Ignorujete aktualizácie softvéru? Robíte závažnú bezpečnostnú chybu!
Počítačová kriminalita sa rýchlo stala najzávažnejšou problematikou pre podniky, biznis, vládne organizácie ale aj bežných občanov po celom svete. Je známa už roky, ale posledné roky si dáva na obrátkach a počítačoví kriminálnici zvyšujú riziká čoraz viac a viac. V tomto článku sa venujeme aké sú príčiny úspešnej kyberkriminality a ako sa jej úspešne vyhnúť.
Podľa spoločnosti ESET, ktorá sa zameriava na počítačovú bezpečnosť sa tejto problematike venuje aj jeden z článkov ich blogu WeLiveSecurity. Podľa toho sme pre vás pripravili päť zaujímavých rád, ako sa ochrániť pred útokmi z internetu.
E-mail: kanál pre vaše citlivé dáta
Taktika útočníkov prostredníctvom falošných e-mailov patrí medzi TOP najstaršie spôsoby a trendy, avšak je žiaľ stále úspešná. Určite aj vám sa stalo, že ste vo svojej e-mailovej schránke našli správu o výhre alebo napríklad upozornenie, že je potrebné vaš bankový účet overiť a je potrebné zaslať citlivé údaje o platobnej karte, alebo sa dokonca prihlásiť do (falošného) internetbankingu, ktorého webová adresa bola priložená spolu s falošnou e-mailovou správou. Hoci útočníci neustále vylepšujú phishingové stránky a neustále sa podobajú čoraz viac presne ako reálne stránky, či už bankovníctvo alebo iné stránky pre prihlasovanie s citlivými údajmi. Napriek tomu sa dá proti tomuto útoku a phishingu ochrániť.
Ako sa ochrániť a rozpoznať phishingovú stránku od tej reálnej? Po prijatí takéhoto falošného e-mailu si vždy overte presnú adresu odkazujúcej webovej stránky prostredníctvom Google vyhľadávača. Ak vás e-mail odkazuje na nejakú adresu, kde je potrebné sa prihlasovať, nerobte to. Ak sa chcete prihlásiť na web, alebo dokonca na svoj internetbanking, vyhľadajte webovú stránku svojho bankingu cez Google, a neotvárajte ho cez odkaz v e-maili!
Je potrebné mať na pamäti, že citlivé údaje ako je akékoľvek prihlasovacie heslo alebo údaje vašej platobnej karty nemá právo žiadať nikto. Dokonca ani vaša banka. Vaše prihlasovacie heslá majú systémy v databáze (či sa jedná o Facebook, Pokec.sk, internetbanking alebo aj e-mailové služby) zašifrované a prístup k ním nemá ani len administrátor. Tieto heslá by nemal vidieť nikto a je na vás či heslo zabudnete alebo nie. Preto nie je možné vyžiadať zabudnuté heslo od správcu služby, do ktorej sa prihlasujete, ale iba resetovaním alebo pripomenutím hesla pomocou systému automaticky.
Najdôležitejším pravidlom pri prihlasovaní do akéjkoľvek služby alebo internetbankingu: vždy si overte adresu danej webovej stránky, a či sa prihlasujete na web s protokolom HTTPS alebo platným bezpečnostným SSL certifikátom (ak to daná webová stránka poskytuje). Internetové bankovníctvo už musí mať platný SSL certifikát na svojom webe, ktoré informuje používateľa o bezpečnom prihlasovaní sa na web. Slovenská Sporiteľna používa bezpečnostný certifikát SSL podľa nasledujúceho obrázku:
Sociálne médiá: trend v lovení údajov
Mnoho používateľov stále netuší aké možnosti zdieľania osobných údajov im ponúkajú sociálne siete. Podľa WeLiveSecurity.com, na základe prieskumu z roku 2016 sa ukázalo, že až 58% používateľov netuší, ako a kde sa dá nastaviť zdieľanie ich súkromia pri používaní aplikácií na sociálnych sieťach.
Rovnako ako u e-mailových poštách, tak aj v sociálnych sieťach si vždy skontrolujte webovú adresu vašej sociálnej siete, ktorú používate. Vždy, ak stránka sociálnej siete ktorú používate umožňuje prihlasovanie cez bezpečnostný HTTPS protokol, využite túto možnosť a prihlasujte sa prostredníctvom tohto protokolu. Dnešné sociálne siete už bežia na týchto protokoloch takmer všetky.
Vytvárajte silné heslá. Používate sociálne siete avšak pri registrácii je potrebné si uvedomiť, že čím silnejšie heslo - tým bezpečnejšie. V hesle používajte znaky ako je bodka, lomítko, zavináč alebo aj kombinujte textové heslo s číslicami. Nepoužívajte hesla typu: 123, abc alebo mená či priezviská. Útočník tak nebude mať možnosť odhadnúť ani prelomiť heslo jednoduchým spôsobom.
