- Viirused ja muud tüüpi pahavara levivad peamiselt e-kirjade, ohtlike allalaadimiste, parandamata haavatavuste ja väliste seadmete kaudu.
- Praegused küberrünnakud ühendavad endas sotsiaalse manipuleerimise, tehniliste vigade ärakasutamise ning botnettide, lunavara ja ulatuslike andmelekete kasutamise.
- Süsteemiuuendused, pahavaratõrje kasutamine, turvaline brauseri seadistamine ja kasutajate koolitamine on riski vähendamisel võtmetähtsusega.
- Tõelise intsidendi korral on ülioluline säilitada tõendeid, vältida lunaraha maksmist ilma nõuanneteta ning saada spetsialiseeritud juriidilist ja tehnilist tuge.
Küberturvalisus , viirused ja häkkimine on saanud nii üksikisikute kui ka ettevõtete igapäevaelu osaks. Me ei räägi enam ainult üksikutest intsidentidest või väiksematest hirmudest: tänapäeval võib küberrünnak sulgeda terve ettevõtte, jätta tuhanded kliendid teenuseta või tühjendada kellegi pangakontod mõne minutiga.
Samal ajal on küberkuritegevuse majandus miljardite väärt ja rünnakud muutuvad üha keerukamaks. Kuid asjaolu, et olukord on murettekitav, ei tähenda, et olete kaitsetu: mõistes, kuidas viirused toimivad, mis tüüpi küberrünnakuid eksisteerib, millised on nende tegelikud tagajärjed ja milliseid praktilisi meetmeid saate võtta, saate oluliselt vähendada nakatumise ohtu või vähemalt piirata kahju, kui midagi valesti läheb.
Mis on arvutiviirus ja miks see on endiselt nii ohtlik?
Arvutiviirus on sisuliselt pahatahtlik programm või koodijupp, mis on loodud kasutaja loata ühest seadmest teise paljunema ja levima. Kui see on arvutisse sattunud, võib see süsteemi rikkuda, andmeid varastada, faile krüpteerida, ressursse tarbida või isegi arvuti üle täieliku kontrolli võtta.
Neid viirusi liigitatakse vastavalt sellele , kuidas nad levivad, mida nad püüavad saavutada või kuidas nad aktiveeritakse . Üldiselt võime leida variante, mis on loodud spionaažiks, teisi rahaliseks väljapressimiseks ja teisi, mis on suunatud kahju tekitamisele või teenuste häirimisele, olgu siis ideoloogilistel põhjustel, kättemaksuks või lihtsalt ründaja tuntuse huvides.
Interneti, kiirsõnumite ja pilverakenduste levikuga on pahavara loomine ja levitamine üha lihtsam . Keeled nagu Java, skriptid (VBScript, JavaScript jne) ja isegi makrodega Office'i dokumendid võimaldavad pahatahtlikku koodi manustada pealtnäha kahjututele veebilehtedele, meilidele või failidele, suurendades nakatumisohtu ilma, et kasutaja midagi kahtlustaks.
Peamised viiruste ja pahavara tüübid, mida peaksite teadma
Pahavarast rääkides ei pea me silmas ainult klassikalisi viirusi, vaid tervet pahatahtlike programmide perekonda, mis on loodud erinevatel eesmärkidel. Iga programmide tegevuse mõistmine aitab teil tuvastada sümptomeid, võtta meetmeid ja rääkida asjatundlikult oma süsteemide kaitsmise kohta.
Kõige silmapaistvamate ohtude hulka kuuluvad troojalased, reklaamvara, nuhkvara, lunavara, botnetid ja klahvilogijad , aga ka ussid, makroviirused ja muud spetsiifilisemad pahavara tüübid. Neil kõigil on ühine nimetaja: nad installivad end teie nõusolekuta ja tegutsevad teie selja taga.
Klassikalised viirused ja ajaloolised variandid
Varaseimad viirused töötasid kindlatel süsteemidel nagu VAX/VMS , näiteks CHRISMAT LETTER. Nende eesmärk oli süsteemi toimimist kahjustada või muuta ajal, mil peamine levimisviis oli disketid või muud füüsilised andmekandjad.
