V digitalnem svetu, kjer skoraj vse naše življenje poteka prek interneta – od bančništva in nakupovanja do komunikacije in dela – je kibernetska varnost postala osnovna veščina vsakogar. Napadalci ne ciljajo več le na velika podjetja, temveč vedno bolj na posameznike. V Sloveniji je nacionalni odzivni center za kibernetsko varnost SI-CERT zgolj lani zabeležil več kot 6.000 varnostnih incidentov (porast za 35 %), med katerimi so prevladovale prevare, skupna škoda zaradi spletnih goljufij pa je presegla 40 milijonov evrov.
Bojte se prevar!
Najrazličnejše prevare s pomočjo tehnik t. i. socialnega inženiringa, umetne inteligence in globokih ponaredkov ostajajo najpogostejša in najuspešnejša oblika kibernetskih napadov. Napadalci pošiljajo e-pošto, prevarantska sporočila SMS ali celo opravijo glasovne klice, ki posnemajo banke, pošto, energetska podjetja, davčno upravo, dostavne službe ali celo sorodnike. Z umetno inteligenco so sporočila postala skoraj popolna – brez tipkarskih napak, v lokalnem jeziku in z osebnimi podrobnostmi.
Tehnologija globokih ponaredkov (angl. deepfake) napadalcem omogoča celo kloniranje glasu ali videa.
Cilj teh tehnik je jasen: uporabnik naj sam razkrije gesla, številke PIN, kode za potrditev ali naloži zlonamerno programsko opremo. Ko pa enkrat napadalec pridobi dostop do naprave, omrežja, sistema in/ali aplikacije, pa ga je zelo težko zaustaviti, saj škodo povzroči zelo hitro (ukrade podatke in druge vire – denar, kripto žetone ...).
Zlonamerna programska oprema in odkupnine
V preteklem desetletju smo se uporabniki najbolj bali virusov, trojanskih konjev ter vohunske programske opreme, ki so naše naprave dosegli prek okuženih priponk, lažnih posodobitev, piratskih programov ali zlonamernih spletnih strani. Tehnike napada so imele za posledico šifriranje datotek, napadalec pa je nato od žrtve zahteval odkupnino (pogosto v eni izmed kriptovalut). Med posebej nevarne vrste škodljive programske kode sodijo tudi t. i. info-stealerji, programčki, ki kradejo gesla, piškotke in žetone sej neposredno iz brskalnikov, s katerimi nato napadalci klonirajo ali ukradejo identiteto žrtve.
Kraja poverilnic in zloraba gesel
Stroka nas že desetletja uči, da so »močna« gesla prva linija zaščite.
Močna pa so daljša gesla, sestavljena iz več črk, številk in posebnih znakov, ki jih je praktično nemogoče uganiti.
Je pa težava, da si jih je zelo težko tudi zapomniti … Posledično mnogi uporabniki še vedno uporabljajo enaka ali šibka gesla, kar je »recept za katastrofo«. V primeru, da posamezno spletno mesto ali storitev doživi uhajanje podatkov, napadalci te kombinacije uporabniških imen in gesel preizkusijo drugje. Posledica so prevzeti e-poštni, bančni ali računi družbenih omrežij ter ogromne »osebne katastrofe«.
Naložbene goljufije
V zadnjih letih so kibernetski kriminalci začeli izkoriščati tudi pehanje ljudi za hitrim zaslužkom prek interneta. Lažne investicijske platforme (predvsem s kriptovalutami), lažni oglasi na družbenih omrežjih, »tehnična podpora« v primeru težav so postali ena najbolj donosnih vrst digitalnih groženj, saj skupaj z ljubezenskimi prevarami in nujnimi prošnjami za posojilo denarja povzročajo največjo finančno škodo posameznikom.
Od računalnikov k mobilnikom
Kibernetske grožnje vse bolj ciljajo na mobilne naprave, predvsem pametne telefone (a tudi tablice). Ti so danes glavna tarča.
Nanje ciljajo zlonamerne aplikacije, lažne trgovine z aplikacijami in še precej bolj napredni »NFC-napadi« in menjave SIM-kartic, ki napadalcem omogočajo prevzem uporabniških računov žrtev.
Izjemno nevarnost za krajo osebnih podatkov predstavljajo tudi odprta brezžična omrežja Wi-Fi na javnih mestih, npr. v kavarnah, hotelih, letališčih, trgovskih centrih, kjer napadalci s postavitvijo lažnega Wi-Fi omrežja ves promet preusmerijo k sebi in lahko izvedejo t. i. napade posrednika (angl. man-in-the-middle).
ABC obrambeVarnostni strokovnjaki uporabnikom že vrsto let svetujejo, kako se učinkovito ubraniti pred napadi in prevarami. To so najbolj učinkoviti praktični ukrepi: Gesla in preverjanje v dveh korakih Najpomembnejši ukrep je uporaba edinstvenih in dolgih gesel (ali še bolje: uporabljajte fraze) za vsak račun posebej. Ker si jih boste verjetno težje zapomnili (razen, če imate svoj »sistem« v glavi), jih lahko shranite v upravitelju gesel (Bitwarden, 1Password, KeePass), pri čemer se velja izogibati v brskalnike vgrajenim upraviteljem gesel (če škodljiva koda zlorabi brskalnik, boste v težavah). Prav tako vklopite dvostopenjsko preverjanje (2FA/MFA) povsod, kjer je na voljo – najraje v navezi aplikacijo za generiranje kod (Google Authenticator, Authy). Za t. i. dvofaktorsko avtentikacijo je tudi sporočilo SMS boljše kot nič, a vsekakor ni najvarnejša možnost. Za e-pošto in bančne račune pa nujno uporabite najmočnejšo obliko zaščite (biometrija, kjer je na voljo). Posodabljanje programske opreme Vklopite samodejne posodobitve za operacijski sistem, brskalnik, aplikacije in usmerjevalnik. Večina napadov izkorišča že znane in zakrpane ranljivosti. Pazljivost pri e-pošti, sporočilih in povezavah Nikoli ne klikajte na povezave ali odpirajte priponk v sumljivih sporočilih. Radovednost skoraj vedno vodi v težave. Namesto tega preverite naslov pošiljatelja in spletni naslov (URL), preden v kak obrazec ali polje vnesete občutljive podatke. Če prejmete »nujno« sporočilo od banke, podjetja ali sorodnika, pokličite na uradno številko, ki jo imate shranjeno (ne tisto iz sporočila). Prav tako se pogovorite z družinskimi člani in sklenite dogovor glede varnostne besede ali sprejmite pravilo, da denarne prošnje vedno preverite še preko drugega kanala. Mobilna varnost Mobilne aplikacije nameščajte le iz uradnih trgovin in nobenih drugih virov. Omejite dovoljenja aplikacij! Prav tako vklopite zaklepanje zaslona z močno kodo/biometrijo in možnost »Najdi mojo napravo«. Posebej previdni bodite pri QR-kodah in povezavah v sporočilih. |
Popolne varnosti ni, a z nekaj doslednimi navadami lahko tveganje varnostnega incidenta in nastanka škode drastično zmanjšate. Največja šibka točka večine uporabnikov še vedno niso tehnološke ranljivosti, temveč človeški faktor – ljudje prehitro kliknemo, prehitro zaupamo in prevečkrat ponovimo isto geslo. Ne bodite površni, radovedni (če je nekaj prelepo, da bi bilo res, to verjetno tudi je) ter naivni. V digitalnem svetu se velja obnašati enako pozorno in previdno kot ob večerni hoji po novem mestu v tujini ...
