Što treba znati
- Identificirajte prijetnje: pažljivo proučite jezik ili strukturu e-pošte. Provjerite URL-ove (ali nemojte kliknuti) kako biste vidjeli odgovaraju li pošiljateljevom identitetu koji tvrdi.
- Opće upute: Nemojte dijeliti osobne podatke, nemojte klikati niti preuzimati sumnjive veze, održavajte svoj sustav ažuriranim, uvijek napravite sigurnosnu kopiju svojih podataka.
- Vrste cyber napada: Naučite razliku između virusa, crva i trojanskih konja.
Kyber napadi mogu imati različite oblike od kompromitiranja osobnih podataka do preuzimanja kontrole nad računalima i traženja otkupnine - obično plaćene u obliku kriptovalute - za oslobađanje te kontrole. Razlog zašto se ovi napadi tako brzo šire je to što ih je često teško uočiti.
Kako prepoznati cyber napad
Kyber napad može biti poruka koja izgleda kao da dolazi od vaše banke ili kartičarske kuće. Čini se hitnim i uključuje vezu na koju se može kliknuti. Međutim, ako pažljivo pogledate e-poštu, možete pronaći naznake o njezinoj autentičnosti.
Zadržite pokazivač iznad veze (ali je nemojte kliknuti), a zatim pogledajte web adresu koja se prikazuje ili iznad veze ili u donjem lijevom kutu vašeg zaslon preglednika. Izgleda li ta veza prava ili sadrži besmislice ili imena koja nisu povezana s vašom bankom? E-poruka također može sadržavati pogreške pri upisu ili se činiti kao da ju je napisao netko tko govori engleski kao drugi jezik.
Cyber napadi također se događaju kada preuzmete datoteku koja sadrži maliciozni dio koda, obično crva ili trojanskog konja. To se može dogoditi preuzimanjem datoteka e-pošte, ali može se dogoditi i kada preuzimate aplikacije, videozapise i glazbene datoteke na mreži. Mnogi servisi za dijeljenje datoteka na kojima možete preuzeti besplatne knjige, filmove, televizijske emisije, glazbu i igre često su meta kriminalaca. Učitavaju tisuće zaraženih datoteka koje izgledaju kao da su ono što tražite, ali čim otvorite datoteku, vaše računalo je zaraženo i virus, crv ili trojanski konj počinju se širiti.
Posjećivanje zaraženih web stranica još je jedan način da pokupite sve vrste cyber prijetnji. Problem sa zaraženim stranicama je taj što često izgledaju jednako glatko i profesionalno kao i valjane web stranice. Čak ni ne sumnjate da je vaše računalo zaraženo dok surfate web stranicom ili kupujete.
Kako se zaštititi od cyber napada
Čini se da se masivni cyber napad događa svaki dan u SAD-u, dakle, kako se zaštititi? Osim instaliranog dobrog vatrozida i antivirusnog programa, postoji nekoliko jednostavnih načina da osigurate da ne postanete žrtva cyber napada:
-
Čuvajte svoje tajne, tajne. Ne dijelite svoje osobne podatke na mreži osim ako niste sigurni da imate posla sa sigurnom web stranicom. Najbolji način da saznate je li web mjesto sigurno ili ne je da potražite " s" u URL-u (web adresi) za web mjesto koje posjećujete. Nesigurna web stranica počinje s https:// dok sigurna web stranica počinje s
- Ne klikajte. Nemojte klikati veze u e-porukama. Čak i ako mislite da znate od koga je email. Također, nemojte preuzimati datoteke. Jedina iznimka od ovog pravila je ako očekujete da vam netko pošalje poveznicu ili datoteku. Ako ste razgovarali s njima u stvarnom svijetu i znate kamo vodi poveznica ili što datoteka sadrži, onda je u redu. Za sve druge okolnosti, samo nemojte kliknuti. Ako primite e-poštu od banke ili kartičarske kuće koja vas tjera da se zapitate, zatvorite e-poštu i upišite adresu banke ili kartičarske kuće izravno u svoj web preglednik. Još bolje, nazovite tvrtku i pitajte ih za poruku.
-
Održavajte svoj sustav ažurnim. Hakeri žive za računala koja su zastarjela i na kojima dugo nisu instalirana sigurnosna ažuriranja ili zakrpe. Proučavali su načine kako dobiti pristup vašem računalu, a ako niste instalirali ažuriranja ili sigurnosne zakrpe, onda otvarate vrata i pozivate ih unutra. Ako možete dopustiti automatska ažuriranja na vašem računalu, učinite to. Ako ne, onda neka praksa odmah instalirati ažuriranja i zakrpe čim ste obaviješteni da su dostupni. Održavanje vašeg sustava ažuriranim jedno je od vaših najučinkovitijih oružja protiv cyber napada.