Aja jooksul tekkisid makroviirused , mis nakatasid populaarseid rakendusi nagu Word, Excel ja Adobe Acrobat. Juhtumid nagu MELISSA ja ETHAN näitasid, et pahatahtliku koodi käivitamiseks ja uutele kontaktidele või süsteemidele saatmiseks piisab pealtnäha tavalise dokumendi avamisest.
Samuti ilmusid skriptiviirused , mis olid manustatud HTML-lehtedele või JavaScripti või VBScripti koodiga meilidesse. Kui kasutaja lehte külastab või sõnumi avab, käivitub skript tema arvutis ja võib ilma tema teadmata ohtlikke toiminguid teha. Näideteks on AVM, INTERNAL ja kurikuulus I LOVE YOU.
Trooja hobused ja tagauksed
Trooja hobune on programm, mis näib kasulik või kahjutu, kuid peidab endas pahatahtlikke funktsioone . Pärast installimist saab see ründajale tagaukse avada, faile kustutada, klahvivajutusi logida või rohkem pahavara alla laadida. Ajalugu teinud näidete hulka kuuluvad NetBus ja Back Orifice.
Tagauksed on tarkvarasse või operatsioonisüsteemidesse manustatud juhiste kogumid, mis võimaldavad kaugjuurdepääsu ilma auditikontrollidesse jälgi jätmata. Need on sageli pahatahtlike arendajate tahtlikult loodud või muu pahavara poolt paigaldatud pikaajalise kontrolli tagamiseks.
Ussid ja botnetid
Ussid erinevad klassikalistest viirustest selle poolest, et nad paljunevad võrkudes ilma, et kasutaja peaks konkreetset faili käivitama. Nad skannivad marsruutimistabeleid, servereid, meililistid või salvestatud volitusi, et end kopeerida ja levida ahelreaktsioonina.
Nende levimisvõime võib üle koormata terveid võrke (LAN-e, MAN-e jne), põhjustada süsteemi krahhe ja avada ukse ulatuslikele nakkustele . Mõned ajaloolised ussid, näiteks SIRCAM, LOVETTER ja MAGISTR, said kuulsaks e-posti ja muude võrguteenuste kaudu levimise poolest.
Kui palju arvuteid satub ohtu ja neid kaugjuhtimise teel juhitakse, võivad need muutuda botneti osaks : zombiseadmete võrgustikuks, mida ründaja kasutab rämpspostikampaaniate, teenusetõkestamise rünnakute või krüptovaluuta kaevandamise käivitamiseks, kõike seda arvutite omanike märkamata.
Nuhkvara, reklaamvara ja klahvilogijad
Nuhkvara on loodud jälgimiseks: see kogub teavet teie harjumuste, volituste , vestluste või pangarekvisiitide kohta ja saadab selle teie nõusolekuta kolmandale osapoolele. See võib olla väga diskreetne ja jääda installituks kuude kaupa enne avastamist.
Reklaamvara keskendub pealetükkiva reklaami kuvamisele, brauseri muutmisele, hüpikakende avamisele või otsingute ümbersuunamisele. Kuigi see esitleb end mõnikord "legaalse" või tasuta tarkvara osana, võib see sisaldada pahatahtlikke komponente või koguda liigseid andmeid.
Klahvilogijad salvestavad kõike, mida klaviatuuril sisestate: paroole, e-kirju, sõnumeid, veebivorme... Need on tööriistad, mida kasutatakse laialdaselt volituste varguse rünnakutes ja nende ohtlikkus seisneb selles, et nad töötavad taustal, andmata mingeid nähtavaid märke.
Lunavara, loogikapommid ja bakterid
Lunavara krüpteerib teie arvutis või kogu võrgus olevad failid ja nõuab dekrüpteerimisvõtme eest lunaraha. Tavaliselt kuvab see lukustuskuva maksejuhistega, sageli krüptovaluutas. Maksmine ei garanteeri midagi: võite kaotada oma raha ja ikkagi juurdepääsu oma andmetele.
