Όλοι χρησιμοποιούμε το διαδίκτυο καθημερινά. Από την επικοινωνία με τους αγαπημένους μας μέχρι τις αγορές στο διαδίκτυο, ο Ιστός έχει αγγίξει τις περισσότερες πτυχές της ζωής μας. Αλλά με την αυξανόμενη εξάρτησή μας από αυτό, οι απειλές για την ασφάλεια στον κυβερνοχώρο πολλαπλασιάζονται επίσης.
Καθώς το Διαδίκτυο έχει επηρεάσει την καθημερινή μας συμπεριφορά, πρέπει στη συνέχεια να αλλάξουμε τον τρόπο που αλληλεπιδρούμε με το Διαδίκτυο προκειμένου να παραμείνουμε ασφαλείς στο διαδίκτυο. Πώς μπορείτε λοιπόν να προστατευθείτε από κυβερνοεπιθέσεις και απάτες αλλάζοντας ελαφρώς τη συμπεριφορά σας;
Γιατί πρέπει να φροντίζετε για την κυβερνοασφάλεια
Ο Παγκόσμιος Ιστός είναι η άγρια άγρια δύση. Εάν είστε απρόσεκτοι ενώ σερφάρετε στο διαδίκτυο, ένας ηθοποιός απειλής μπορεί να σας επιτεθεί. Αυτό μπορεί να οδηγήσει σε απώλεια απορρήτου, ευαίσθητων δεδομένων, χρημάτων και φήμης.
Οι κακές πρακτικές κυβερνοασφάλειας σε οποιαδήποτε εταιρεία μπορούν να επιτρέψουν στους χάκερ να έχουν πρόσβαση στα μυστικά της επιχείρησης, στις οικονομικές πληροφορίες, στα δεδομένα πελατών ή στα αρχεία εργαζομένων. Αυτό μπορεί να οδηγήσει σε κλοπή εκατομμυρίων δολαρίων ή στην έκθεση εμπιστευτικών πληροφοριών της εταιρείας.
Για να ενισχύσετε την κυβερνοασφάλειά σας, πρέπει να εφαρμόσετε τόσο τεχνικούς ελέγχους ασφαλείας όσο και ελέγχους ασφαλείας που βασίζονται στη συμπεριφορά. Αυτό συμβαίνει επειδή το ανθρώπινο λάθος συμβάλλει σε πολλές κυβερνοεπιθέσεις. Στην πραγματικότητα, 95 τοις εκατό των παραβιάσεων δεδομένων προκαλούνται από ανθρώπινο λάθος.
Πώς να αλλάξετε τη συμπεριφορά σας για να παραμείνετε ασφαλείς στο Διαδίκτυο
Οι παρακάτω έλεγχοι ασφαλείας που βασίζονται στη συμπεριφορά μπορούν να σας βοηθήσουν να χρησιμοποιήσετε το διαδίκτυο με ασφάλεια χωρίς να πέσετε θύματα απατεώνων.
1. Μην κάνετε κλικ σε τίποτα αν δεν το ζητήσατε
Οι χάκερ απασχολούν διάφορες τεχνικές phishing για να ξεγελάσουν τα θύματα. Παρουσιάζονται ως νόμιμη αρχή όταν επικοινωνούν μαζί σας για να σας εξαπατήσουν να μοιραστείτε εμπιστευτικές πληροφορίες ή να εγκαταστήσετε κακόβουλο λογισμικό στη συσκευή σας.
Επομένως, θα πρέπει πάντα να είστε καχύποπτοι για ανεπιθύμητα μηνύματα συνομιλίας, αναδυόμενα παράθυρα, email, τηλεφωνικές κλήσεις ή SMS. Εάν δεν το ζητήσατε, μην το κάνετε κλικ.
Εάν έχετε εγγραφεί σε μια λίστα email ή ένα κανάλι μέσων κοινωνικής δικτύωσης, είναι πιθανό να λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου ή αναρτήσεις στα μέσα κοινωνικής δικτύωσης. Ακόμη και τότε, θα πρέπει να είστε προσεκτικοί εάν κάνετε κλικ σε συνδέσμους και κάνετε λήψη συνημμένων.
2. Ποτέ μην κάνετε λήψη και εκτέλεση ύποπτων αρχείων
Θα πρέπει να είστε ιδιαίτερα προσεκτικοί σχετικά με τα αρχεία που θα κατεβάσετε και θα εγκαταστήσετε όταν σερφάρετε στο Διαδίκτυο.
Κάθε φορά που λαμβάνετε ένα αρχείο από άγνωστη πηγή ή κάποιο που δεν φαίνεται ασφαλές, μην το κάνετε ποτέ λήψη ή εκτέλεση στη συσκευή σας.
Επίσης, θα πρέπει να αποφύγετε τη λήψη σπασμένων εκδόσεων νόμιμων προγραμμάτων λογισμικού. Ακόμα κι αν φαίνεται να είναι απλώς ένα αθώο παιχνίδι ή εικόνα, θα μπορούσε στην πραγματικότητα να είναι ένα κακόβουλο πρόγραμμα που έχει σχεδιαστεί για τη συλλογή προσωπικών δεδομένων ή μολύνει τη συσκευή σας με ransomware ή οποιοδήποτε άλλο είδος κακόβουλου λογισμικού.
