Çfarë duhet të dini
- Identifikoni kërcënimet: Shqyrtoni gjuhën ose strukturën e emailit. Kontrolloni URL-të (por mos klikoni) për të parë nëse ato përputhen me identitetin e pretenduar të dërguesit.
- Udhëzime të përgjithshme: Mos ndani të dhëna personale, mos klikoni ose shkarkoni lidhje të dyshimta, mbajeni sistemin tuaj të përditësuar, rezervoni gjithmonë të dhënat tuaja.
- Llojet e sulmeve kibernetike: Mësoni ndryshimin midis viruseve, krimbave dhe kuajve trojan.
Sulmet kibernetike mund të marrin forma të ndryshme nga komprometimi i informacionit personal deri te kapja e kontrollit të kompjuterëve dhe kërkesa për një shpërblim - zakonisht paguhet në formën e kriptomonedhës - për të çliruar atë kontroll. Arsyeja pse këto sulme u përhapën kaq shpejt është se ato shpesh janë të vështira për t'u dalluar.
Si të identifikoni një sulm kibernetik
Një sulm kibernetik mund të jetë një mesazh që duket se vjen nga banka juaj ose kompania e kartës së kreditit. Duket urgjente dhe përfshin një lidhje të klikueshme. Megjithatë, nëse shikoni nga afër emailin, mund të gjeni të dhëna për vërtetësinë e tij.
Vendosni treguesin tuaj mbi lidhjen (por mos e klikoni) dhe më pas shikoni adresën e internetit që shfaqet ose sipër lidhjes ose në këndin e poshtëm majtas të ekranin e shfletuesit. A duket e vërtetë ajo lidhje, apo përmban gërmadha ose emra që nuk janë të lidhur me bankën tuaj? Email-i mund të ketë gjithashtu gabime shkrimi ose të duket sikur është shkruar nga dikush që flet anglisht si gjuhë të dytë.
Sulmet kibernetike ndodhin gjithashtu kur shkarkoni një skedar që përmban një pjesë të kodit keqdashës, zakonisht një krimb ose një kalë trojan. Kjo mund të ndodhë duke shkarkuar skedarë e-mail, por mund të ndodhë edhe kur shkarkoni aplikacione, video dhe skedarë muzikorë në internet. Shumë shërbime të ndarjes së skedarëve ku mund të shkarkoni libra, filma, shfaqje televizive, muzikë dhe lojëra falas, janë shpesh në shënjestër të kriminelëve. Ata ngarkojnë mijëra skedarë të infektuar që duket se janë ato që po kërkoni, por sapo hapni skedarin, kompjuteri juaj është i infektuar dhe virusi, krimbi ose kali i Trojës fillon të përhapet.
Vizitimi i faqeve të internetit të infektuara është një mënyrë tjetër për të kapur të gjitha llojet e kërcënimeve kibernetike. Problemi me faqet e infektuara është se ato shpesh duken po aq të shkëlqyeshme dhe profesionale sa faqet e internetit të vlefshme. Ju as nuk dyshoni se kompjuteri juaj është duke u infektuar ndërsa ju shfletoni faqen ose bëni blerje.