Loogikapommid on koodifragmendid, mis jäävad uinunud olekusse kuni teatud tingimuse täitmiseni: konkreetne kuupäev (nagu kurikuulus reede 13. kuupäev või Michelangelo), klahvikombinatsioon või konkreetne süsteemisündmus. Sel hetkel aktiveerivad ja teostavad nad hävitavaid või saboteerivaid tegevusi.
Nn "bakterid" või "hargnemispommid" on programmid, mis paljunevad samas süsteemis lõputult, tarbides mälu, protsessorit või kettaruumi, kuni arvuti muutub kasutuskõlbmatuks. Nende eesmärk ei ole alati andmete varastamine; mõnikord on nende eesmärk lihtsalt masin täielikult lukustada.
Pettus või kuulujutud: desinformatsioon on samuti probleem
Petukirjad ei ole küll viirused sõna otseses mõttes, kuid need kujutavad endast ohtu digitaalsele turvalisusele, sest levitavad hirmu ja väärinfot, raiskavad aega ja ressursse. Tavaliselt saabuvad need e-posti või sotsiaalmeedia kaudu, hoiatades väidetavalt "kohutavate" viiruste eest või õhutades inimesi absurdsetele tegudele.
Klassikaline näide oli sõnum, mis julgustas inimesi kirjutama Wordi tekstikoodi „Q33 NY” ja muutma fonti Wingdingsiks, vihjates, et see oli ühe 11. septembri lennuki lennukood. Kood oli võlts, kuid pettus levis massiliselt, näidates, kuidas sotsiaalne manipuleerimine saab uudishimu ja hirmu ära kasutada.
Kuidas viirused ja muu pahavara levivad
Edastumise teed on aja jooksul muutunud, kuid tänapäeval on endiselt väga levinud levikukanaleid , mida tuleks riskide minimeerimiseks hästi kontrollida.
Kõige levinumad pahavara levikuviisid on kahtlased meilid ja SMS-sõnumid , tarkvara allalaadimised, pahatahtlikud veebisaidid, eemaldatavad seadmed ning operatsioonisüsteemide ja rakenduste turvaaukude ärakasutamine.
Kahtlaste manuste või linkidega meilid on endiselt klassikaline pettus: koodi käivitamiseks piisab faili avamisest, petturlikule lingile klõpsamisest või dokumendis makrode lubamisest. Sama kehtib tekstisõnumite või sõnumsiderakenduste kohta, mis sisaldavad lühendatud linke või tundmatuid faile.
Välised salvestusseadmed ( USB-draivid, kaasaskantavad kõvakettad, mälukaardid) on samuti märkimisväärne riskiallikas. Kui ühendate nakatunud USB-draivi kaitsmata arvutiga, saab pahavara end automaatselt installida või teistesse failidesse kopeerida.
Teine levinud meetod on allalaadimised ebausaldusväärsetelt veebisaitidelt , piraathoidlatest või "tasuta" installiprogrammidest, mis sisaldavad tööriistaribasid või lisaprogramme. Nendega kaasneb sageli reklaamvara või nuhkvara, mis installitakse taustal.
Lõpuks tekivad paljud nakkused vananenud operatsioonisüsteemide või programmide haavatavuste ärakasutamise teel . Lihtne viga brauseris, pistikprogrammis või süsteemis endas võib lubada ründajal teie arvutis suvalist koodi käivitada lihtsalt ohustatud veebilehte külastades.
Mis on küberrünnak ja selle levinumad tüübid
Küberrünnak on igasugune tahtlik tegevus, mille käigus ründaja üritab kahjustada süsteemide, võrkude või andmete konfidentsiaalsust, terviklikkust või kättesaadavust . See võib olla suunatud üksikisikutele, ettevõtetele, avalikele asutustele või kriitilisele infrastruktuurile ning selle eesmärgid ulatuvad infovargusest kuni finantsväljapressimise või tööstusspionaažini.
Viimastel aastatel on levinud igasuguseid rünnakuid, millest mõned on väga tehnilised ja teised põhinevad peamiselt sotsiaalsel manipuleerimisel , st inimeste manipuleerimisel nii, et nad ise avavad kurjategijale ukse, seda ise märkamata.