Θα πρέπει πάντα να είστε προσεκτικοί όταν κάνετε λήψη αρχείων από το διαδίκτυο, καθώς οι συνέπειες μπορεί να είναι καταστροφικές.
Τα αναδυόμενα παράθυρα και οι σύνδεσμοι μπορεί να εξαπατούν. μπορεί να φαίνονται νόμιμες, αλλά στην πραγματικότητα, μπορεί να δημιουργηθούν από παράγοντες απειλών.
Η υποβολή πληροφοριών σύνδεσης μετά από ένα αναδυόμενο παράθυρο είναι απίστευτα επικίνδυνη, επειδή μπορεί να σημαίνει κοινή χρήση ευαίσθητων πληροφοριών με έναν ψεύτικο ιστότοπο. ο Αναδυόμενη απάτη με δώρο MrBeast και Αναδυόμενη απάτη από τον ιό McAfee είναι καλά παραδείγματα για το πώς οι άνθρωποι εξαπατούνται μέσω αναδυόμενων παραθύρων.
Όσο είναι δυνατόν, θα πρέπει να αποφύγετε την υποβολή διαπιστευτηρίων σύνδεσης ή προσωπικών στοιχείων αφού ακολουθήσετε έναν σύνδεσμο ή ένα αναδυόμενο παράθυρο.
Αντίθετα, θα πρέπει να μεταβείτε στον ιστότοπο πληκτρολογώντας μια διεύθυνση URL στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας και να υποβάλετε εκεί τα διαπιστευτήρια σύνδεσης.
Πριν κάνετε κλικ σε οποιονδήποτε άγνωστο σύνδεσμο, θα πρέπει να τον επικυρώσετε για να βεβαιωθείτε ότι δεν αποτελεί μέρος ενός σχήματος χειρισμού συνδέσμων. Επικύρωση άγνωστου συνδέσμου πριν κάνετε κλικ στο can σας βοηθά να αποφύγετε την πλαστογράφηση URL.
Αντιγράψτε τον σύνδεσμο και επικολλήστε τον σε ένα σημειωματάριο. Ελέγξτε εάν ο σύνδεσμος περιλαμβάνει έναν τομέα με ορθογραφικό λάθος ή υπάρχουν πολλοί υποτομείς και υποκατάλογοι. Αν το κάνει, είναι κόκκινη σημαία.
Μπορείτε επίσης να χρησιμοποιήσετε πούλια συνδέσμων όπως ScanURL, VirusTotal και URLVoid για να ελέγξετε εάν ένας σύνδεσμος είναι ασφαλής για κλικ.
Επομένως, την επόμενη φορά που θα δείτε έναν άγνωστο σύνδεσμο στο email, τη συνομιλία μέσων κοινωνικής δικτύωσης ή το SMS, επικυρώστε τον πρώτα.
5. Ελαχιστοποιήστε την αποκάλυψη προσωπικών πληροφοριών
Πλέον επιθέσεις κοινωνικής μηχανικής βασιστείτε στα προσωπικά στοιχεία των χρηστών για να πετύχετε.
Όσο περισσότερες προσωπικές πληροφορίες έχουν οι χάκερ για εσάς, τόσο καλύτερα θα είναι εξοπλισμένοι για να σας εξαπατήσουν ώστε να αποκαλύψετε ευαίσθητες πληροφορίες, να μοιραστείτε τα διαπιστευτήρια σύνδεσης ή να εγκαταστήσετε κακόβουλο λογισμικό.
Για παράδειγμα, εάν ένας ηθοποιός των απειλών γνωρίζει τα γενέθλιά σας, τον αριθμό του κινητού σας τηλεφώνου και το όνομα του καλύτερου σας φίλε, μπορούν να σου στείλουν ένα απίστευτο SMS που περιέχει έναν σύνδεσμο προς έναν κακόβουλο ιστότοπο στο γενέθλια. Καθώς το όνομα του φίλου σας περιλαμβάνεται στο μήνυμα, μπορείτε να κάνετε κλικ στον σύνδεσμο ακόμα κι αν το μήνυμα προήλθε από άγνωστο αριθμό.
Τα προσωπικά σας δεδομένα έχουν αξία και οι χάκερ μπορούν πουλήστε τα προσωπικά σας στοιχεία στον σκοτεινό ιστό.
Επομένως, δεν πρέπει ποτέ να μοιράζεστε τους ακόλουθους τύπους πληροφοριών στο διαδίκτυο:
- Διεύθυνση και αριθμός τηλεφώνου.
- Τοποθεσία.
- Ταυτότητα, πιστωτικές κάρτες και τραπεζικά στοιχεία.
- Διεύθυνση ηλεκτρονικού ταχυδρομείου.
- Πληροφορίες για το χώρο εργασίας.