Si të mbroni veten nga sulmet kibernetike
Duket sikur një sulm masiv kibernetik ndodh çdo ditë në SHBA. Pra, si ta mbroni veten? Përveç instalimit të një muri të mirë zjarri dhe antivirus, ka disa mënyra të thjeshta për t'u siguruar që të mos bini viktimë e një sulmi kibernetik:
-
Mbajini sekretet tuaja, të fshehta. Mos i ndani të dhënat tuaja personale në internet nëse nuk jeni të sigurt se keni të bëni me një faqe interneti të sigurt. Mënyra më e mirë për të treguar nëse sajti është i sigurt apo jo është të kërkoni një " s" në URL-në (adresën e internetit) për sajtin që po vizitoni. Një sajt i pasigurt fillon me https:// ndërsa një sajt i sigurt fillon me
- Mos kliko. Mos kliko lidhjet në email. Edhe nëse mendoni se e dini se nga kush është emaili. Gjithashtu, mos shkarkoni skedarë. Përjashtimi i vetëm nga ky rregull është nëse prisni që dikush t'ju dërgojë një lidhje ose një skedar. Nëse keni folur me ta në botën reale dhe e dini se ku të çon lidhja ose çfarë përmban skedari, atëherë është në rregull. Për çdo rrethanë tjetër, thjesht mos klikoni. Nëse merrni një email nga një bankë ose kompani e kartave të kreditit që ju bën të pyesni veten, mbyllni emailin dhe shkruani adresën e bankës ose të kompanisë së kartës së kreditit direkt në shfletuesin tuaj të internetit. Më mirë akoma, telefononi kompaninë dhe pyesni për mesazhin.
-
Mbajeni sistemin tuaj të përditësuar. Hakerët jetojnë për kompjuterët që janë të vjetëruar dhe që nuk kanë instaluar përditësime ose arnime sigurie për një kohë të gjatë. Ata kanë studiuar mënyra për të fituar akses në kompjuterin tuaj dhe nëse nuk keni instaluar përditësime ose arnime sigurie, atëherë po hapni derën dhe po i ftoni të hyjnë. Nëse mund të lejoni përditësimet automatike në kompjuterin tuaj, bëjeni. Nëse jo, atëherë bëjeni praktikë që të instaloni menjëherë përditësimet dhe arnimet sapo të njoftoheni se janë të disponueshme. Mbajtja e sistemit tuaj të përditësuar është një nga armët tuaja më efektive kundër sulmeve kibernetike.
- Kaji gjithmonë një kopje rezervë. Nëse gjithçka tjetër dështon, të kesh një kopje rezervë të të gjithë skedarëve të tu siguron që të mund të ktheheni në normalitet brenda një kohe të shkurtër. Rregulli i përgjithshëm është që ju duhet të krijoni një kopje rezervë sa herë që bëni një ndryshim në kompjuterin tuaj, si shtimi i një programi të ri ose ndryshimi i cilësimeve ose të paktën një herë në javë. Rezervimi gjithashtu duhet të mbahet i ndarë nga kompjuteri juaj. Bëni kopje rezervë të skedarëve tuaj në cloud ose në një hard disk të lëvizshëm. Nëse të dhënat tuaja përfundojnë të koduara, mund t'i riktheni nga rezervimi dhe të jeni në rregull.
Si ndodhin sulmet kibernetike
Të kuptuarit e kërcënimeve kibernetike dhe sulmeve kibernetike janë vetëm një pjesë e informacionit të nevojshëm për të mbrojtur veten. Ju gjithashtu duhet të dini se si ndodhin sulmet kibernetike. Shumica e sulmeve janë një kombinim i taktikave semantike të përdorura në mënyrë sintaksore ose, në terma më të thjeshtë, një përpjekje për të ndryshuar sjelljen e një përdoruesi kompjuteri përmes disa taktikave kompjuterike të dyshimta.
E-mail-et phishing janë një lloj softuerësh sulmesh kibernetike-viruse ose krimba-që përdoren për t'ju mashtruar për t'ju dhënë informacion ose për të shkarkuar një skedar që vendos kodin në kompjuterin tuaj për të vjedhur informacionin tuaj. Këto qasje janë forma të sulmit kibernetik.
Të Kuptojmë Kërcënimet Kibernetike
Një nga mundësitë më të mëdha të sulmeve kibernetike është sjellja njerëzore. Edhe siguria më e fundit, më e fortë nuk mund t'ju mbrojë nëse hapni derën dhe lejoni kriminelin të hyjë. Prandaj është e rëndësishme të dini se cilat janë kërcënimet kibernetike, si të dalloni një sulm të mundshëm dhe si të mbroheni.
