10 мифов о кибербезопасности, в которые нужно перестать верить
Атаки программ-вымогателей, утечки данных и мошенничество — наряду с постоянным потоком вымогательств и фишинговых писем — охватили Интернет. Мы слышим о киберпреступности так часто, что это может быстро превратиться в белый шум. Это ошибка.
В Dark Web вы можете приобрести «наборы с практическими рекомендациями» для киберпреступлений, которые собирают списки взломанных имен, номеров учетных записей, паролей и даже телефонных линий поддержки, по которым жертвы могут позвонить. Попасть в Dark Web не сложно.
Но, не ошибитесь. Просто потому, что вы находитесь в Dark Web, не означает, что вы анонимны. (Коснитесь или щелкните здесь, чтобы просмотреть видео, показывающее, как ФБР работает с Dark Web).
Итак, о 10 мифах
1. У меня нет ничего стоящего
Вы можете подумать, что ваши данные ничего не стоят. Вы можете подумать, что раз вы не богаты, никого не заинтересуют ваши данные. Вы также можете подумать, что, поскольку вам нечего скрывать, нет смысла защищать вашу личность или информацию.
Подумайте об этом так: все те бесплатные приложения для социальных сетей, на которые вы подписываетесь — Facebook, Twitter, Instagram, Pinterest, Snapchat — вовсе не бесплатны. Когда вы подписываете Условия использования, вы подтверждаете свое право на конфиденциальность, что позволяет приложениям создавать подробный демографический профиль о вас.
Компании оборачиваются и продают эту информацию маркетологам; это означает, что ваша информация приносит этим компаниям миллионы долларов. Так почему бы хакерам не нажиться на этом?
2. Я использую защитное ПО, все в порядке
Многие люди думают, что защитное ПО будет служить непобедимым щитом между их данными и хакерами. Группа российских хакеров взломала серверы трех основных поставщиков антивирусных программ. Теперь вся украденная информация выставлена на продажу в Dark Web.
Итак, как же лучше всего обойти эту опасность? Регулярно обновляйте программное обеспечение операционной системы и программное обеспечение безопасности. Сделайте то же самое для других ваших устройств, включая телефон и планшет.
Не забывайте про свой роутер. Как только хакеры взламывают его, каждое устройство, использующее его для подключения к Интернету, становится уязвимым.
Наконец, убедитесь, что вы используете правильное программное обеспечение безопасности. (Нажмите здесь, чтобы получить 5 бесплатных инструментов кибербезопасности, которые вы можете скачать сегодня).
3. Со всеми этими утечками данных мне нечего защищать.
Хотите узнать, не были ли ваши данные взломаны? Один веб-сайт годами отслеживает утечки данных и размещает удобный инструмент поиска в Интернете. Вы просто вводите свой адрес электронной почты и получаете ответ «да» или «нет». (Коснитесь или щелкните здесь, чтобы узнать, не были ли ваши данные скомпрометированы).
заполнитель
Допустим, вы в списке. Вы можете чувствовать себя безнадежным, и как будто нет смысла защищать свои данные, так как они уже были перехвачены.
Это не правда. Существуют разные типы утечек данных, которые могут иметь разные последствия. Например, скажите, что ваш пароль и имя пользователя к вашему банковскому счету были взломаны. Не сдавайтесь — бездействие дает хакерам возможность получить еще больше информации, которая может привести к другим вашим данным.
4. Фишинг-мошенничество легко обнаружить.
Фишинговые атаки становятся все более изощренными, поскольку хакеры проникают в компании, личные аккаунты генерального директора и даже государственные учреждения. Во время COVID-19 количество фишинговых атак резко возросло .
Наблюдаются очень реалистичные вымогательства. Тема содержит ваш адрес электронной почты и пароль, который кажется вам знакомым. Не покупайтесь на какой-либо шантаж. Мошенник получил адрес вашей электронной почты и пароль в результате утечки данных. Если вы все еще используете их комбинацию, лучше как минимум сменить пароль.
Это не всегда просто, понять, что имеете дело с мошенниками. Хотя, иногда это и незнакомая учетная запись, которая отправляет вам странные сообщения, пытаясь заставить вас перейти по ссылке. Но бывает так, что мошенники используют против вас «знакомые лица», что приводит к следующему мифу.
