Το μήνυμα της ESET για τον μήνα κυβερνοασφάλειας

Όπου υπάρχει χρήμα και άνθρωποι για να εξαπατηθούν, οι κυβερνοεγκληματίες θα είναι κοντά, λέει χαρακτηριστικά ο κος Phil Muncaster από την ομάδα της παγκόσμιας εταιρείας κυβερνοασφάλειας ESET. Για αυτό είναι σημαντικές οι πρωτοβουλίες ευαισθητοποίησης, όπως ο Μήνας Ευαισθητοποίησης για την Κυβερνοασφάλεια (Cybersecurity Awareness Month – CSAM) στις ΗΠΑ και τον Καναδά, και ο Ευρωπαϊκός Μήνας Κυβερνοασφάλειας (European Cybersecurity Month) με δράσεις ενημέρωσης κατά τον μήνα Οκτώβριο.

Γιατί είμαστε ευάλωτοι στις κυβερνοαπειλές; Σήμερα είμαστε περιτριγυρισμένοι από την τεχνολογία. Στην πραγματικότητα, έχουμε αρχίσει να βασιζόμαστε σε αυτήν. Απλά δοκιμάστε να ζήσετε τη ζωή σας χωρίς σύνδεση στο διαδίκτυο για μια μέρα και θα το διαπιστώσετε.

Αυτό θα πρέπει να μας ανησυχεί, όχι μόνο από την άποψη του τι μπορεί να συμβεί αν οι hackers καταφέρουν να διακόψουν τις υπηρεσίες στις οποίες βασιζόμαστε, αλλά και από την άποψη της πρόσβασης που μπορεί να τους δώσουμε άθελά μας στα πιο ευαίσθητα δεδομένα και στα οικονομικά μας στοιχεία.

Είμαστε κοινωνικά πλάσματα: Τα μέσα κοινωνικής δικτύωσης είναι ένα παγκόσμιο φαινόμενο που προσελκύει σχεδόν πέντε δισεκατομμύρια χρήστες παγκοσμίως. Όμως, οι ιστοσελίδες κοινωνικής δικτύωσης είναι επίσης ένα φυτώριο για πολύ καλές για να είναι αληθινές απάτες και συνδέσμους phishing – μερικούς από τους οποίους μοιράζονται οι φίλοι μας ή hackers που έχουν καταλάβει τους λογαριασμούς τους. Είναι πιο πιθανό να εμπιστευτούμε αυτό το περιεχόμενο και να πέσουμε στην παγίδα.

Είμαστε ευκολόπιστοι: Είμαστε κοινωνικά πλάσματα και θέλουμε να πιστεύουμε αυτά που μας λένε οι άλλοι άνθρωποι. Αυτός είναι και ο λόγος για τον οποίο η κοινωνική μηχανική είναι τόσο δημοφιλής τακτική για τους κυβερνοεγκληματίες και τους απατεώνες.

Είμαστε συνδεδεμένοι εν κινήσει: Οι περισσότεροι από εμάς έχουμε πλέον smartphone ή tablet. Αυτό όμως δημιουργεί ακόμη περισσότερους κινδύνους κυβερνοασφάλειας. Συνήθως αποσπάται περισσότερο η προσοχή μας σε αυτές τις συσκευές, καθώς μπορεί να βρισκόμαστε έξω ή να μιλάμε ταυτόχρονα με άλλους. Αυτό σημαίνει ότι μπορεί να είναι πιο πιθανό να κάνουμε κλικ σε συνδέσμους phishing ή/και να κατεβάσουμε κακόβουλο λογισμικό. Επίσης, λιγότεροι από εμάς προστατεύουμε αυτές τις συσκευές με λογισμικό ασφαλείας.

Είμαστε περιτριγυρισμένοι από έξυπνη τεχνολογία: Η ψηφιακή επανάσταση έχει εξαπλωθεί και στα σπίτια μας με τη μορφή των έξυπνων συσκευών. Τηλεοράσεις, ψυγεία, κάμερες ασφαλείας, ηχεία και άλλες συσκευές είναι συνδεδεμένες στο διαδίκτυο και διαθέτουν ένα chip υπολογιστή για την επεξεργασία δεδομένων. Το πρόβλημα είναι ότι αν μια συσκευή είναι συνδεδεμένη και ψηφιακή, μπορεί επίσης να παραβιαστεί.

Κάνουμε λάθη: Οι άνθρωποι είμαστε επιρρεπείς σε λάθη. Αυτό σημαίνει ότι δεν επιλέγουμε πάντα ισχυρούς και μοναδικούς κωδικούς πρόσβασης, αλλά επιλέγουμε αυτούς που είναι εύκολο να παραβιαστούν. Άλλες πάλι φορές, μοιραζόμαστε τα ίδια διαπιστευτήρια σε πολλούς λογαριασμούς, έτσι ώστε αν παραβιαστεί ένας από αυτούς, οι hackers θα μπορούσαν θεωρητικά να έχουν πρόσβαση σε όλους.

Εμπιστευόμαστε σε άλλους τα πιο ευαίσθητα δεδομένα μας: Ακόμα και αν ασφαλίσουμε τις συσκευές και τους διαδικτυακούς λογαριασμούς μας, τι συμβαίνει με τις προσωπικές και οικονομικές πληροφορίες που εμπιστευόμαστε στον ασφαλιστή μας, τον οργανισμό υγειονομικής περίθαλψης, την τράπεζα, τον πάροχο αποθήκευσης στο Cloud ή άλλη επιχείρηση; Δυστυχώς, πολλοί από αυτούς τους οργανισμούς παλεύουν να προστατέψουν τα δικά τους συστήματα πληροφορικής από τις αυξανόμενες απειλές κυβερνοασφάλειας.

Πώς να παραμείνετε ασφαλείς στο διαδίκτυο

● Έχοντας αυτό κατά νου, πρέπει όλοι μας να σκεφτούμε πιο προσεκτικά για το πώς θα προστατευτούμε από τους κυβερνοεγκληματίες και τους απατεώνες, οπότε λάβετε υπόψη σας τουλάχιστον αυτές τις βέλτιστες πρακτικές που μας προτείνουν οι ειδικοί από την ομάδα της ESET.

● Χρησιμοποιήστε ισχυρούς και μοναδικούς κωδικούς πρόσβασης και έναν διαχειριστή κωδικών πρόσβασης για να βεβαιωθείτε ότι είναι πιο δύσκολο να τους μαντέψουν και κατ’ επέκταση να τους παραβιάσουν και ότι χρησιμοποιούνται μόνο σε έναν λογαριασμό.

● Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA), όπου είναι δυνατόν, σε όλους τους διαδικτυακούς λογαριασμούς σας, για να μειώσετε τον κίνδυνο επιθέσεων που αποσκοπούν στην κλοπή κωδικών πρόσβασης.

● Αναγνωρίστε και αναφέρετε το phishing.

● Ενημερώστε το λογισμικό (συμπεριλαμβανομένων των λειτουργικών συστημάτων) ή ενεργοποιήστε τις αυτόματες ενημερώσεις, όπου είναι δυνατόν, για να διασφαλίσετε ότι οι εφαρμογές και οι συσκευές σας είναι πάντα ενημερωμένες.

Τεύχος 371