Η κυπριακή μονάδα αντιμετώπισης της ασφάλειας στον κυβερνοχώρο προειδοποίησε την Τετάρτη ότι οι κυβερνοεπιθέσεις και το κυβερνοέγκλημα γίνονται όλο και πιο συχνές και ότι το κοινό πρέπει να γνωρίζει καλύτερα πώς να προστατεύει τις διαδικτυακές του πληροφορίες, επειδή οι εγκληματίες είναι πάντα ένα βήμα μπροστά.
Οι επιθέσεις αυτές από τρίτους αποσκοπούν στην απόκτηση πρόσβασης, στην καταστροφή ευαίσθητων και σημαντικών πληροφοριών, στην απόσπαση χρημάτων από τους χρήστες ή στη διακοπή της επιχειρηματικής ροής των εταιρειών, ανέφερε η Εθνική Ομάδα Αντιμετώπισης Περιστατικών Ασφάλειας Υπολογιστών (National CSIRT-CY)
Η μονάδα κυβερνοχώρου, ένας κυβερνητικός βραχίονας, είναι επιφορτισμένη με τη διασφάλιση και την ενίσχυση της κυβερνοπροστασίας των εθνικών κρίσιμων πληροφοριακών υποδομών και την αντιμετώπιση τέτοιων περιστατικών όταν αυτά συμβαίνουν. Η ευαισθητοποίηση του κοινού σχετικά με τους κινδύνους εμπίπτει επίσης στις αρμοδιότητές της.
Οι επιτιθέμενοι είναι πάντα καλά διαβασμένοι και ένα βήμα μπροστά, ανέφερε στην ανακοίνωσή της την Τετάρτη, προσθέτοντας ότι υπάρχουν πολλοί τρόποι με τους οποίους οι πολίτες μπορούν να μειώσουν τον δικό τους κίνδυνο επίθεσης και να διατηρήσουν τα δεδομένα τους ασφαλή.
Ο κυριότερος, ανέφερε η CSIRT, είναι η δημιουργία αντιγράφων ασφαλείας των προσωπικών δεδομένων, όπως η χρήση εξωτερικού σκληρού δίσκου ή η εγγραφή σε υπηρεσία cloud.
Η ενημέρωση των συσκευών και των εφαρμογών βοηθά επίσης και οι άνθρωποι δεν πρέπει να αγνοούν τις ειδοποιήσεις για ενημερώσεις όταν αυτές εμφανίζονται, καθώς οι ενημερώσεις δεν αφορούν μόνο την προσθήκη νέων χαρακτηριστικών, αλλά και τη διόρθωση τρωτών σημείων σε μια συσκευή ή εφαρμογή που οι επιτιθέμενοι θα μπορούσαν να βρουν και να χρησιμοποιήσουν για να αποκτήσουν πρόσβαση στη συσκευή ενός ατόμου
Οι άνθρωποι πρέπει επίσης να αφαιρούν τυχόν εφαρμογές που δεν χρησιμοποιούν. Εάν μια συσκευή δεν μπορεί πλέον να λαμβάνει ενημερώσεις, η CSIRT συνιστά στους ανθρώπους να επενδύσουν σε ένα νεότερο μοντέλο.
Εάν στοχοποιηθείτε από μια επίθεση στον κυβερνοχώρο, ενδέχεται να μην μπορείτε να αποκτήσετε πρόσβαση ή να χρησιμοποιήσετε τον υπολογιστή, το τηλέφωνο ή οποιαδήποτε άλλη συσκευή σας. Ωστόσο, αν έχετε δημιουργήσει αντίγραφα ασφαλείας των δεδομένων σας, δεν θα χάσετε τίποτα από αυτά, ό,τι κι αν συμβεί στη συσκευή σας, αναφέρεται.
Ένας άλλος τομέας στον οποίο οι περισσότεροι άνθρωποι είναι ευάλωτοι είναι οι κωδικοί πρόσβασης, οι οποίοι πρέπει να είναι ισχυροί και μοναδικοί.
Όλοι μας έχουμε πολλούς διαδικτυακούς λογαριασμούς που είναι δύσκολο να θυμόμαστε. Για να το καταπολεμήσουμε αυτό, πολλοί από εμάς χρησιμοποιούμε τον ίδιο κωδικό πρόσβασης για όλους τους λογαριασμούς μας ή μένουμε σε δύο ή τρεις διαφορετικούς που συνήθως χρησιμοποιούμε. Το πρόβλημα με αυτό είναι ότι αν ένας επιτιθέμενος αποκτήσει πρόσβαση σε έναν από τους κωδικούς πρόσβασης του λογαριασμού σας, είναι πιο πιθανό να έχει πρόσβαση σε πολλούς από τους άλλους λογαριασμούς σας, δήλωσε η CSIRT.
Συνιστά εντελώς διαφορετικούς κωδικούς πρόσβασης για κάθε λογαριασμό που δημιουργείται. Για παράδειγμα, η Google διαθέτει έναν λογαριασμό διαχείρισης κωδικών πρόσβασης που αποθηκεύει και διαχειρίζεται τους κωδικούς πρόσβασης και απαιτείται μόνο μία σύνδεση για την πρόσβαση σε αυτούς, αναφέρεται στην ανακοίνωση.
Συνιστάται επίσης να προσθέσετε έναν συνδυασμό γραμμάτων, αριθμών και συμβόλων για να κάνετε τη φράση πρόσβασης πιο σύνθετη.
