Πώς αντιμετωπίζεται;

Ο τρόπος αντιμετώπισης είναι απλός. Πρόληψη. Update. Αλλιώς επικαιροποίηση των προαναφερθέντων προγραμμάτων. Πρέπει να μην αμελούμε να κάνουμε έλεγχο και να τρέχουμε τα νέα updates. Επίσης είναι πολύ σημαντικό να είμαστε πολύ προσεκτικοί με το τι λογισμικά χρησιμοποιούμε. Το Wordpress λόγω της δημοφιλίας του, έχει δημιουργήσει μια τεράστια αγορά για plugins που μπορούν να βοηθήσουν σε εκατοντάδες άλλες λειτουργίες. Πρέπει όμως να γίνεται ένα background check όσο αυτό είναι δυνατόν στον developer που το έφτιαξε, τον αριθμό των downloads που έχει, το πόσο πρόσφατο είναι το τελευταίο update, και τις κριτικές που έχει λάβει από τους χρήστες που το έχουν χρησιμοποιήσει.

Σημαντικό είναι να χρησιμοποιούμε σύνθετους τρόπους πρόσβασης στο διαχειριστικό κομμάτι της ιστοσελίδας, όπως password protected folders και authenticators, να έχουμε login alerts για να ενημερωνόμαστε άν κάποιος συνδέθηκε με δικαιώματα διαχειριστή, και να κάνουμε monitor την ιστοσελίδα μας με κατάλληλα λογισμικά που θα εντοπίζουν malware - flagged αρχεία.

Υπολογιστές χωρίς προστασία

Ένας υπολογιστής χωρίς προγράμματα προστασίας antivirus, firewall ή με δωρεάν κατεβασμένα προγράμματα αμφιβόλου ποιότητας, είναι μια ωρολογιακή βόμβα. Ένας ιός ransomware, ένα Phishing link, ή μια περιήγηση σε άλλα sites που έχουν ήδη δεχθεί επίθεση μπορεί να δώσουν πρόσβαση στον επιτιθέμενο να αποκτήσει έλεγχο στον υπολογιστή. Αν δε μέσα στον υπολογιστή έχετε πληροφορίες όπως στοιχεία πρόσβασης στους λογαριασμούς ηλεκτρονικού ταχυδρομείου, αποθηκευμένοι κωδικοί, στοίχεία πρόσβασης στο διαχειριστικό περιβάλλον της ιστοσελίδας σας, τότε έχετε ανοίξει μια πόρτα και μόνο δεν καλωσορίζετε τον χάκερ.

Πώς αντιμετωπίζεται;

Με την σωστή επιλογή ενός προγράμματος Anti Virus ή μιας σουΐτας εργαλείων για την προστασία ενός υπολογιστή ή ενός δικτύου. Μη βασίζετε τη σωστή επιλογή σε ότι διαβάσετε στο διαδίκτυο, αλλά συμβουλευτείτε έναν ειδικό, που θα αξιολογήσει το σύστημά σας και θα σας προτείνει την καλύτερη λύση. Μην βασίζεστε σε δωρεάν προγράμματα. Τα αρχεία που βρίσκονατι στον υπολογιστή σας έχουν μεγάλη αξία για εσάς, μπορεί να αφορούν την επιχείρησή σας, ή να είναι προσωπικά. Πρέπει να τα προστατεύετε ανάλογα.

Αδύναμοι κωδικοί

Είναι πολύ σημαντικό να καταλάβουμε σε αυτό το σημείο ότι ένας εύκολος κωδικός σπάει εύκολα. To 2013 η Adobe δέχτηκε επίθεση και κλάπηκαν οι κωδικοί 38 εκατομυρίων ενεργών χρηστών. Το decryption που έγινε αργότερα στο αρχείο που διέρρευσε από τεχνικούς πληροφορικής αποκάλυψε κωδικούς για 6 εκατομύρια λογαριασμούς με το top 10 κωδικών σε όλους αυτούς του λογαριασμούς να είναι οι παρακάτω:

Προφανώς δεν φταίνε οι κωδικοί για την επίθεση στην Adobe, γίνεται κατανοητό όμως ότι ο παράγοντας ασφάλειας κατά την επιλογή ενός κωδικού έρχεται δεύτερος μετά τον παράγοντα ευκολίας και απομνημόνευσης, και αυτό αποτελεί αδυναμία σε ένα σύστημα.

Πώς αντιμετωπίζεται;

Κυρίως με σύνθετους κωδικούς. Προτιμήστε έναν κωδικό που να περιέχει κεφαλαία και πεζά γράμματα, αριθμούς, σύμβολα και πάνω από 10 χαρακτήρες. Φροντίστε, όσο δύσκολο και αν ακούγεται αυτό να τους αλλάζετε ανά τακτά χρονικά διαστήματα π.χ. ανά εξάμηνο. Μην χρησιμοποιείτε έναν κωδικό για όλα. Ο κίνδυνος είναι μεγάλος, γιατί αν γίνει υποκλοπή κωδικών σε μια υπηρεσία που χρησιμοποιείτε π.χ. Adobe, τότε οι χάκερς θα αποκτούν πρόσβαση και σε άλλες υπηρεσίες σας απλώς δοκιμάζοντας να συνδεθούν με τα ίδια στοιχεία που υπέκλεψαν.