- Uvijek imajte sigurnosnu kopiju. Ako ništa drugo ne uspije, sigurnosna kopija svih vaših datoteka osigurava da se u trenu možete vratiti u normalu. Osnovno pravilo je da biste trebali izraditi sigurnosnu kopiju svaki put kada napravite promjenu na računalu, kao što je dodavanje novog programa ili promjena postavki ili barem jednom tjedno. Sigurnosnu kopiju također treba držati odvojeno od vašeg računala. Sigurnosno kopirajte svoje datoteke u oblak ili na prijenosni tvrdi disk. Ako vaši podaci završe šifrirani, možete ih vratiti iz sigurnosne kopije i bit će u redu.
Kako nastaju cyber napadi
Razumijevanje cyber prijetnji i cyber napada samo je dio informacija potrebnih da se zaštitite. Također morate znati kako nastaju cyber napadi. Većina napada je kombinacija semantičkih taktika korištenih sintaktički ili, jednostavnije rečeno, pokušaj promjene ponašanja korisnika računala pomoću nekih sumnjivih računalnih taktika.
Phishing e-pošta je vrsta softvera za kibernetičke napade - virusi ili crvi - koji se koriste da vas prevare da pružite informacije ili preuzmete datoteku koja postavlja kod na vaše računalo za krađu vaših podataka. Ovi pristupi su oblici cyber napada.
Razumijevanje cyber prijetnji
Jedan od najvećih pokretača cyber napada je ljudsko ponašanje. Čak vas ni najnovija, najjača zaštita ne može zaštititi ako otvorite vrata i pustite kriminalca unutra. Zato je važno znati što su cyber prijetnje, kako uočiti potencijalni napad i kako se zaštititi.
Cyber napadi mogu se klasificirati u dvije općenite skupine: sintaktički napadi i semantički napadi.
Sintaktički cyber napadi
Sintaktički napadi su različite vrste zlonamjernog softvera koji napadaju vaše računalo kroz različite kanale.
Najčešće vrste softvera koji se koriste u sintaktičkim napadima uključuju:
- Virusi: Virus je dio softvera koji se može pričvrstiti na drugu datoteku ili program radi reprodukcije. Ova vrsta softvera često se nalazi u preuzimanjima datoteka i privicima e-pošte. Kada preuzmete privitak ili započnete preuzimanje, virus se aktivira, umnožava se i šalje svima u vašoj datoteci s kontaktima.
- Crvi: Crvi ne trebaju drugu datoteku ili program za repliciranje i širenje. Ovi mali komadići softvera također su sofisticiraniji i mogu prikupljati i slati podatke na određenu lokaciju koristeći podatke o mreži na kojoj se nalaze. Crv zarazi računalo kada se isporuči putem drugog softvera na mreži. Zbog toga poduzeća često trpe masovne cyber napade jer se crv širi mrežom.
- Trojanski konji: Poput trojanskog konja kojeg su koristili Grci u Trojanskom ratu, cyber trojanski konj izgleda kao nešto bezazleno, ali zapravo skriva nešto opako. Trojanski konj može biti e-pošta koja izgleda kao da dolazi od provjerene tvrtke, a zapravo su je poslali kriminalci ili loši glumci.
Semantički cyber napadi
Semantički napadi više se odnose na promjenu percepcije ili ponašanja osobe ili organizacije koja je napadnuta. Manji je fokus na uključeni softver.
Na primjer, phishing napad je vrsta semantičkog napada. Phishing se događa kada loša osoba šalje e-poštu pokušavajući prikupiti informacije od primatelja. Čini se da e-pošta obično dolazi od tvrtke s kojom poslujete i navodi da je vaš račun ugrožen. Od vas se traži da kliknete vezu i date određene podatke za potvrdu računa.
Napadi krađe identiteta mogu se izvršiti pomoću softvera i mogu uključivati crve ili viruse, ali glavna komponenta ovih vrsta napada je društveni inženjering - pokušaj promjene ponašanja pojedinca prilikom odgovaranja na e-poštu. Društveni inženjering kombinira sintaktičke i semantičke metode napada.
Isto vrijedi i za ransomware, vrstu napada gdje mali dio koda preuzima računalni sustav korisnika ili mrežu tvrtke i zatim zahtijeva plaćanje, u obliku kriptovalute ili digitalnog novca, za oslobađanje mreža. Ransomware je obično usmjeren na poduzeća, ali također može biti usmjeren na pojedince ako je publika dovoljno velika.
Neki cyber napadi imaju kill switch, što je računalna metoda koja može zaustaviti aktivnost napada. Međutim, sigurnosnim tvrtkama obično je potrebno vrijeme - od sati do dana - nakon što se otkrije cyber napad da pronađu prekidač za isključivanje. Tako je moguće da neki napadi dosegnu veliki broj žrtava, dok drugi dosegnu samo nekoliko.
