Киберсигурност Наясно ли сме с опасностите, на които сме изложени?

Когато говорим за киберсигурност или информационна сигурност, имаме предвид сектора, насочен към защита на мрежовата инфраструктура не само на ниво предприятие, но и на ниво отделен потребител. Киберсигурността е практика за защита на компютри, сървъри, мобилни устройства, електронни системи, мрежи и данни от злонамерени атаки. 

В днешно време сме изложени на много видове заплахи, които всеки ден действат в търсене на уязвима система или мрежа. В информация на INE се посочва, че в края на 2020 г. в Испания е имало 31 980 000 редовни потребители на интернет, т.е. повече от 85% от населението на възраст между 15 и 80 години има достъп до интернет поне два или три пъти седмично. Освен това според държавна информация, извлечена от медиите, испанските дружества получават средно 500 кибератаки седмично със средна стойност 162 300 евро. Това е доста обезпокоителен факт, тъй като с времето тези атаки стават все по-чести.

Киберсигурността стана част от ежедневието ни и е в обсега на всички нас. Разбирането му не изисква големи познания, а по-скоро интерес да знаем как да действаме и да се предпазваме от различните заплахи, на които сме изложени, когато използваме устройствата си и сърфираме в интернет.

Но не всяка киберсигурност е една и съща; заплахите за киберсигурността могат да се проявят по различни начини. Съществуват три основни заплахи пред киберсигурността:

o   El dКиберпрестъпленията се основават на атакуване на системи с цел финансова печалба или нарушаване на функционирането им.

o   Кибератаките често се свързват с целта за събиране на информация за политически цели.

o   Кибертероризмът има за цел да отслаби електронните системи, за да предизвика паника или страх.

Но как те придобиват контрол над компютърните системи? 

Това са някои от основните методи, използвани за застрашаване на киберсигурността:

1. Злонамерен софтуер

Става дума за злонамерен софтуер, създаден от киберпрестъпник с цел да наруши или повреди компютъра на потребителя. Това е една от най-често срещаните киберзаплахи.

Съществуват различни видове зловреден софтуер, включително следните:

-       Вирус: програма, способна да се самовъзпроизвежда, която се вгражда в чист файл и се разпространява в цялата компютърна система, като заразява файловете със зловреден код.

-       Троянски коне: вид зловреден софтуер, който се маскира като легитимен софтуер. Киберпрестъпниците подмамват потребителите да зареждат троянски коне на компютрите си, където те причиняват щети или събират данни.

-       Шпионски софтуер: програма, която тайно записва действията на потребителя, за да могат киберпрестъпниците да използват тази информация.

-       Рансъмуер: зловреден софтуер, който блокира файловете и данните на потребителя, заплашвайки да ги изтрие, ако не бъде платен откуп.

-       Adware: рекламен софтуер, който може да се използва за разпространение на зловреден софтуер.

-       Ботнети: мрежи от заразени със злонамерен софтуер компютри, които киберпрестъпниците използват за извършване на онлайн задачи без разрешението на потребителя.

2. инжектиране на SQL код

Инжектирането на SQL (Structured Query Language) се използва за поемане на контрол и кражба на данни от база данни. Киберпрестъпниците вкарват зловреден код в базата данни, като използват злонамерен SQL оператор. Това им дава достъп до чувствителна информация, съдържаща се в базата данни.

3. Подправяне на електронна поща 

Тогава киберпрестъпниците атакуват жертвите си чрез имейл платформа, представяща се за легитимна компания, която иска поверителна информация.

4. Атаки тип "човек по средата" (Man-in-the-middle)

Атаката "човек по средата" е вид киберзаплаха, при която киберпрестъпник прихваща комуникацията между две лица, за да открадне данни. 

5. Атака за отказ на услуга

Той се основава на това, че прави системата неизползваема и пречи на организацията да изпълнява жизненоважни функции, като претоварва мрежите и сървърите с трафик.

 И как предприятията и физическите лица могат да се предпазят от киберзаплахи?

1. Не кликвайте върху връзки в имейли от непознати податели или уебсайтове: това е начин за разпространение на зловреден софтуер.
2. Избягвайте да използвате незащитени Wi-Fi мрежи на обществени места.
3. Актуализирайте софтуера и операционната си система, за да се възползвате от най-новите пачове за сигурност.
4. Използвайте антивирусен софтуер за откриване и премахване на заплахи. Освен това продължавайте да актуализирате, за да получите по-добро ниво на защита.
5. Използвайте силни пароли, т.е. пароли, които не са предсказуеми или лесни за отгатване.