- Περιστατικά της προσωπικής σας ζωής.
Οι χάκερ συλλέγουν τέτοιες πληροφορίες και τις χρησιμοποιούν για να διαιωνίσουν επιθέσεις phishing στους χρήστες. Πρέπει λοιπόν να ακολουθείς τους καλύτερους συνήθειες απορρήτου δεδομένων για την προστασία των προσωπικών σας πληροφοριών.
6. Ελέγξτε με τον αποστολέα
Εάν έχετε λάβει κάτι που δεν ζητήσατε ποτέ, θα πρέπει πάντα να το ελέγχετε με τον αποστολέα. Και αν προέρχεται από οποιοδήποτε άγνωστο πρόσωπο ή οντότητα, να είστε ύποπτοι.
Για παράδειγμα, ένας συνάδελφος σας στέλνει email με έναν σύνδεσμο λήψης που σας ζητά να εγκαταστήσετε την εφαρμογή στον υπολογιστή σας. Εάν δεν τους ζητήσατε να το στείλουν, θα πρέπει να επικοινωνήσετε με τον συνάδελφό σας μέσω διαφορετικού μέσου, όπως άμεσο μήνυμα, τηλεφωνική κλήση ή πρόσωπο με πρόσωπο, και να επιβεβαιώσετε ότι το email είναι γνήσιο.
Εδώ είναι μερικοί τρόποι για να ελέγξτε τη νομιμότητα ενός email:
- Κανένας οργανισμός δεν θα στείλει ένα μήνυμα ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας έναν δημόσιο τομέα ηλεκτρονικού ταχυδρομείου, όπως το google (dot) com ή το outlook (dot) com. Έτσι, κάθε εταιρικό email με δημόσιο τομέα είναι πολύ πιθανό να είναι απάτη.
- Αντιγράψτε και επικολλήστε το περιεχόμενο email στην αγαπημένη σας μηχανή αναζήτησης. Αν δείτε παρόμοιο περιεχόμενο στα αποτελέσματα των μηχανών αναζήτησης, πρόκειται για απάτη.
- Εάν δείτε τυχόν ορθογραφικά λάθη στο όνομα τομέα ηλεκτρονικού ταχυδρομείου, αναφέρετέ το αμέσως στον πάροχο ηλεκτρονικού ταχυδρομείου ή στο τμήμα IT.
- Ένα κακώς γραμμένο email είναι α σημάδι απάτης phishing.
Τελευταίο αλλά εξίσου σημαντικό, εάν ένα μήνυμα ηλεκτρονικού ταχυδρομείου δημιουργεί την αίσθηση του επείγοντος, να είστε καχύποπτοι σχετικά με αυτό.
7. Ελέγξτε ότι το συνημμένο είναι γνήσιο
Δεν πρέπει ποτέ να κάνετε λήψη συνημμένων email εάν δεν είστε σίγουροι από πού προήλθαν.
Πολλά φημισμένα προγράμματα προστασίας από ιούς σάς επιτρέπουν να σαρώνετε συνημμένα email. Η εγκατάσταση ενός τέτοιου προγράμματος στον υπολογιστή σας μπορεί να είναι χρήσιμη εντοπισμός και αποφυγή κακόβουλων συνημμένων.
Επιπλέον, θα πρέπει πάντα να αποφεύγετε να κάνετε κλικ σε ορισμένες επεκτάσεις εκτελέσιμων αρχείων, όπως .EXE, .COM, .VBS και .SCR σε άγνωστα μηνύματα ηλεκτρονικού ταχυδρομείου για να είστε ασφαλείς.
8. Αποφύγετε Προφανείς Απειλές
Απλώς μην αφήνετε την επιφυλακή σας κάτω. Αυτό σημαίνει ότι δεν πρέπει ποτέ να αποκαλύπτετε τα στοιχεία της πιστωτικής σας κάρτας, τα τραπεζικά στοιχεία ή τα προσωπικά σας στοιχεία μέσω τηλεφώνου σε κάποιον που ισχυρίζεται ότι είναι νόμιμη αρχή.
Θα πρέπει να γνωρίζετε Απάτες του Νιγηριανού πρίγκιπα, Απάτες PayPal, Απάτες στο Facebook, και άλλες απάτες στο διαδίκτυο να μείνει ασφαλής.
Αν κάτι φαίνεται πολύ καλό για να είναι αληθινό, τότε μάλλον είναι.
Να είστε προσεκτικοί για να παραμείνετε ασφαλείς
Ακολουθώντας τις παραπάνω συμβουλές ασφαλείας που βασίζονται στη συμπεριφορά θα σας βοηθήσουν να παραμείνετε προστατευμένοι κατά την πλοήγησή σας στο Διαδίκτυο. Αλλά υπάρχουν πάντα περισσότερα που μπορείτε να κάνετε για να ενισχύσετε την ασφάλειά σας.
Επιπλέον, θα πρέπει να ενισχύσετε την κυβερνοασφάλειά σας με προστασία σε πραγματικό χρόνο για να παραμείνετε ασφαλείς στο διαδίκτυο.