Nastavte súkromie a vypnite polohu. Každá moderná sociálna sieť umožňuje nastaviť si zdieľané údaje vo vašom profile. Nastavte si čo chcete zdieľať verejne, čo budete postovať na svoj profil a čo uvidia ľudia ktorých nepoznáte, čo uvidia vaši priatelia alebo čo neuvidí nikto okrem vás. Sociálne siete umožňujú aj zdieľanie polohy počas odosielania statusov v streamovani alebo v chatovom okienku. Túto funkcionalitu je možné vypnúť. Mnohí používatelia ešte nevedia, že pri chatovaní s priateľmi sa na druhej strane zobrazuje poloha, z kadiaľ používateľ odosiela správu, či status.
Odpovedajte len na dôveryhodné správy a otvárajte len odkazy na webové stránky, ktoré sú vám známe. Útočníci častokrát posielajú falošné hoax správy či spamy, prostredníctvom ktorých vylákajú kliknutie na požadovanú webovú stránku, s cieľom získať osobné údaje, stiahnúť nejaký súbor alebo prihlásiť sa znovu na sociálnu sieť so zámerom získať prístupové a citlivé údaje od používateľa. Počítačoví kriminálnici používajú aj kryté adresy, typu goog.l/offer, ktoré vás môžu nasmerovať na webstránky s nebezpečným obsahom.
Názor - to sa mi nestane
Tak na tento názor zabudnite! Vždy je potrebné mať sa na pozore, či už sa prihlasujete do internetbankingu prostredníctvom verejnej Wi-Fi siete, alebo sťahujete náhodne nejaký film či počítačovú hru spolu s crackom a bez toho aby ste si ho skontrolovali pomocou dôveryhodného antivírusového riešenia.
Ak sa plánujete prihlasovať cez verejné Wi-Fi do internetbankingu, skúste nadtým pouvažovať či je to práve v tej chvíli nutné. Útočníci nemusia byť v tomto čase pripojení k wi-fi sieti, ale takéto citlivé údaje je možné odlsedovať prostredníctvom rôznych Wi´-Fi analyzerov. Komerčné softvéry takúto možnosť nemajú, avšak sú nástroje, ktoré je možné získať zo zakázanej časti internetu - deep webu. Je mnoho spôsobov, ako odchytiť aktuálne prihlasovacie údaje v sieti.
Spoľahlivé antivírusové riešenie
Mnoho používateľov majú za názor, že používanie antivírusového riešenia je zbytočné. S týmto súhlasím ale len na 40%. Chodíte po bezpečných webstránkach, počítač používate len na prácu. Pripájate k svojmu počítaču USB kľúče, občas si stiahnete nejakú pesničku. Navštívite komerčné, zahraničné či náboženské stránky. Platíte cez internetbanking a prihlasujete sa k sieti len doma alebo vo vašej firme.
Ste si naozaj istí, že ste 100% v bezpečí? Omyl. Antivírusové riešenie vás nechráni len od malwaru, škodlivého kódu neznámych zdrojov súborov, či skriptov na webstránkach. Ak sa prihlasíte do siete kde je pripojených viac počítačov, existujú škodlivé červy, ktorých cieľom je sa šíriť nenápadne a takýmto spôspbom môže napadnúť aj váš počítač. Červ môže mať funkcionalitu trójskeho koňa, ktorý vytvorí kanál do vášho počítača a tak začne sťahovať škodlivý softvér do vášho počítača alebo aj do smartfónu. Antivírusové riešenie vám pomáha chrániť počítač aj pred sledovaním v sieti. Ak už teda používate antivírusový softvér zabudovaný v operačnom systéme alebo ako samostatné riešenie, nezabudnite si ho pravidelne aktualizovať. Nové hrozby vznikajú každú hodinu.
Softvérové aktualizácie: neignorujte ich. Môžu vás ochrániť.
Aktualizácie pre váš smartfón, počítač alebo tablet... Mnohí si neuvedomujú aké sú dôležité z pohľadu bezpečnosti.
Aktualizácie slúžia na zaplátanie bezpečnostných chýb v akomkoľvek softvéri. Či sa jedna o operačný systém, kancelársky balík alebo antivírusové riešenie. Môžu obsahovať dôležité opravy zraniteľnosti a chýb v softvéri. Pravidelné aktualizovanie softvéru sťaží útočníkom prístup do vášho počítača. Aktualizácia dokonca môže zabrániť spusteniu potenciálne nechcenej aplikácie vo vašom PC.