Sulmet kibernetike mund të klasifikohen në dy kova të përgjithshme: sulme sintaksore dhe sulme semantike.
Sulmet sintaksore kibernetike
Sulmet sintaksore janë lloje të ndryshme të programeve me qëllim të keq që sulmojnë kompjuterin tuaj nëpërmjet kanaleve të ndryshme.
Llojet më të shpeshta të softuerit të përdorur në sulmet sintaksore përfshijnë:
- Viruset: Një virus është një pjesë e softuerit që mund të bashkohet me një skedar ose program tjetër për t'u riprodhuar. Ky lloj softueri gjendet shpesh në shkarkimet e skedarëve dhe bashkëngjitjet e postës elektronike. Kur shkarkoni bashkëngjitjen ose filloni shkarkimin, virusi aktivizohet, ai riprodhohet dhe dërgohet te të gjithë në skedarin tuaj të kontakteve.
- Worms: Krimbat nuk kanë nevojë për një skedar ose program tjetër për t'u përsëritur dhe përhapur. Këto pjesë të vogla softuerësh janë gjithashtu më të sofistikuar dhe mund të mbledhin dhe dërgojnë të dhëna në një vendndodhje të caktuar duke përdorur informacione rreth rrjetit në të cilin është. Një krimb infekton një kompjuter kur ai shpërndahet përmes një softueri tjetër në një rrjet. Kjo është arsyeja pse ndërmarrjet shpesh vuajnë nga sulme masive kibernetike sepse krimbi përhapet përmes rrjetit.
- Kuajt e Trojës: Ashtu si kali i Trojës i përdorur nga grekët në Luftën e Trojës, një kalë trojan kibernetik duket si diçka e padëmshme, por në fakt fsheh diçka të keqe. Një kal trojan mund të jetë një email që duket sikur vjen nga një kompani e besuar, kur në fakt është dërguar nga kriminelë ose aktorë të këqij.
Sulmet semantike kibernetike
Sulmet semantike kanë të bëjnë më shumë me ndryshimin e perceptimit ose sjelljes së personit ose organizatës që sulmohet. Ka më pak fokus të vendosur në softuerin e përfshirë.
Për shembull, një sulm phishing është një lloj sulmi semantik. Phishing ndodh kur një aktor i keq dërgon email duke u përpjekur të mbledhë informacion nga marrësit. E-mail zakonisht duket se është nga një kompani me të cilën ju bëni biznes dhe thotë se llogaria juaj është komprometuar. Jeni udhëzuar të klikoni përmes një lidhjeje dhe të jepni informacione specifike për të verifikuar llogarinë tuaj.
Sulmet e phishing mund të ekzekutohen duke përdorur softuer dhe mund të përfshijnë krimba ose viruse, por komponenti kryesor i këtyre llojeve të sulmeve është inxhinieria sociale - një përpjekje për të ndryshuar sjelljen e një individi kur u përgjigjet emaileve. Inxhinieria sociale kombinon metodat e sulmit sintaksor dhe semantik.
E njëjta gjë është e vërtetë për ransomware, një lloj sulmi ku një pjesë e vogël kodi merr përsipër një sistem kompjuterik të përdoruesve ose rrjetin e kompanisë dhe më pas kërkon pagesë, në formën e kriptomonedhës ose parave dixhitale, për lëshimin e rrjetin. Ransomware zakonisht synohet te ndërmarrjet, por mund të synohet edhe te individët nëse audienca është mjaft e madhe.
Disa sulme kibernetike kanë një ndërprerës vrasësi, i cili është një metodë kompjuterike që mund të ndalojë aktivitetin e sulmit. Sidoqoftë, kompanive të sigurisë zakonisht u duhet kohë - diku nga orë në ditë - pasi zbulohet një sulm kibernetik për të gjetur çelësin e vrasjes. Kështu është e mundur që disa sulme të arrijnë një numër të madh viktimash, ndërsa të tjerët arrijnë vetëm disa.
