Ce trebuie să știți
- Identificați amenințările: examinați limba sau structura e-mailului. Verificați adresele URL (dar nu faceți clic) pentru a vedea dacă se potrivesc cu identitatea revendicată a expeditorului.
- Instrucțiuni generale: nu partajați date personale, nu dați clic și nu descărcați linkuri suspecte, mențineți sistemul actualizat, faceți întotdeauna copii de rezervă ale datelor.
- Tipuri de atacuri cibernetice: aflați diferența dintre viruși, viermi și cai troieni.
Atacurile cibernetice pot lua o varietate de forme, de la compromiterea informațiilor personale la capturarea controlului computerelor și solicitarea unei răscumpărări - plătită de obicei sub formă de criptomonede - pentru a elibera acel control. Motivul pentru care aceste atacuri se răspândesc atât de repede este că sunt adesea greu de detectat.
Cum să identifici un atac cibernetic
Un atac cibernetic ar putea fi un mesaj care pare să provină de la banca sau de la compania dvs. de card de credit. Pare urgent și include un link pe care se poate face clic. Cu toate acestea, dacă te uiți cu atenție la e-mail, poți găsi indicii despre autenticitatea acestuia.
Treceți cursorul peste link (dar nu faceți clic pe el) și apoi uitați-vă la adresa web care apare deasupra linkului sau în colțul din stânga jos al dvs. ecranul browserului. Acest link pare real sau conține farfurii sau nume care nu sunt asociate cu banca dvs.? E-mailul poate avea și greșeli de scriere sau poate părea scris de cineva care vorbește engleza ca a doua limbă.
Atacuri cibernetice apar și atunci când descărcați un fișier care conține o bucată de cod rău intenționat, de obicei un vierme sau un cal troian. Acest lucru se poate întâmpla prin descărcarea fișierelor de e-mail, dar se poate întâmpla și atunci când descărcați aplicații, videoclipuri și fișiere muzicale online. Multe servicii de partajare a fișierelor de unde puteți descărca gratuit cărți, filme, emisiuni de televiziune, muzică și jocuri sunt adesea vizate de criminali. Aceștia încarcă mii de fișiere infectate care par să fie ceea ce solicitați, dar de îndată ce deschideți fișierul, computerul este infectat și virusul, viermele sau calul troian începe să se răspândească.
Vizitarea site-urilor web infectate este o altă modalitate de a detecta tot felul de amenințări cibernetice. Problema site-urilor infectate este că deseori arată la fel de elegant și profesionist precum site-urile valide. Nici măcar nu bănuiți că computerul dvs. este infectat în timp ce navigați pe site sau faceți achiziții.
Cum să vă protejați de atacurile cibernetice
Se pare că un atac cibernetic masiv are loc în fiecare zi în SUA. Deci, cum vă protejați? Pe lângă faptul că aveți un firewall și un antivirus bun instalat, există câteva modalități simple de a vă asigura că nu sunteți victima unui atac cibernetic:
-
Păstrează-ți secretele, secrete. Nu distribui informațiile tale personale online decât dacă ești sigur că ai de-a face cu un site web sigur. Cel mai bun mod de a afla dacă site-ul este sigur sau nu este să căutați „ s ” în adresa URL (adresa web) a site-ului pe care îl vizitați. Un site nesigur începe cu https:// în timp ce un site sigur începe cu
- Nu faceți clic. Nu faceți clic pe linkurile din e-mailuri. Chiar dacă crezi că știi de la cine este e-mailul. De asemenea, nu descărcați fișiere. Singura excepție de la această regulă este dacă vă așteptați ca cineva să vă trimită un link sau un fișier. Dacă ați vorbit cu ei în lumea reală și știți unde duce linkul sau ce conține fișierul, atunci este în regulă. Pentru orice altă circumstanță, pur și simplu nu faceți clic. Dacă primiți un e-mail de la o bancă sau o companie de card de credit care vă face să vă întrebați, închideți e-mailul și introduceți adresa băncii sau a companiei cardului de credit direct în browserul dvs. web. Mai bine, sună compania și întreabă-i despre mesaj.
-
Păstrați-vă sistemul la zi. Hackerii vii pentru computere care sunt învechite și nu au instalat actualizări de securitate sau corecții de mult timp. Ei au studiat modalități de a obține acces la computerul dvs. și, dacă nu ați instalat actualizări sau corecții de securitate, atunci deschideți ușa și îi invitați să intre. Dacă puteți permite actualizări automate pe computer, faceți-o. Dacă nu, atunci practicați instalarea imediată a actualizărilor și a corecțiilor de îndată ce sunteți notificat că sunt disponibile. Menținerea sistemului la zi este una dintre cele mai eficiente arme împotriva atacurilor cibernetice.
