Вселенная кибербезопасности. Простые решения сложных задач

Прежде чем я начну этот урок, позвольте мне сказать вам, что меня зовут Светлана, и я буду рядом с вами на протяжении всего курса по кибербезопасности. Мы вместе узнаем информацию об онлайн-безопасности, которая улучшит ваши знания о безопасности в Интернете. И поскольку я хочу, чтобы этот контент был легким для понимания и применения, я постараюсь попутно «перевести» технические термины кибербезопасности на язык, понятный нам обоим. Поскольку это первый настоящий урок, моя первоочередная задача – убедиться, что ваша система защищена прямо сейчас. Чтобы достичь этого, я подготовила практическое руководство из 11 простых шагов, которым вы можете следовать, чтобы значительно повысить свою безопасность!

11 Шагов по повышению безопасности вашего компьютера всего за 1 час

1. Используйте надежные пароли для своей электронной почты и учетных записей в социальных сетях.

Есть несколько моментов, на которые вам нужно обратить внимание, когда речь идет о настройке надежных паролей для учетных записей в Интернете. Прежде всего, не используйте один и тот же пароль более чем в одной онлайн-учетной записи! Причину довольно легко угадать: если один из ваших онлайн аккаунтов взломан, за ними вскоре последуют другие. Используя разные пароли, вы уменьшаете потенциальные потери, которые вы можете понести в случае такого нарушения конфиденциальности. Один из лучших способов убедиться, что к вашим онлайн-аккаунтам никто, кроме вас, не имеет доступа, – это использовать 2-шаговый метод проверки. Активация этого метода означает, что вам нужно будет ввести, помимо ваших учетных данных, код, отправленный на ваш телефон. Используя этот метод, вы можете защитить свою личную информацию из учетных записей социальных сетей или важные данные из вашей учетной записи электронной почты. В книге есть пошаговое руководство, посвященное управлению паролями, которое появится в уроке 4!

2. Будьте в безопасности от шпионских угроз с помощью специализированных решений безопасности.

Что именно представляет собой шпионское ПО? Шпионское ПО относится к программному обеспечению, которое может быть установлено хакерами на ваш компьютер. Если это произошло ваш браузер начинает открывать всплывающие окна, перенаправляет вас на вредоносные веб-сайты и отслеживает ваши сеансы просмотра, влияющие на ваши частные подключения к Интернету.

Есть несколько признаков, которые должны вызвать признак тревоги:

– компьютер работает медленно при открытии программ или запуске некоторых приложений;

– постоянно появляются всплывающие окна;

– в вашем веб-браузере может появиться новая панель инструментов;

– домашняя страница вашего веб-браузера была изменена;

– поисковая система в вашем веб-браузере была изменена;

– сообщения об ошибках начинают появляться неожиданно.

Чтобы обезопасить себя от шпионских программ, используйте один из популярных антишпионских продуктов, доступных в Интернете.

В то же время просто следуйте этим рекомендациям по обеспечению безопасности:

– Не нажимайте ни на какие подозрительные ссылки или всплывающие окна;

– Не отвечайте на неожиданные ответы или просто выбирайте «Нет»;

– Будьте осторожны при загрузке бесплатных приложений.

3. Поддерживайте операционную систему Windows и уязвимые приложения в актуальном состоянии.

В последнее время существует достаточно много новостей о безопасности, касающихся уязвимостей программного обеспечения, но что конкретно необходимо сделать, чтобы защитить свою систему?

Многие люди не воспринимают эту новость всерьез, поскольку большинство решений для обеспечения безопасности в основном создаются для вредоносного программного обеспечения. Но уязвимости программного обеспечения – это не то, что можно игнорировать. Использование уязвимостей программного обеспечения, присутствующих в известных программах и приложениях, является популярным методом, используемым онлайн-преступниками. Итак, если вы знаете, что используете популярное программное обеспечение, или популярные веб-браузеры, то будьте уверены в том, что у вас есть последние доступные исправления.

Вы должны понимать, что эти программные решения всегда находятся под угрозой со стороны злоумышленников, поэтому не полагайтесь только на вашу память, а установите специальное решение для выполнения этих действий за вас.

4. Используйте стандартную учетную запись пользователя в вашей операционной системе Windows для выхода в Интернет.

Для учетных записей пользователей Windows доступны различные уровни прав и привилегий. Если вы используете стандартную учетную запись в своей операционной системе, вы можете быть уверены, что вредоносная программа, которая может заразить вашу учетную запись ограниченного пользователя, не сможет нанести большой ущерб вашей системе. Только учетная запись администратора может внести значительные изменения в вашу систему, такие как удаление важных файлов, связанных с Windows, или установка вредоносного программного обеспечения. Если вы используете свою стандартную учетную запись, вам придется предоставлять учетные данные для учетной записи администратора каждый раз, когда вы вносите важные изменения.

