Šta treba znati
- Identifikujte pretnje: Proučite jezik ili strukturu e-pošte. Provjerite URL-ove (ali nemojte kliknuti) da vidite da li se podudaraju sa identitetom pošiljatelja.
- Opće upute: Ne dijelite lične podatke, nemojte klikati ili preuzimati sumnjive veze, održavajte sistem ažuriranim, uvijek napravite sigurnosnu kopiju podataka.
- Vrste cyber napada: Naučite razliku između virusa, crva i trojanskih konja.
Sajber napadi mogu imati različite oblike od kompromitovanja ličnih podataka do preuzimanja kontrole nad kompjuterima i zahtjeva za otkupninu – koja se obično plaća u obliku kriptovalute – da bi se ta kontrola oslobodila. Razlog zašto se ovi napadi tako brzo šire je taj što ih je često teško uočiti.
Kako prepoznati cyber napad
Sajber napad može biti poruka za koju se čini da dolazi od vaše banke ili kompanije za izdavanje kreditne kartice. Čini se hitnim i uključuje vezu na koju se može kliknuti. Međutim, ako pažljivo pogledate e-mail, možete pronaći tragove o njegovoj autentičnosti.
Pređite pokazivačem preko veze (ali nemojte kliknuti), a zatim pogledajte web adresu koja se prikazuje ili iznad linka ili u donjem lijevom kutu vašeg ekran pretraživača. Da li taj link izgleda stvarno, ili sadrži gluposti ili imena koja nisu povezana s vašom bankom? E-mail također može imati greške u kucanju ili izgleda kao da ga je napisao neko ko govori engleski kao drugi jezik.
Sajber napadi se takođe dešavaju kada preuzmete datoteku koja sadrži zlonamerni deo koda, obično crva ili trojanskog konja. Ovo se može dogoditi preuzimanjem datoteka e-pošte, ali se može dogoditi i kada preuzimate aplikacije, video i muzičke datoteke na mreži. Mnogi servisi za razmjenu datoteka na kojima možete besplatno preuzeti knjige, filmove, televizijske emisije, muziku i igre često su na meti kriminalaca. Prebacuju hiljade zaraženih datoteka koje izgledaju kao ono što tražite, ali čim otvorite datoteku, vaš računar je zaražen i virus, crv ili trojanski konj počinje da se širi.
Posjeta zaraženim web stranicama je još jedan način za otkrivanje svih vrsta cyber prijetnji. Problem sa zaraženim web lokacijama je što često izgledaju jednako uglađeno i profesionalno kao i validne web stranice. Čak ni ne sumnjate da je vaš računar zaražen dok surfate po stranici ili kupujete.
Kako se zaštititi od sajber napada
Čini se da se masivni sajber napadi dešavaju svakog dana u SAD-u. Dakle, kako se zaštititi? Osim što imate instaliran dobar firewall i antivirus, postoji nekoliko jednostavnih načina da osigurate da ne postanete žrtva cyber napada:
-
Čuvajte svoje tajne, tajnu. Nemojte dijeliti svoje lične podatke na mreži osim ako niste sigurni da imate posla sa sigurnom web lokacijom. Najbolji način da utvrdite da li je stranica sigurna ili ne je da potražite " s" u URL-u (web adresi) za web lokaciju koju posjećujete. Nesigurna stranica počinje s https:// dok sigurna stranica počinje s
- Ne klikajte. Nemojte kliknuti na linkove u e-porukama. Čak i ako mislite da znate od koga je email. Takođe, nemojte preuzimati fajlove. Jedini izuzetak od ovog pravila je ako očekujete da će vam neko poslati link ili datoteku. Ako ste razgovarali s njima u stvarnom svijetu i znate kamo vodi veza ili šta datoteka sadrži, onda je u redu. Za bilo koje druge okolnosti, samo nemojte kliknuti. Ako primite e-poštu od banke ili kompanije za izdavanje kreditne kartice koja vas natjera da se zapitate, zatvorite e-poštu i upišite adresu banke ili kompanije za kreditnu karticu direktno u svoj web preglednik. Još bolje, nazovite kompaniju i pitajte ih za poruku.
-
Održavajte svoj sistem ažurnim. Hakeri žive za računare koji su zastarjeli i nisu imali instalirana sigurnosna ažuriranja ili zakrpe već duže vrijeme. Proučavali su načine za pristup vašem računaru, i ako niste instalirali ažuriranja ili sigurnosne zakrpe, onda otvarate vrata i pozivate ih unutra. Ako možete dozvoliti automatska ažuriranja na svom računaru, učinite to. Ako ne, učinite to praksom da odmah instalirate ažuriranja i zakrpe čim dobijete obavijest da su dostupne. Održavanje vašeg sistema ažurnim je jedno od vaših najefikasnijih oružja protiv sajber napada.