Teenusetõkestusrünnakud (DoS ja DDoS)
DoS- või DDoS-rünnaku eesmärk on süsteemi või veebisaidi toimimise keelamine , koormates selle ressursse (protsessor, mälu, ribalaius) pahatahtliku liiklusega. DDoS-rünnakutes kasutatakse tuhandeid ohustatud arvuteid (botvõrke), mis saadavad samaaegseid päringuid, muutes filtreerimise keeruliseks.
MITM-rünnakud ja ebaseaduslik pealtkuulamine
Vahepealse rünnaku (MITM) puhul positsioneeritakse end kahe omavahel suhtleva lõpp-punkti (näiteks brauseri ja panga veebisaidi) vahele, et teavet pealt kuulata, muuta või ümber suunata. Ebaseaduslik pealtkuulamine ehk nuhkimine tugineb võrguliikluse jäädvustamisele krüpteerimata andmete lugemiseks.
Identiteedivargus ja andmepüük
Identiteedivargus ulatub klassikalisest e-posti teel toimuvast andmepüügist kuni sihipärasemate variantideni, nagu odapüük või vaalapüük. Üldiselt saadab andmepüük massisõnumeid, mis teesklevad pankade, tuntud platvormide või ametlike organisatsioonide nimesid, et varastada volitusi.
Ovaalpüük sihib konkreetseid isikuid või ettevõtteid, kasutades isikupärastatud teavet, et muuta pettus usutavamaks. Vaalapüük keskendub tippjuhtidele või privilegeeritud juurdepääsuga inimestele eesmärgiga saada suurt kasu või olulist teavet.
Parooli- ja jõhkra jõu rünnakud
Paroolirünnakud ulatuvad volituste täitmisest ( kasutades teiste rikkumiste käigus lekkinud volitusi ) kuni kombinatsioonide süstemaatilise testimiseni toore jõu või sõnastike abil. Kui paroolid on nõrgad või neid kasutatakse korduvalt mitmes teenuses, suurenevad eduvõimalused dramaatiliselt.
SQL-süstimine, XSS ja veebirünnakud
SQL-süstimise rünnakutes sisestab ründaja vormidesse või URL-i parameetritesse pahatahtlikke käske, et manipuleerida veebirakenduse taga oleva andmebaasiga. See võib viia tundliku teabe lugemise, muutmise või kustutamiseni.
Saitidevahelise skriptimise (XSS) rünnakud sisestavad veebilehtedele skripte, mida ohvri brauser seejärel käivitab, võimaldades ründajatel varastada küpsiseid, kaaperdada seansse või suunata kasutajaid pahatahtlikele saitidele. See kõik on osa laiemast veebirünnakute valikust (CSRF, failide üleslaadimine jne).
Kelmused, seansi kaaperdamine ja URL-ide tõlgendamine
DNS-i võltsimine hõlmab domeeninime resolvimisega manipuleerimist, et suunata kasutaja ründaja kontrollitavale serverile, isegi kui sisestatud aadress on õige. See on väga tõhus viis volituste varastamiseks.
Seansi kaaperdamine hõlmab juba autentitud kasutaja seansi identifikaatori varastamist (näiteks küpsiste varastamise teel) tema isikupärastamise eesmärgil. Pahatahtlik URL-i manipuleerimine ja sarnased tehnikad kasutavad ära seda, kuidas brauserid ja serverid aadresse töötlevad, et kasutajat või süsteemi petta.
Sisemised ohud ja pahavara rünnakud
Kõik rünnakud ei tule väljastpoolt: sisemised ohud (rahulolematud töötajad, endised töötajad või seadusliku juurdepääsuga kaastöötajad) võivad lekitada andmeid, saboteerida süsteeme või varastada intellektuaalomandit.
Pahavararünnakud ühendavad üldiselt mitu tehnikat: haavatavuse ärakasutamine, pahatahtliku koodi käivitamine, püsivuse loomine ja seejärel ohvri võrgus edasiliikumine, õiguste eskaleerimine ning teabe varastamine või krüpteerimine.
Nullpäeva haavatavused: ründajate ja kaitsjate vaheline võidujooks
Nullpäeva haavatavus on tarkvara, püsivara või riistvara turvaauk , millele pole veel tootja ametlikku parandust. See võib olla juba avalikult teada või teada ainult teadlastele ja teatud ründajate rühmitustele, kuid kuni värskenduse avaldamiseni on kasutajad haavatavad.