Οι χρήστες θα πρέπει επίσης να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων, όπου οι άνθρωποι μπορούν να επιλέξουν να στείλουν ή να δημιουργήσουν έναν κωδικό πρόσβασης στη συσκευή τους, όπως ένα τηλέφωνο, τον οποίο μπορούν να χρησιμοποιήσουν για να επαληθεύσουν ποιος είστε κάθε φορά που συνδέονται.
Με αυτόν τον τρόπο, ακόμη και αν κάποιος αποκτήσει πρόσβαση στον κωδικό πρόσβασης του λογαριασμού, δεν θα είναι σε θέση να συνδεθεί στο λογαριασμό σας αν δεν λάβει έναν κωδικό επαλήθευσης, αναφέρει το CSIRT.
Συνιστά επίσης στους ανθρώπους να αποφεύγουν τις ευαίσθητες συναλλαγές και τη χρήση προσωπικών λογαριασμών σε οποιαδήποτε δωρεάν σύνδεση wifi.
Αν συνδέεστε σε μια καφετέρια, για παράδειγμα τις περισσότερες φορές αυτά τα δίκτυα δεν είναι ασφαλή. Όταν ένα δίκτυο δεν είναι ασφαλές, οποιοσδήποτε μπορεί να έχει πρόσβαση σε αυτό και να κρατήσει τα δεδομένα σας.
Το λογισμικό προστασίας από ιούς μπορεί επίσης να βοηθήσει στον εντοπισμό και την αφαίρεση κακόβουλου λογισμικού και ιών από έναν υπολογιστή. Απλά βεβαιωθείτε ότι είναι από μια νόμιμη εταιρεία, καθώς πολλά από αυτά που διαφημίζονται στο διαδίκτυο είναι ψεύτικα και δίνουν πρόσβαση σε αυτούς που βρίσκονται πίσω από τις ιστοσελίδες.
Τα μέσα κοινωνικής δικτύωσης αποτελούν επίσης πρόβλημα.
Γνωρίζατε ότι οι πληροφορίες που δημοσιεύετε στον λογαριασμό σας στο Facebook, το Twitter, το Linkedin ή το Instagram θα μπορούσαν να χρησιμοποιηθούν για την κλοπή της ταυτότητάς σας ή για την παραβίαση των διαδικτυακών σας λογαριασμών; δήλωσε η CSIRT.
Είμαστε τόσο συνηθισμένοι να μοιραζόμαστε πράγματα στο διαδίκτυο που δεν το σκεφτόμαστε πλέον. Όλοι γνωρίζουν το όνομα του κατοικίδιου ζώου σας, πού πήγατε σχολείο, πού εργάζεστε και ακόμη και πότε λείπετε για διακοπές. Δυστυχώς, αυτό το παράθυρο στη ζωή σας όχι μόνο επιτρέπει στους φίλους και την οικογένειά σας να γνωρίζουν τι κάνετε, αλλά παρέχει επίσης στους εγκληματίες του κυβερνοχώρου πληροφορίες που μπορούν να χρησιμοποιήσουν για να αποκτήσουν πρόσβαση στα δεδομένα σας ή να κλέψουν την ταυτότητά σας.
Οι άνθρωποι θα πρέπει να ελέγχουν τους ελέγχους απορρήτου στους λογαριασμούς τους στα μέσα κοινωνικής δικτύωσης και να τους προσαρμόζουν στους φίλους και τις οικογένειές τους και να περιορίζουν τις προσωπικές πληροφορίες που παρέχουν στο διαδίκτυο.
Η απάτη, η ανεπιθύμητη αλληλογραφία και το phishing, ένα άλλο ζήτημα, χρησιμοποιούνται από πολλούς εγκληματίες, τόσο σε απευθείας σύνδεση όσο και εκτός σύνδεσης, για να εξαπατήσουν ανυποψίαστους χρήστες ώστε να δώσουν τις προσωπικές τους πληροφορίες ή/και να εγκαταστήσουν κακόβουλο λογισμικό σε υπολογιστές, συσκευές ή ακόμη και στα δίκτυά τους. Συνήθως οι εγκληματίες κάνουν ό,τι μπορούν για να κάνουν την απάτη τους να φαίνεται και να ακούγεται νόμιμη, γεγονός που διευκολύνει την εξαπάτηση των χρηστών
Για παράδειγμα, μια τράπεζα δεν θα σας στείλει ποτέ ένα email με συνδέσμους για να συνδεθείτε στον προσωπικό σας λογαριασμό. Εάν λάβετε οποιοδήποτε διαδικτυακό αίτημα για προσωπικές ή οικονομικές πληροφορίες για τις οποίες δεν είστε σίγουροι, κάντε μερικούς ελέγχους πριν δώσετε τα στοιχεία σας, αναφέρει η ανακοίνωση.
Οι άνθρωποι θα πρέπει επίσης να ελέγχουν τακτικά τις συναλλαγές των τραπεζικών λογαριασμών για ύποπτες δραστηριότητες.
Τα περιεχόμενα αυτού του άρθρου, συμπεριλαμβανομένων των σχετικών εικόνων, ανήκουν στην Cyprus Mail
Οι απόψεις και οι γνώμες που εκφράζονται είναι του συγγραφέα ή/και της Cyprus Mail
Πηγή