- Uvijek imajte rezervnu kopiju. Ako ništa drugo ne uspije, pravljenje sigurnosne kopije svih vaših datoteka osigurava da se možete vratiti u normalu za tren oka. Opće pravilo je da biste trebali kreirati rezervnu kopiju svaki put kada napravite promjenu na svom računaru, kao što je dodavanje novog programa ili promjena postavki ili barem jednom sedmično. Rezervnu kopiju takođe treba čuvati odvojeno od računara. Napravite sigurnosnu kopiju vaših datoteka u oblaku ili na prijenosnom tvrdom disku. Ako vaši podaci završe šifrirani, možete vratiti iz sigurnosne kopije i biti u redu.
Kako se dešavaju sajber napadi
Razumijevanje sajber prijetnji i cyber napada samo su dio informacija potrebnih da se zaštitite. Morate znati i kako nastaju sajber napadi. Većina napada je kombinacija semantičkih taktika korištenih sintaktički ili, jednostavnije rečeno, pokušaj da se promijeni ponašanje korisnika računara kroz neke mutne kompjuterske taktike.
Phishing e-poruke su vrsta softvera za sajber napade – virusi ili crvi – koji se koriste da vas prevare da pružite informacije ili preuzmete datoteku koja ubacuje kod na vaš računar da ukrade vaše informacije. Ovi pristupi su oblici cyber napada.
Razumevanje Cyber prijetnji
Jedan od najvećih pokretača sajber napada je ljudsko ponašanje. Čak i najnovije, najjače osiguranje ne može vas zaštititi ako otvorite vrata i pustite kriminalca unutra. Zato je važno znati šta su sajber prijetnje, kako uočiti potencijalni napad i kako se zaštititi.
Sajber napadi se mogu klasificirati u dvije opće grupe: sintaktički napadi i semantički napadi.
Syntaktic Cyber Attacks
Sintaksički napadi su različite vrste zlonamjernog softvera koji napadaju vaš računar kroz različite kanale.
Najčešći tipovi softvera koji se koriste u sintaksičkim napadima uključuju:
- Virusi: Virus je komad softvera koji se može prikačiti na drugu datoteku ili program radi reprodukcije. Ova vrsta softvera se često nalazi u preuzimanjima datoteka i privitcima e-pošte. Kada preuzmete prilog ili započnete preuzimanje, virus se aktivira, replicira i šalje se svima u vašoj datoteci kontakata.
- Worms: Crvima nije potreban drugi fajl ili program za repliciranje i širenje. Ovi mali dijelovi softvera su također sofisticiraniji i mogu prikupljati i slati podatke na određenu lokaciju koristeći informacije o mreži na kojoj se nalazi. Crv inficira računar kada se isporuči putem drugog softvera na mreži. Zbog toga preduzeća često trpe masovne sajber napade jer se crv širi putem mreže.
- Trojanski konji: Kao trojanski konj koji su Grci koristili u Trojanskom ratu, sajber trojanski konj izgleda kao nešto bezazleno, ali zapravo krije nešto podlo. Trojanski konj može biti e-mail koji izgleda kao da dolazi od pouzdane kompanije, a zapravo su ga poslali kriminalci ili loši akteri.
Semantički sajber napadi
Semantički napadi se više odnose na promjenu percepcije ili ponašanja osobe ili organizacije koja je napadnuta. Manje se fokusira na softver koji je uključen.
Na primjer, phishing napad je vrsta semantičkog napada. Phishing se događa kada loš akter šalje e-poruke pokušavajući prikupiti informacije od primalaca. Obično se čini da je e-pošta od kompanije sa kojom poslujete, a u njoj se navodi da je vaš nalog kompromitovan. Dobili ste instrukcije da kliknete na link i date određene informacije da potvrdite svoj račun.
Phishing napadi se mogu izvoditi pomoću softvera i mogu uključivati crve ili viruse, ali glavna komponenta ovih vrsta napada je društveni inženjering – pokušaj promjene ponašanja pojedinca kada odgovara na e-poštu. Društveni inženjering kombinuje i sintaktičke i semantičke metode napada.
Isto važi i za ransomware, vrstu napada u kojem mali komad koda preuzima korisnički sistem ili mrežu kompanije, a zatim zahtijeva plaćanje, u obliku kriptovalute ili digitalnog novca, za oslobađanje mreže. Ransomware je obično ciljan na poduzeća, ali može biti usmjeren i na pojedince ako je publika dovoljno velika.
Neki sajber napadi imaju prekidač za ubijanje, što je kompjuterska metoda koja može zaustaviti aktivnost napada. Međutim, sigurnosnim kompanijama je obično potrebno vrijeme – od sati do dana – nakon što se otkrije sajber napad da pronađu prekidač za ukidanje. Tako je moguće da neki napadi dosegnu veliki broj žrtava, dok drugi samo nekoliko.
