Zlonamerna programska oprema, izsiljevalska programska oprema, lažno predstavljanje in druge tehnične in netehnične grožnje. Morda so vam te besede tuje. Dobro pa je vedeti, da lahko predstavljajo nevarnost za vaš računalnik, mobilni telefon in druge naprave, povezane v internet. Napadalci lahko preko različnih trikov in programov dostopajo do vašega bančnega računa. Ali pa lahko na daljavo zaklenejo zaslon ali neposredno šifrirajo vso vsebino računalnika, mobilnega telefona ali tablice. Pogajanje z njimi je velika nevšečnost, ki je lahko precej draga. Varnostni strokovnjak Jak Kopřiva iz podjetja ALEF NIČ zapisal nekaj osnovnih točk, ki vam lahko pomagajo bolje zaščititi vašo napravo.
O avtorju
Jan Kopřiva je odgovoren za ekipo, ki skrbi za računalniško varnost in spremljanje varnostnih incidentov v velikih podjetjih. Dela v podjetju ALEF NIČ, ki svojim strankam in partnerjem že več kot 24 let zagotavlja celovite tehnološke rešitve na področju korporativnih omrežij, podatkovnih centrov, kibernetske varnosti, hrambe in varnostnega kopiranja podatkov ter javnih oblakov. Jan Kopřiva tudi usposablja strokovnjake iz številnih podjetij o tem, kako varno delati s podatki in jih zaščititi pred napadi.
Kljub preventivi je možno, da bo vaš računalnik okužen z virusom. Torej poglejte preizkusite najboljši protivirusni program za svoj računalnik.
1) Upoštevajte osnovno higieno
Enako je kot v fizičnem svetu. Na prvi ravni je varnost vedno povezana s tem, kako se uporabnik obnaša. Ko si človek ne umije rok in gre v temi na kraje z visokim kriminalom, je zelo verjetno, da bo prej ali slej oropan in se lahko okuži z neprijetno boleznijo. Dobro higieno je treba upoštevati tudi v omrežju, kjer jo lahko poimenujemo kar »kibernetska« higiena. Že samo to lahko zelo zaščiti uporabnika. Tehnični ukrepi so bolj dopolnilo. Na splošno je torej priporočljivo, da ne obiskujete tveganih strani (npr. strani z nezakonito deljeno programsko opremo) in ne odpirate neznanih datotek brezglavo.
2) Popravite svoje programe
Zelo pogost vir napadov je spletni brskalnik in drugi programi, povezani z internetom. Mnogi internetni napadalci pogosto uporabljajo že znane ranljivosti naprednih brskalnikov in programov. Zato je pomembno, da programsko opremo v računalniku redno posodabljate. Na ta način so luknje tako imenovane zakrpane in jih napadalci ne morejo več izkoriščati. Ko ima uporabnik popravljen sistem, je zaščiten pred številnimi napadi, ne da bi naredil karkoli drugega.
Za povprečnega domačega uporabnika, če je izdana posodobitev za brskalnik, Acrobat Reader, Flash ali drugo programsko opremo, je običajno dobro, da jo namesti. Morate pa biti tudi zelo previdni, da se na zaslonu ne prikaže lažno sporočilo o posodobitvi, ki je lahko, nasprotno, zelo tvegano, saj lahko ljudje prek njega naložijo kaj škodljivega za svoj računalnik.
3) Bodite pozorni tudi na običajne e-poštne priloge
Za večino navadnih uporabnikov je eden glavnih virov potencialne nevarnosti elektronska pošta. Lahko na primer prejmejo sporočilo, ki je videti kot obvestilo banke, vendar je lahko povezava v njem usmerjena na stran, ki jo je ustvaril napadalec, namesto na spletno mesto banke. Po kliku na povezavo bo uporabnik preusmerjen na spletno stran, prek katere lahko napadalec od uporabnika izvleče zaupne podatke ali izvede nekakšen kibernetski napad.
Na enak način je lahko zlonamerna koda v e-poštni prilogi ali koda, ki prenaša nekaj škodljivega za računalnik. V tem primeru bo uporabnika poleg protivirusnega programa zaščitil tudi zdrav razum. Če pride do nekoga informace o zadetku velikega denarja na loteriji, za katerega sploh ni kupil listeka in mora le izpolniti priloženi vprašalnik, verjetno bo iz prav tega "vprašalnika" kaj skočilo v trenutku, ko ga bo uporabnik odprl . Še pred klikanjem na na videz neškodljive priponke, kot so datoteke pdf ali excel, je zato priporočljivo razmisliti, saj lahko z njihovo pomočjo napadalci z računalnikom počnejo tudi zelo neprijetne stvari.