- Aveți întotdeauna o copie de rezervă. Dacă toate celel alte nu reușesc, dacă aveți o copie de rezervă a tuturor fișierelor dvs. vă asigură că puteți reveni la normal în cel mai scurt timp. Regula generală este că ar trebui să creați o copie de rezervă oricând faceți o modificare pe computer, cum ar fi adăugarea unui nou program sau modificarea setărilor sau cel puțin o dată pe săptămână. De asemenea, copia de rezervă ar trebui să fie păstrată separat de computerul dvs. Faceți copii de rezervă ale fișierelor în cloud sau pe un hard disk amovibil. Dacă datele dvs. ajung să fie criptate, puteți să le restaurați din backup și să fiți OK.
Cum apar atacurile cibernetice
Înțelegerea amenințărilor cibernetice și a atacurilor cibernetice este doar o parte a informațiilor necesare pentru a vă proteja. De asemenea, trebuie să știți cum apar atacurile cibernetice. Majoritatea atacurilor sunt o combinație de tactici semantice utilizate sintactic sau, în termeni mai simpli, o încercare de a schimba comportamentul unui utilizator de computer prin intermediul unor tactici umbrite ale computerului.
E-mailurile de phishing sunt un tip de software de atac cibernetic - viruși sau viermi - folosit pentru a vă păcăli să furnizați informații sau să descărcați un fișier care instalează cod pe computer pentru a vă fura informațiile. Aceste abordări sunt forme de atac cibernetic.
Înțelegerea amenințărilor cibernetice
Unul dintre cei mai mari factori care contribuie la atacurile cibernetice este comportamentul uman. Nici cea mai recentă și mai puternică securitate nu vă poate proteja dacă deschideți ușa și lăsați criminalul să intre. De aceea este important să știți ce sunt amenințările cibernetice, cum să detectați un potențial atac și cum să vă protejați.
Atacuri cibernetice pot fi clasificate în două categorii generale: atacuri sintactice și atacuri semantice.
Atacuri cibernetice sintactice
Atacurile sintactice sunt diferite tipuri de software rău intenționat care vă atacă computerul prin diverse canale.
Cele mai frecvente tipuri de software utilizate în atacurile sintactice includ:
- Viruși: Un virus este un program care se poate atașa la un alt fișier sau program pentru a fi reprodus. Acest tip de software se găsește adesea în descărcările de fișiere și în atașamentele de e-mail. Când descărcați atașamentul sau începeți descărcarea, virusul este activat, se reproduce și se trimite la toată lumea din fișierul dvs. de contacte.
- Viermi: Viermii nu au nevoie de alt fișier sau program pentru a se replica și răspândi. Aceste bucăți de software sunt, de asemenea, mai sofisticate și pot colecta și trimite date către o locație specificată folosind informații despre rețeaua în care se află. Un vierme infectează un computer atunci când este livrat printr-un alt software dintr-o rețea. Acesta este motivul pentru care întreprinderile suferă adesea atacuri cibernetice masive, deoarece viermele se răspândește prin intermediul rețelei.
- Caii troieni: La fel ca calul troian folosit de greci în războiul troian, un cal troian cibernetic arată ca ceva inofensiv, dar ascunde de fapt ceva nefast. Un cal troian ar putea fi un e-mail care pare să provină de la o companie de încredere, când, de fapt, a fost trimis de criminali sau actori răi.
Atacuri cibernetice semantice
Atacurile semantice se referă mai mult la schimbarea percepției sau comportamentului persoanei sau organizației care este atacată. Se pune mai puțin accent pe software-ul implicat.
De exemplu, un atac de tip phishing este un tip de atac semantic. Phishing-ul are loc atunci când un actor rău trimite e-mailuri încercând să adune informații de la destinatari. De obicei, e-mailul pare să provină de la o companie cu care faceți afaceri și afirmă că contul dvs. a fost compromis. Vi se cere să faceți clic pe un link și să furnizați informații specifice pentru a vă verifica contul.
Atacurile de phishing pot fi executate folosind software și pot include viermi sau viruși, dar componenta principală a acestor tipuri de atacuri este ingineria socială - o încercare de a schimba comportamentul unei persoane atunci când răspunde la e-mailuri. Ingineria socială combină atât metodele de atac sintactic, cât și cele semantice.
Același lucru este valabil și în cazul ransomware-ului, un tip de atac în care o mică bucată de cod preia un sistem informatic al utilizatorului sau rețeaua companiei și apoi solicită plata, sub formă de criptomonedă sau bani digitali, pentru eliberarea de rețeaua. Ransomware-ul este de obicei vizat întreprinderilor, dar poate fi vizat și persoanelor fizice dacă audiența este suficient de mare.
Unele atacuri cibernetice au un kill switch, care este o metodă computerizată care poate opri activitatea atacului. Cu toate acestea, de obicei, companiilor de securitate ia timp - de la ore la zile - după ce un atac cibernetic este descoperit pentru a găsi comutatorul de ucidere. Așa este posibil ca unele atacuri să ajungă la un număr mare de victime, în timp ce altele ajung doar la câteva.