5. Не отключайте свой UAC (Контроль учетных записей пользователей).

Выключите UAC, как только установите или переустановите свою операционную систему Windows.

Роль UAC заключается в том, чтобы отслеживать, какие изменения происходят в системе и когда происходит важное событие, например установка или удаление приложения. UAC проверяет, что у вас есть права администратора и что вы действительно хотите выполнить это действие. В случае, если ваша учетная запись пользователя Windows была заражена, UAC не позволит подозрительному программному обеспечению вносить изменения в систему.

6. Выходите в Интернет с помощью безопасного браузера.

Ваш веб-браузер является основным инструментом, который вы используете для доступа Интернет, и вы должны уделять большое внимание его правильной защите. В то же время уязвимости веб-браузеров подобны открытым приглашениям для хакеров. Используя эти открытые двери, онлайн-преступники пытаются получить личные данные из вашей системы. Чтобы обеспечить вашу конфиденциальность в Интернете, вы можете следовать этим рекомендациям:

– Выберите последнюю версию для вашего браузера и убедитесь, что у вас установлены последние исправления безопасности. Это очень важно и защищает вашу систему от атак онлайн-преступников;

– Увеличьте настройки конфиденциальности и безопасности на вашем ПК;

– Выберите приватный сеанс просмотра, когда вы заходите на веб-сайт, в котором вы не уверены. Выбор этого режима навигации предотвратит сохранение сведений о сеансе просмотра;

– Используйте защищенные веб-сайты для конфиденциальных финансовых операций. Чтобы посетить защищенный веб-сайт, убедитесь, что веб-адрес начинается с “https://”. Буква «s» происходит от «secure socket layer» и указывает на то, что вы подключены к веб-сайту, где данные, которые отправляются и принимаются, зашифрованы.

7. Не доверяйте общественным и бесплатным сетям Wi-Fi.

Будьте осторожны при подключении к общедоступным и бесплатным беспроводным сетям. Одним из излюбленных методов, используемых онлайн-преступниками для получения ваших учетных данных, является использование беспроводных анализаторов для доступа к данным, передаваемым по незащищенным сетям. Один из способов повысить вашу безопасность – это использовать сеанс «приватного просмотра», таким образом вы убедитесь, что ваши учетные данные не будут храниться локально. Тем не менее, это не помешает интернет-провайдеру или кому-либо еще «прослушивать» ваше личное общение.

В связи с растущей опасностью онлайн-кражи и отсутствием конфиденциальности на популярных социальных платформах, вам необходимо защищать свою деятельность в интернете. Одним из способов сохранить конфиденциальность и безопасность вашего сеанса просмотра является использование VPN (то есть Виртуальной частной сети). Приведение вашего домашнего Wi-Fi и устройств в идеальную форму для онлайн-просмотра. Киберпреступники не будут знать, что их остановило!

8. Проверьте ссылку, прежде чем нажать на нее.

Фишинговые угрозы обычно осуществляются с помощью сообщений электронной почты, которые, скорее всего исходят от финансовых учреждений или известных банковских веб-сайтов. Эти попытки получить личную информацию от пользователя предоставляют ссылки в сообщении, которые направляют жертву на поддельное веб-местоположение, контролируемое онлайн-преступниками. Чтобы убедиться, что вы не заразитесь, перейдя по опасным ссылкам, наведите курсор мыши на ссылку, чтобы увидеть, перенаправлены ли вы на нужный сайт. Если бы вам предложили зайти на свой веб-сайт онлайн-банкинга, но ссылка указывает “hfieo88.ru», то вам не следует переходить по ссылке.

Итак, как я могу узнать, на какой сайт я перейду, если нажму на нее? Чтобы убедиться, что вы идете в правильном направлении, используйте бесплатные инструменты, такие как Redirect Detective или virustotal.com. Эти инструменты позволят вам увидеть полный путь к перенаправленной ссылке.

9. Не забудьте выйти из системы

Недостаточно просто закрывать свой браузер, когда вы закончите свою финансовую операцию или когда вы выходите из своего онлайн-счета. Вы должны помнить, что вам необходимо выйти из своей онлайн-учетной записи. Если вы этого не сделаете, особенно если вы находитесь в общественном месте, следующий пользователь, который, например, откроет учетную запись вашей социальной сети, получит прямой доступ к вашему профилю. Я рекомендую вам использовать виртуальный браузер для ваших финансовых операций, чтобы обеспечить безопасность вашего онлайн-банкинга. Частные сеансы просмотра также рекомендуются, если вы хотите запретить учетные данные для аутентификации (или файлы cookie) от хранения.