Seda nimetatakse nullpäeva haavatavuseks, sest alates hetkest, mil arendaja probleemist teada saab, on tal reageerimiseks null päeva, enne kui seda aktiivselt ära kasutama hakatakse. Kui parandus lõpuks välja antakse ja levitatakse, muutub haavatavus „teadaolevaks“ ehk „n-päeva haavatavuseks“, kuigi see on ikkagi ohtlik, kui süsteemi ei värskendata.
Kui ründajad loovad kontseptsioonitõendi või toimiva pahavara, mis kasutab ära haavatavust enne paranduse kättesaadavaks tegemist, nimetame seda ärakasutamiseks või nullpäevarünnakuks . See on pidev võidujooks: teadlased püüavad seda enne ärakasutamist parandada, samal ajal kui küberkurjategijad püüavad haavatavusest viimasegi kasumi välja pigistada, kuni see on avatud.
Küberrünnakute tegelik mõju: hiljutised arvud ja näited
Küberkuritegevus õhutab tohutut paralleelmajandust . Hiljutised uuringud näitavad, et küberkuritegevuse ülemaailmne maksumus kasvab igal aastal kahekohalise numbriga, kusjuures varguste, väljapressimise, äritegevuse katkemise, regulatiivsete karistuste ja mainekahjude tõttu tekivad kahjud triljonite dollarite ulatuses.
Individuaalsel tasandil seisavad ohvrid silmitsi identiteedivarguse, kontode tühjendamise, väljapressimise ja isikuandmete lekkimisega . Ettevõtete jaoks on tagajärgede hulka kuuluvad tootmise seisakud, intellektuaalomandi lekked, klientide kaotus ja trahvid teabe ebapiisava kaitsmise eest.
Sellistes piirkondades nagu Ladina-Ameerika on tuvastatud intsidentide arvu järsk suurenemine. Viimase aasta jooksul oli umbes kolmandik analüüsitud juhtumitest seotud andmetega seotud rikkumistega ja enam kui viiendik otsese väljapressimisega (sageli lunavara abil). Botnetid, volituste vargus ja massiline andmete väljapressimine moodustasid sarnase protsendi koguarvust.
Suured andmelekked ja rünnakud tuntud ettevõtete vastu
Üks rabavamaid juhtumeid oli tohutu andmebaasi avastamine, mis sisaldas ligikaudu 26.000 miljardit lekkinud kirjet sellistelt platvormidelt nagu Twitter, Dropbox, LinkedIn ja paljud teised. See 12-terabaidine fail koondas volitusi ja andmeid arvukatest varasematest rikkumistest.
Selline haavatavus lihtsustab ründajatel mandaatide võltsimise rünnakuid, sihipärast andmepüüki ja muid ulatuslikke kuritarvitusi. Kasutajate jaoks on õppetund selge: kasutage unikaalseid ja tugevaid paroole, lubage kaheastmeline autentimine ning olge pärast selliseid intsidente eriti valvsad kahtlaste meilide suhtes.
Teine näide oli Bank of Americat mõjutanud intsident, mis tulenes probleemist tehnoloogiapakkujaga (Infosys McCamish). Turvaauk võimaldas juurdepääsu enam kui 57 000 kliendi andmetele, sealhulgas nimedele, aadressidele, sünnikuupäevadele ja sotsiaalkindlustusnumbritele. Rünnaku eest võttis vastutuse lunavararühmitus LockBit.
See juhtum rõhutab riskide hea haldamise olulisust väliste teenusepakkujatega , regulaarsete turvaauditite läbiviimist ning lepingutes vastutuse selge määratlemist rikkumise korral ja selle eest vastutamise viisi.
Isegi tehnoloogiahiiglased nagu Microsoft on kannatanud märkimisväärsete rünnakute all. Nende Azure'i platvormi rikkumine kahjustas kõrgetasemeliste juhtide kontosid ning tuhandetes Exchange'i serverites avastati ka kriitiline haavatavus (CVE-2024-21410), mis võimaldas ründajatel õigusi laiendada, NTLM-räsisid manipuleerida ja kasutajatena esineda.