Ύποπτα Μηνύματα ηλεκτρονικού ταχυδρομείου

Το ηλεκτρονικό ταχυδρομείο έχει μπει για τα καλά στη ζωή μας. Είναι όμως ασφαλές; ΟΧΙ. Η απάντηση είναι ΟΧΙ. Κατηγορηματικά ΟΧΙ. Στην περίπτωση που ο υπολογιστής μας έχει εκτεθεί σε κινδύνους, υπάρχει μεγάλη πιθανότητα, ένας χάκερ να διαβάζει τα μηνύματά μας. Είναι πολύ σημαντικό λοιπόν να καταλάβουμε πως οποιαδήποτε πληροφορία μοιραζόμαστε μέσω email είναι πιθανό να μην είναι απόλυτα ασφαλής. Είναι επίσης πολύ σημαντικό να ελέγχουμε την προέλευση των μηνυμάτων που λαμβάνουμε. Ένας χάκερ μπορεί να μασκάρει την διεύθυνσή του με την διεύθυνση οικείου προσώπου / συνεργάτη.

Πώς αντιμετωπίζεται;

Με πολύ προσοχή. Δεν στέλνουμε ποτέ στοιχεία πρόσβασης σε κανέναν μέσω ηλεκτρονικού ταχυδρομείου. Να ελέγχετε ποιος σας στέλνει μηνύματα. Αν εντοπίσετε περίεργη συμπεριφορά, αλλαγή στον τρόπο επικοινωνίας, ορθογραφικά λάθη που παλιότερα δεν γινόντουσαν, ή κάτι που δεν σας ταιριάζει, καλέστε στο τηλέφωνο τον αποστολέα και επιβεβαιώστε αν το μήνυμα το λάβατε από τον ίδιο. Κάποιες πολύ σημαντικές συμβουλές σχετικά με τον τρόπο αντιμετώπισης προσπαθειών εξαπάτησης μέσω ηλεκτρονικού ταχυδρομείου παρέχονται από την Δίωξη Ηλεκτρονικού Εγκλήματος σε αυτό το σύνδεσμο.

Social Engineering

Ή αλλιώς Κοινωνική Μηχανική. Υπάρχει ένα πολύ ενδιαφέρον βιβλίο του Kevin Mitnick στο οποίο αναλύεται μια μέθοδος παραβίασης συστημάτων χωρίς την χρήση υπολογιστή, αλλά με τον απλούστερο τρόπο εξαπάτησης, που έχει ως βάση την ανθρώπινη φύση και τις αδυναμίες της. Το 2019 άλλωστε υπήρξαν πολλά κρούσματα τηλεφωνικών κλήσεων από «τεχνικούς της Microsoft” που εντόπισαν κάποιο πρόβλημα στο λογισμικό του υπολογιστή μας και προσφερόντουσαν να το λύσουν. Κάποιοι εύπιστοι (και δεν ήταν λίγοι) έδειξαν εμπιστοσύνη σε αυτούς που προσφέρθηκαν και έδωσαν στο πιάτο ότι δεδομένα είχαν στον υπολογιστή τους.

Πώς αντιμετωπίζεται;

Μην εμπιστεύεστε ποτέ κανέναν. Κανείς δεν θα προσφερθεί ποτέ δωρεάν να σας φτιάξει κάτι. Και καμία εταιρεία δεν θα σας ζητήσει πρόσβαση στον υπολογιστή σας ή να μάθουν ευαίσθητες πληροφορίες όπως κωδικούς. Αν σας συστηθούν ως τεχνικοί κάποιας γνωστής εταιρείας ζητήστε τα στοιχεία τους, ονοματεπώνυμο αριθμό τηλεφώνου και τμήμα, και αν δεν σας κλείσουν το τηλέφωνο, επικοινωνήστε με την εταιρεία και ενημερώστε για το συμβάν.

Εν τέλει, πώς μπορούμε να έχουμε ασφαλή την ιστοσελίδα μας και τα δεδομένα μας;

Η απάντηση είναι με πολύ προσοχή. Καλώς ή κακώς το διαδίκτυο είναι ένας χώρος που κρύβει πολλούς κινδύνους. Όπως ακριβώς και στον πραγματικό κόσμο, για να κρατάμε ασφαλή τα υπάρχοντά μας, πρέπει να κρατάμε καλά ασφαλισμένες τις πόρτες και τα παράθυρα στο σπίτι μας, και να είμαστε σε εγρήγορση. Αντίστοιχα πρέπει να λειτουργούμε και στον εικονικό κόσμο του διαδικτύου. Όσο πιο καλά θωρακίζουμε τα δεδομένα μας, τόσο περισσότερο ασφαλή είναι.

Δεν μπορούμε να έχουμε 100% ασφάλεια για τα δεδομένα μας. Πρέπει να είμαστε προετοιμασμένοι. Η μάχη αυτή κρίνεται στα σημεία, πότε είναι ένα βήμα μπροστά ο χάκερ, πότε είμαστε εμείς. Το παν είναι να είμαστε έτοιμοι για κάθε ενδεχόμενο.