του.
Ωστόσο, αν επιστρέψουμε στον μέσο χρήστη, το antivirus και το τείχος προστασίας είναι σημαντικά. Εάν το λειτουργικό σύστημα δεν τα περιλαμβάνει ή εάν ο χρήστης δεν θέλει να βασιστεί στα ενσωματωμένα εργαλεία, μπορούν να αγοραστούν επιπλέον, τόσο σε εμπορικές όσο και δωρεάν εκδόσεις ή ακόμα και σε εκδόσεις ανοιχτού κώδικα.
6) Προστατέψτε και τις φορητές συσκευές σας
Όταν προστατεύετε δεδομένα, είναι καλό να σκεφτείτε και τις κινητές συσκευές. Αυτά είναι επίσης συνδεδεμένα στο Διαδίκτυο και έχουμε πολλές σημαντικές και εμπιστευτικές πληροφορίες για αυτά. Υπάρχει ένας μεγάλος αριθμός απειλών που τους στοχεύουν. Σύμφωνα με την εταιρεία McAfee, η οποία ασχολείται, μεταξύ άλλων, με το θέμα του κακόβουλου κώδικα, σχεδόν δύο εκατομμύρια νέοι τύποι κακόβουλου λογισμικού για κινητά τηλέφωνα ανακαλύφθηκαν μόνο το πρώτο τρίμηνο του τρέχοντος έτους. Καταγράφουν συνολικά πάνω από 25 εκατομμύρια.
Apple έχει ένα λειτουργικό σύστημα τόσο κλειδωμένο και περιοριστικά κατασκευασμένο που περιορίζει τις επιλογές που δίνονται στις εφαρμογές και έτσι ουσιαστικά προστατεύει τα δεδομένα από μόνο του. Περιστασιακά δείχνει επίσης κάποια ευπάθεια, αλλά γενικά παρέχει Apple καλή ασφάλεια χωρίς να χρειάζεστε πρόσθετα προγράμματα προστασίας από ιούς ή άλλα προγράμματα ασφαλείας. Αν ωστόσο iOS δεν θα ενημερωθεί για πολύ καιρό, φυσικά είναι εξίσου ευάλωτο με οποιοδήποτε άλλο σύστημα.
U Androidείναι πιο περίπλοκο. Πολλοί κατασκευαστές τηλεφώνων τροποποιούν αυτό το πιο ευρέως χρησιμοποιούμενο λειτουργικό σύστημα, γεγονός που περιπλέκει τις ενημερώσεις. Android δίνει στους χρήστες γενικά λίγο περισσότερη άδεια από ό iOS και φορητές συσκευές με λειτουργικό σύστημα Android αποτελούν επίσης πολύ συχνό στόχο επιθέσεων. Για αυτούς τους λόγους, είναι λογικό να Androidεξετάστε το ενδεχόμενο προστασίας από ιούς ή άλλη παρόμοια προστασία.
7) Δημιουργία αντιγράφων ασφαλείας
Τέλος, είναι σκόπιμο να προσθέσουμε μια ακόμη σημαντική συμβουλή. Μπορεί να φαίνεται προφανές, ωστόσο πολλοί χρήστες το ξεχνούν και όταν το θυμούνται, μπορεί να είναι πολύ αργά, καθώς η συσκευή τους μπορεί να παραβιαστεί και τα δεδομένα να κλειδωθούν, να διαγραφούν ή να κρυπτογραφηθούν. Αυτή η συμβουλή είναι απλώς η δημιουργία αντιγράφων ασφαλείας πληροφοριών που είναι πολύτιμες για εσάς. Είναι καλύτερο να έχετε αντίγραφα ασφαλείας των δεδομένων πολλές φορές και σε πολλές τοποθεσίες, ιδανικά στο cloud καθώς και φυσικά.