Tööstussektoris näitavad sellised juhtumid nagu Volkswageni oma , kus varastati tuhandeid elektriautode tehnoloogiaid ja tootmisstrateegiaid käsitlevaid dokumente (väidetavalt rahvusvahelise spionaaži kontekstis), et sihtmärgiks ei ole enam ainult isikuandmed, vaid ka intellektuaalomand.
Ja me ei saa unustada sisemisi ohte , nagu juhtus Tesla puhul, kus endised töötajad lekitasid kümnete tuhandete töötajate isikuandmeid meediaväljaandele. Kuigi andmeid ei avaldatud, nõuab lekke toimumine juba ainuüksi juriidiliste ja kommunikatsiooniprotokollide aktiveerimist ning teabele juurdepääsu kontrollimise ülevaatamist.
Pahatahtlikud häkkerid ja eetilised häkkerid: sama mündi kaks külge
Mõistet „häkker” kasutatakse sageli valesti. Tehnilises mõttes on häkker keegi, kellel on edasijõudnud tehnilised oskused ja kes suudab süsteeme uurida ja muuta . See hõlmab nii neid, kes rikub turvalisust kuritegelikel eesmärkidel, kui ka neid, kes teevad seda turvalisuse parandamiseks.
Ühel pool on küberkurjategijad , kes moodustavad tõelise kuritegeliku tööstusharu: nad müüvad pahavara, pakuvad tellitavaid rünnakuteenuseid, müüvad varastatud andmebaase edasi või pressivad ohvritelt raha välja. Nende tegude maksumus peaks lähiaastatel ulatuma astronoomiliste numbriteni.
Spektri teises otsas on eetilised häkkerid – spetsialistid, kes kasutavad oma teadmisi turvalisuse tugevdamiseks, haavatavuste avastamiseks enne, kui teised neid ära kasutavad, ning aitavad ettevõtetel ja õiguskaitseasutustel kurjategijaid jälitada. Nende töö hõlmab muu hulgas penetratsioonitestimist, auditeid, kohtuekspertiisi ja vigade otsimise programme.
Isegi tarbija, kes modifitseerib oma nutitelefoni kohandatud tarkvara installimiseks, langeb tehniliselt häkkimise alla, isegi ilma pahatahtliku kavatsuseta. Põhiküsimus ei ole sildil, vaid kavatsuses ja seaduse järgimises.
Kuidas kaitsta oma arvutit ja ettevõtet viiruste ja häkkimiste eest
Hea uudis on see, et kuigi risk pole kunagi null, on rünnakupinna vähendamiseks palju praktilisi samme . Tehniliste vahendite, ohutustavade ja asjakohase intsidendireageerimise kombinatsioon on määrava tähtsusega.
Pahavaratõrje ja süsteemivärskendused
Esimene samm on usaldusväärse ja ajakohase pahavaratõrje rakenduse kasutamine . Windows sisaldab Microsoft Defenderit, mis värskendatakse automaatselt Windows Update'i kaudu, kuid võite valida ka usaldusväärsete kolmandate osapoolte lahendusi. Oluline on hoida reaalajas kaitse aktiivsena ja signatuuride andmebaasid ajakohasena.
Sama oluline kui viirusetõrjetarkvara, on operatsioonisüsteemi ja programmide ajakohasena hoidmine . Turvavärskendused parandavad haavatavusi, mida ründajad saavad ära kasutada, sealhulgas teadaolevaid nullpäeva vigu. Kuigi taaskäivitamine võib mõnikord olla tüütu, on see üks parimaid saadaolevaid kaitsemeetmeid.
Brauser, SmartScreen ja hüpikaknad
Kaasaegsed brauserid sisaldavad turvafunktsioone, mida tasub lubada. Tööriistad nagu SmartScreen Microsoft Edge'is aitavad blokeerida ohtlikeks märgitud lehti või allalaadimisi, kuvades kasutajale selgeid hoiatusi.