Sumljive priloge lahko preverite tudi na javno dostopnih skenerjih, preden jih odprete, in povzročijo nepopravljivo škodo. Eden od njih je npr www.virustotal.com. Pri tem pa je treba upoštevati, da bo dana datoteka in njena vsebina še naprej javno dostopna v bazi tega servisa.
Koristno je tudi vedeti, da preprosto branje elektronske pošte običajno ne povzroči ničesar škodljivega. Klik na povezavo ali odpiranje priponke je nevarno.
4) Pazite na samodejno klikanje povezav in preverite izvor e-poštnih sporočil
Vsekakor je priporočljivo tudi, da se vzdržite nepremišljenega klikanja na povezave v e-pošti, še posebej, če uporabnik ni 100% prepričan, da je e-pošta res od pošiljatelja, za katerega se predstavlja. bolje je, da v brskalnik ročno vnesete dano povezavo, na primer naslov e-bančništva. Če pride kaj potencialno sumljivega, je dobro, da prek drugega komunikacijskega kanala preverite, ali je uporabnik, prijatelj ali banka, to dejansko poslal. Do takrat pa ne klikajte ničesar. Napadalci lahko tudi ponaredijo pošiljatelja e-pošte.
5) Uporabljajte protivirusni program in požarni zid, tudi brezplačne različice
Koristno je vedeti, da ima operacijski sistem pogosto že antivirus in požarni zid. Večina uporabnikov uporablja Microsoftove operacijske sisteme. Nekaj novejših različic Windows že imajo vgrajeno relativno dobro protivirusno zaščito. Vsekakor pa ne škodi, če si zagotovite dodatno zaščito, na primer boljši požarni zid, antivirus, anti-ransomware, programski IPS in drugo možno zaščito. Odvisno je od tega, kako nekdo je tehnično podkovan in kaj počne s svojimi napravami.
Če pa se vrnemo k povprečnemu uporabniku, sta pomembna antivirus in požarni zid. Če jih operacijski sistem ne vključuje ali če se uporabnik ne želi zanašati na integrirana orodja, jih je mogoče dokupiti, tako v komercialni kot v brezplačni ali celo odprtokodni različici.
6) Zaščitite tudi svoje mobilne naprave
Pri varovanju podatkov je dobro pomisliti tudi na mobilne naprave. Ti so tudi povezani v internet in na njih imamo veliko pomembnih in zaupnih podatkov. Obstaja veliko število groženj, ki ciljajo nanje. Po podatkih podjetja McAfee, ki se med drugim ukvarja s problematiko zlonamerne kode, so samo v prvem letošnjem četrtletju odkrili skoraj dva milijona novih vrst zlonamerne programske opreme za mobilne telefone. Skupno jih registrirajo preko 25 milijonov.
Apple ima operacijski sistem tako zaklenjen in restriktivno zgrajen, da omejuje možnosti, dane aplikacijam, in tako v bistvu sam ščiti podatke. Občasno pokaže tudi nekaj ranljivosti, vendar na splošno zagotavlja Apple dobra varnost brez potrebe po dodatnem protivirusnem ali drugem varnostnem programu. Če pa iOS še dolgo ne bo posodobljen, seveda je enako ranljiv kot vsak drug sistem.
U Androidje bolj zapleteno. Mnogi proizvajalci telefonov spreminjajo ta najbolj razširjen operacijski sistem, kar otežuje posodobitve. Android daje uporabnikom na splošno nekoliko več dovoljenj kot iOS in mobilne naprave z operacijskim sistemom Android so tudi zelo pogosta tarča napadov. Zaradi teh razlogov je smiselno Androidrazmislite o protivirusni ali drugi podobni zaščiti.
7) Varnostno kopirajte
Na koncu je primerno dodati še en pomemben nasvet. Morda se zdi očitno, vendar mnogi uporabniki pozabijo na to in ko se spomnijo, je morda prepozno, saj lahko v njihovo napravo vdrejo in podatki zaklenjeni, izbrisani ali šifrirani. Ta nasvet je preprosto varnostno kopiranje informacij, ki so vam dragocene. Najbolje je imeti varnostne kopije podatkov večkrat in na več lokacijah, idealno v oblaku in tudi fizično.