5. Мои друзья в социальных сетях не причинят мне вреда
Самое замечательное в социальных сетях — это то, что они соединяют вас с друзьями и родственниками. К сожалению, сеть связи может стать для пауков возможностью превратить друзей в шлюзы для утечки данных.
Допустим, у вашего друга ненадежный пароль, и его учетная запись взломана. Скажем, они отправили вам личное сообщение о том, что нашли новое забавное видео или новый классный сайт, который стоит посетить. Поскольку ссылка исходит от знакомого лица, ваша бдительность может быть снижена. В конце концов, вы знаете о фишинговом мошенничестве, когда получаете сообщение от человека, о котором никогда не слышали, но вы не думаете об этом, когда получаете сообщение от друга.
Хакеры полагаются на это, чтобы испортить вашу сеть и превратить ее в точку перехода для еще большего количества утечек данных.
6. Хакеры — загадочные и пугающие фигуры.
Когда вы думаете о хакере, вы, вероятно, представляете себе популярные изображения фигур в капюшонах, склонившихся над компьютером. Многие хакеры — обычные люди, и их трудно обнаружить.
Важно понимать, что хакеры — не одинокие волки. Существуют целые организации, некоторые из которых финансируются государством, которые работают вместе, чтобы проникнуть в данные и заработать миллионы. Хакерство также является популярным способом для мафиози перемещать деньги на большие расстояния.
Как только вы поймете, насколько серьезна эта угроза, станет легко понять, почему так важно предпринимать шаги в направлении кибербезопасности.
Чтобы быть в курсе последних угроз хакеров, получайте уведомления о последних технических новостях. Вы получите предупреждение только при появлении угрозы.
7. Я хожу только на обычные сайты, поэтому мне не нужно ПО безопасности.
Вам нужно программное обеспечение безопасности, куда бы вы ни пошли. Помните, что приложения социальных сетей продают ваши данные, чтобы зарабатывать деньги? Чем больше файлов cookie у вас в браузере, тем больше отслеживается каждый ваш шаг.
Если на нескольких сайтах есть ваш подробный профиль, это увеличивает ваши шансы на взлом данных, поскольку все компании уязвимы для утечки данных. Программное обеспечение безопасности защищает вас. Это похоже на двухфакторную аутентификацию: необходимый шаг к защите вашей конфиденциальности.
8. Я использую сложные пароли.
Даже длинного и сложного пароля недостаточно, чтобы обезопасить вас в сегодняшних условиях безопасности.
В настоящее время есть быстрые программы, которые люди используют для запуска миллиардов комбинаций паролей — и запуск этих потенциальных паролей занимает всего секунду. Более того, у хакеров есть изощренные методы идентификации паролей, которые мы используем при создании паролей.
Вот почему вам также следует использовать менеджеры паролей, а также двухфакторную аутентификацию .
9. Я узнаю фальшивый голос, когда слышу его.
Вы, наверное, слышали, что мошенники будут звонить вам роботизированными голосами, выдавая себя за налоговое управление. Они требуют денег. Может быть, вы сами получали один из таких звонков. Вы можете подумать, что можете узнать голос робота, но, к сожалению, они совершенствуют свои методы.
Технология Deepfake может воспроизводить не только лица, но и голоса.
Онлайн-программам нужно только услышать ваш голос, чтобы создать точную копию.
10. Я буду знать, когда «что-то плохое» попадет в мое устройство или компьютер
Работа киберпреступников подразумевает скрытность. Когда они делают свое дело, не всплывает никаких красных флажков. У них есть замысловатые способы проникновения в ваши данные; прямо сейчас в вашем коде могут скрываться троянские кони в виде вирусов.
Теперь, когда вы знаете 10 самых распространенных мифах о кибербезопасности, вы лучше подготовлены к распознаванию дезинформации, распространяемой хакерами, которые хотят сохранить вашу уязвимость.
Помните, что ваши данные очень ценны для киберпреступников, поэтому примите меры для их защиты. Убедитесь, что на всех ваших гаджетах установлены все обновления безопасности, необходимые для отражения сетевых атак.
Используйте надежное программное обеспечение безопасности, менеджеры паролей и двухфакторную аутентификацию. Прежде всего, следите за новостями о последних нарушениях и тенденциях взлома, чтобы ваши инструменты безопасности были надежными и своевременными.