Lisaks vähendab hüpikakende blokeerija kasutamine kokkupuudet pahatahtlike reklaamide või skriptidega, mis hüpikakendes laadivad. Kuigi paljud hüpikaknad on lihtsalt reklaamid, võivad teised sisaldada ohtlikku koodi või suunata teid petturlikele veebisaitidele.
Brauseri privaatsusseaded on samuti olulised. Veebisaitide kogutavate andmete piiramine, jälgimisküpsiste haldamine ja õiguste (geolokatsioon, kaamera, mikrofon) piiramine minimeerib teie teabe kasutamise ohtu agressiivse reklaami, pettuse või identiteedivarguse jaoks.
E-posti, kasutajate kontode ja võltsimiskaitse
Meili puhul on kuldreegel mitte kunagi avada tundmatute saatjate sõnumeid ega manuseid ega klõpsata ootamatutel linkidel, isegi kui saatja tundub usaldusväärne. Õngitsusrünnakud muutuvad üha keerukamaks ja võivad veenvalt jäljendada aadresse või allkirju.
Windowsis küsib kasutajakonto kontroll (UAC) kinnitust, kui rakendus proovib teha muudatusi, mis nõuavad administraatoriõigusi. UAC lubatuna hoidmine raskendab pahavaral teie teadmata kriitiliste sätete muutmist.
Sellised funktsioonid nagu võltsimiskaitse takistavad volitamata rakendustel teie pahavaratõrjelahenduse keelamist või turvaseadete muutmist. Paljud viirused üritavad viirusetõrjetarkvara vaba toimimise keelata, seega on see funktsioon eriti kasulik.
Ettevõtetele suunatud erimeetmed: koolitus ja õiguslik reageerimine
Ärikeskkonnas mängib lisaks tehnoloogiale olulist rolli ka töötajate teadlikkus . Töötajate koolitamine kahtlaste meilide tuvastamises, paroolide haldamises, väliste seadmete kasutamises ja parimate sirvimistavade järgimises vähendab drastiliselt paljude rünnakute edukust.
Oluline on selge ja kohandatav küberturvalisuse strateegia , mis hõlmab väliseid ja sisemisi riske, määratleb juurdepääsukontrolli, kehtestab protseduurid lubade tühistamiseks töötaja lahkumisel ettevõttest ja hõlmab tarnijate auditeid.
Kui intsident aset leiab, kiirustavad paljud ohvrid oma seadmeid taaskäivitama või tühjendama, kaotades seeläbi olulisi tõendeid . Parim on säilitada logisid, ekraanipilte, e-kirju, krüpteeritud faile ja võimalusel teha kohtuekspertiisi varukoopiaid, et eksperdid saaksid analüüsida juhtunut ja ametivõimudel oleks kindlad tõendid.
Lunavarajuhtumite puhul on lunaraha maksmine harva hea valik. Andmete taastamine pole garanteeritud ja see rahastab ka kuritegelikke organisatsioone. Küberturvalisuse spetsialistide ja juristiga konsulteerimine võimaldab teil uurida tehnilisi (varukoopiad, avalikud dekrüpteerimisvahendid, süsteemi rekonstrueerimine) ja juriidilisi alternatiive, et reageerida väljapressimisele järele andmata.
Spetsialiseerunud advokaadibürood ja turvakonsultatsioonifirmad saavad koordineerida tehnilisi, õiguslikke ja kommunikatsiooniaspekte , esitada kaebusi, nõuda kahjutasu ja minimeerida mainekahju, eriti juhul, kui tegemist on kolmandate osapoolte andmetega ja tuleb järgida andmekaitse-eeskirju.
Kogu see pahavara, haavatavuste ja küberrünnakute maastik näitab, et küberturvalisus pole enam valikuline „lisa“, vaid põhinõue igale kasutajale ja ettevõttele, kes soovib rahuliku südamega tegutsemist jätkata: viiruste tüüpide, nende levikuviisi, ründajate kasutatavate tehnikate ja enda kaitsmiseks vajalike vahendite tundmine muudab näiliselt vaenuliku keskkonna hallatavaks stsenaariumiks, kus ennetamine, pidev uuendamine ja kiire reageerimine teevad vahet lihtsa hirmu ja suure kriisi vahel.