10. Не размещайте личную информацию в своих аккаунтах в социальных сетях.

Раскрытие личных данных может привести к тому, что хакеры найдут вашу финансовую информацию. По той же причине проверьте поведение ваших детей в социальных сетях, чтобы убедиться, что они не будут раскрывать личную информацию, которая может быть использована против вас в фишинговых атаках.

11. Не заходите на сомнительные веб-сайты.

Не получайте доступ к контенту и не загружайте его из неизвестных или сомнительных мест. Заходите только на безопасные сайты, которым вы можете доверять. Тем не менее, это не является гарантией того, что вы не заразитесь. В настоящее время киберпреступники используют уязвимости на законных веб-сайтах и внедряют вредоносный код, чтобы совершать обходные атаки на ничего не подозревающих посетителей. Это может быть бесплатная заставка или панель инструментов браузера, которые могут заразить вас кейлоггером, который может записывать и отправлять ваши личные данные киберпреступникам. Чтобы убедиться, что ваша система защищена и ваши учетные данные не раскроют, установите продукт безопасности, который может обнаруживать и предотвращать кражу хакерами ценной информации из вашей системы.

Я попыталась охватить минимальные шаги, которые можно предпринять за короткий промежуток времени, чтобы значительно повысить уровень безопасности вашей системы. Хотя сейчас у вас может не быть времени следить за всем, просто помните, что вы всегда можете вернуться к этому уроку, когда почувствуете необходимость снова просмотреть информацию.

В предыдущем уроке были рассмотрены минимальные шаги, которые вам необходимо предпринять, чтобы оставаться в безопасности в Интернете. Мы знаем, что существует много информации, которая создает противоречия, но эти истории или мифы теперь являются частью интернет-культуры, и трудно отделить факты от вымысла, особенно когда так много людей относятся к ним как к реальным.

Поскольку это запутанная тема, которая охватывает так много областей в Интернете, трудно увидеть что-то за пределами полуправды или лжи. Информация и данные в онлайн-мире меняются и охватывают новые интересы, поэтому наша перспектива безопасности также должна соответствовать и отделять факты от вымысла.

Вот топ-10 наиболее распространенных мифов о безопасности, которые необходимо развеять, прежде чем вы предпримете какие-либо действия по обеспечению безопасности в наших системах.

9 Мифов об интернет-безопасности, которые вам нужно забыть

1. Со мной такого случиться не может, хакерам интересны только важные или богатые люди.

Этот миф о безопасности многие эксперты называют безопасностью через неизвестность. Проще говоря, интернет – это такое большое место, где вы никому не интересны. И даже если кто-то попытается атаковать вашу систему, у вас не слишком много ценных данных, которые можно было бы украсть.

В большинстве случаев пользователь, придерживающийся такого рода взглядов, на самом деле не хочет терять время или деньги на решение проблемы безопасности системы. Проблема с этим типом принятия желаемого за действительное заключается в том, что вы не успеете заметить, как хакер отключит вашу систему, используя одну из её уязвимостей.

Это происходит потому, что дело не в том, как вы смотрите на эту ситуацию, а только в уровне защиты вашей системы. Используя автоматизированные инструменты, онлайн-преступники исследуют системы для обнаружения уязвимостей компьютеров и сетей, чтобы воспользоваться ими. И дело не только в вашей личной информации, которую они ищут: ваша система, подключенная к Интернету, также является ценным активом, который они могут использовать для своих вредоносных действий.

Возможно, вы считаете, что в системе нет важных личных или финансовых данных, но тогда вы должны понимать, что хакеры все равно могут использовать обнаруженные небольшие данные и связать их с другой информацией, взятой из других источников, чтобы получить полную картину. Зачем рисковать, когда существует так много средств защиты и даже бесплатные инструменты, которые защитят вас от вредоносных программ?

Так что не доверяйте тем, кто говорит вам, что вы либо ваша информация никому не интересны.

Также не стоит доверять тем, кто предлагает решить все проблемы безопасности вашей системы с помощью одной программы. Пользователь, который платит за программу безопасности, возлагает большие надежды и надеется, что вся безопасность его системы будет обеспечена – вам просто необходимо установить купленную программу. Этот миф представляет собой ложное представление о том, что значит иметь полную безопасность системы. Доверять одной программе безопасности, которая защищает вашу систему, ваши действия в Интернете, защищает вас от вредоносных программ, крадущих данные и финансы, и других нетрадиционных векторов атак, означает, что вы слишком доверяете одной линии защиты. Иметь антивирусное программное обеспечение или любую другую программу безопасности не означает охватывать весь фронт интернет-безопасности, хотя есть некоторые антивирусные продукты, которые пытаются создать впечатление, что все защищено просто установив эту единственную программу.

2. Все что нужно для защиты ваших данных в интернете – это установить одно приложение.

Чтобы обеспечить полную защиту вашей системы и ваших действий в Интернете, вы должны начать с использования антивирусной программы, которая защищает вас от классических угроз, таких как вирусы, черви, трояны или фишинг. В то же время вам также нужны решения для защиты от спама, вредоносных программ, крадущих данные и финансовые средства, средства родительского контроля и хороший брандмауэр. Вам нужно быть в курсе безопасности и последних новостей и отвергать ложные истории, которые обещают полную защиту, установив единую программу безопасности. Поскольку киберпреступные атаки развиваются быстрее, чем антивирус, появились средства защиты от взлома следующего поколения! И я расскажу вам все о них в уроке 6.

Я уверена, что вы слышали об этом, и у вас есть друзья, которые считают, что простой здравый смысл – это все, что необходимо для защиты вас от вредоносных программ, вирусов, спама, фишинга, кражи личных данных, онлайн-атак и т. д. Наверняка вы слышали, как кто-то говорил: мне не нужна антивирусная защита, я слишком умен, чтобы попасться на это. Мне не нужны программы безопасности, потому что я не получаю доступ к небезопасным местам.

3. Трюки!

И если речь идет о вложениях электронной почты, опасных веб-местоположениях или всплывающих объявлениях, это может быть правильно. Но разве это все? Как насчет вредоносных атак и проверок уязвимостей, которые нелегко обнаружить? Или о вредоносном коде, скрытом на законных веб-сайтах? Быть в безопасности в Интернете очень похоже на вождение вашего автомобиля.

Возможно, у вас есть здравый смысл, и вы обращаете внимание на потенциальные опасности, но всегда ли вы можете предсказать, что другие делают вокруг вас в пробке? Теперь вы понимаете, почему важна безопасность. Это общая рекомендация для каждого пользователя установить надежный пароль. Ваши пароли должны состоять из 10 или 20 символов и содержать различные буквы и цифры. Предполагается, что создание длинного и сложного пароля создаст серьезные трудности для того, кто попытается его взломать. Эти сложные пароли, которые устанавливаются, тем не менее, представляют собой серьезное неудобство: их довольно трудно запомнить, и вы вынуждены записывать их в ПК или на каком-либо листе бумаги, что увеличивает риск несанкционированного доступа к учетной записи или к операционной системе. В то же время пользователям, как правило, не нравится такая надежная реализация пароля, и они начинают воспринимать это как бремя. Обычно большинство интернет-пользователей устанавливают довольно легко запоминающиеся пароли к своим учетным записям или используют пароли, которые легко угадать. Таким образом, большинство паролей и учетных данных, которые даже используются для онлайн-банкинга, на самом деле прослушиваются, а не взламываются. Еще одним хорошо известным фактом является то, что пользователи устанавливают один и тот же пароль для разных онлайн-учетных записей, что значительно облегчает работу онлайн-преступника. Необходимость в надежном пароле является частью более масштабной схемы безопасности, которая включает программы защиты от классических и нетрадиционных векторных атак, обнаружения спама и попыток фишинга. Но красивые слова не спасут вас, необходимо действовать! Управление паролями и безопасность – это главная тема урока.

4. Интернет-безопасность стоит дорого.

Я уверена, что вы проводите некоторое время в Интернете, занимаетесь различными видами деятельности, отправляете сообщения друзьям в социальных сетях, покупаете различные товары на разных веб-сайтах, не говоря уже о доступе к своему банковскому счету для отправки и получения денег. Итак, является ли доступ в Интернет просто простым способом потратить время, или это неотъемлемая часть нашей жизни? Насколько сложно ИТ-преступнику использовать информацию из нашей учетной записи социальной сети и сопоставить ее с данными, полученными из вредоносного программного обеспечения, уже установленного в нашей системе, чтобы иметь полное представление о нашей жизни? И с этого момента, как долго ваша личность не будет украдена и использована в злонамеренных целях? Я уверена, вы слышали о случаях, когда чья-то онлайн -идентификация была украдена, а деньги сняты с банковского счета. Но чего мы не знаем, так это того, что восстановление после этой онлайн-атаки требует времени, даже лет, и поскольку атака может произойти из любой точки мира, виновные редко привлекаются к ответственности. Имея в виду эту информацию, стоит ли вам все-таки рискнуть? Это правда, что вы могли бы установить бесплатный антивирус в свою систему, и в Интернете есть много вариантов, но, исходя из моего опыта, я рекомендую использовать хороший продукт безопасности от надежной компании. Чтобы выбрать наилучшее решение, ознакомьтесь с результатами антивирусных тестов, проводимых известными компаниями в сфере безопасности, и выберите наилучшее решение для обеспечения безопасности вашей системы.