За прогнозами експертів у 2023 році кіберзлочинність завдасть світовій економіці збитків на суму 8 трлн доларів. Країна з таким ВВП могла б стати третьою у світовому рейтингу після США і Китаю. До 2025 року ця цифра зросте до 10,5 трлн.
Проблема кіберзлочинності та кібербезпеки може здаватися далекою і несуттєвою. Кому взагалі потрібні мої дані або гроші? Краще пограбувати або скомпрометувати відому компанію і не витрачати на мене час. Думати так – велика помилка. Українці постраждали від шахрайства в інтернеті на 1 млрд гривень минулого року. Це на 26% більше порівняно з 2021 роком. І навряд чи шахраї раптом вирішать зупинитися. Тому нам потрібно знати, що таке кібербезпека та як захистити себе в мережі. Про це й поговоримо сьогодні.
Що таке кібербезпека і чому вона важлива
Кібербезпека – це заходи та технології для захисту систем і даних від несанкціонованого доступу, шкідливого ПЗ та інших кіберзагроз. Головне завдання кібербезпеки – вчасно виявити та знешкодити підозрілу активність на пристроях і в соцмережах, щоб забезпечити цілісність, конфіденційність та доступність даних. Щось на кшталт стіни з «Гри престолів», тільки по інший бік не білі ходоки, а хакери з шахраями.
Виникає питання, чи варто звичайним людям думати про кібербезпеку? Напевно ти або хтось із твоїх знайомих хоч раз втрачав доступ до одного зі своїх акаунтів у соціальних мережах. Ну або бачив пости друзів про те, що це не вони просять гроші в особистих повідомленнях у Фейсбуці. Ще буває, що в один дивовижний вівторок тобі починають телефонувати з різних сумнівних контор та пропонувати кредити чи якийсь приз, тільки потрібно назвати дані карти і буде щастя.
Загалом, кібербезпека важлива для всіх. Ми ж ставимо замки на двері, користуємося сигналізацією та іншими подібними штуками. З інформаційною безпекою все так само.
Типи кібербезпеки в Україні
Захист від кіберзагроз потрібен у найрізноманітніших сферах. Минулого року ми посіли друге після США місце за кількістю кібератак, здійснених на країну. Ось основні типи кібербезпеки, які зараз актуальні для нас:
- Захист критичної інфраструктури.
- Безпека мереж і застосунків.
- Аварійне відновлення систем для безперервності бізнес-процесів.
- Правильне зберігання даних (шифрування, обмеження доступу до копій тощо).
- Хмарна безпека.
- Захист мобільних пристроїв і даних, які на них зберігаються.
- Безпека інтернету речей.
- Навчання кібербезпеці для звичайних користувачів і співробітників різних компаній.
Пам’ятаєте чудові моменти, коли мобільний банкінг не працює або сервер Blizzard «лежить» (навіяно Diablo IV)? Фахівці з кібербезпеки працюють і з такими проблемами.
Кібербезпека в інтернеті: основні види загроз
Існує багато типів кіберзагроз і часто кіберзлочинці комбінують кілька варіантів, щоб підвищити свої шанси на успіх. Ми перерахуємо деякі з них:
- Фішинг. Це коли у тебе намагаються виманити конфіденційну інформацію, вдаючи з себе якусь авторитетну організацію. Усілякі листи, в яких пропонують перейти за посиланням, відкрити вкладення і просто повідомити свої дані. Шахраї можуть, наприклад, маскуватися під лотереї чи благодійні фонди. Також фішинг буває у формі дзвінків від «співробітників банків», коли в тебе запитують дані платіжної картки, бо помітили підозрілий грошовий переказ.
- Шкідливе ПЗ. Допоміжний софт, який використовують під час кібератак. Таке ПЗ може завдати шкоди даним або комп’ютерним системам і часто поширюється під виглядом поштових вкладень або файлів із безневинними назвами. До шкідливого ПЗ належать:
- троянці;
- віруси;
- програми-вимагачі;
- шпигунський софт;
- ботнети;
- рекламне ПЗ.
Минулого року значно збільшилася кількість атак за допомогою програм-здирників, які блокують доступ до систем або файлів компаній і приватних осіб. Для відновлення доступу кіберзлочинець вимагає у жертви викуп. У Коста-Риці навіть вводили надзвичайний стан через одну з таких атак проти урядових установ.
- DoS-атаки. Це коли надсилають величезну кількість фальшивого трафіку, який перевантажує систему та позбавляє користувачів доступу до неї. Якщо відправників кілька, то це DDoS-атака. Їх часто застосовують проти великих корпорацій або державних організацій. Досвідчені фахівці з кібербезпеки їм особливо потрібні.
- Атаки на ланцюжок постачання. Додають шкідливі фрагменти до вихідного коду продукту якогось із розробників ПЗ, якому довіряють. Далі він поширюється серед користувачів і компаній.
- SQL-ін’єкції. З їхньою допомогою шахраї отримують доступ до баз даних, щоб пошкодити, видалити або змінити їх.
- Міжсайтовий скриптинг (XSS). Шкідливі скрипти додають у незахищені застосунки та сайти. Коли ти переходиш за посиланням, браузер виконує ці скрипти і вони збирають твої дані, встановлюють щось на твій девайс або перенаправляють тебе на сторінку-клон.
- Перебір за словником. Хакер намагається вгадати пароль за допомогою ПЗ, яке перебирає найпоширеніші комбінації для введення.
- MITM (man-in-the-middle). Злочинець перехоплює дані під час їхньої передачі одержувачу, залишаючись непоміченим. Таким чином інформацію можуть не тільки збирати, а й підміняти на іншу. Подібна атака стає можливою, коли ти користуєшся, наприклад, незахищеною мережею Wi-Fi.
- Соціальна інженерія. Кіберзлочинець втирається в довіру до жертви, щоб виманити особисті дані: номери карток, паролі, інформацію з документів тощо. Також у хід йдуть погрози на кшталт блокування акаунта або прохання пожертвувати гроші для благодійних організацій. Це скоріше метод психологічного впливу. Його часто використовують у парі з фішингом.
- Тайпсквотинг/кіберсквотинг. Шахраї реєструють доменне ім’я, яке схоже за написанням з адресою відомого реального сайту. Людина може припуститися помилки, потрапити на їхній ресурс, що нагадує за дизайном оригінальний сайт і ввести свої дані, які вкрадуть.
Серед головних цілей кібератак можна виділити: крадіжку або підробку інформації, репутаційну шкоду, шантаж, шпигунство, зупинку роботи компанії або сервісу. Тому важливими є як кібербезпека бізнесу, так і особистих даних.
Кібербезпека: з чого почати
Це як захист від темних мистецтв у «Гаррі Поттері» – краще знати заздалегідь, ніж потім думати, куди ж поділися гроші з картки. Ось прості правила кібербезпеки, які стануть у пригоді в повсякденному житті:
- Використовуй надійні паролі з поєднання випадкових цифр, букв і складних знаків. Не зберігай їх у відкритому доступі та періодично змінюй. Не використовуй один пароль для всього на світі, будь ласка.
- Не забувай оновлювати софт та операційну систему, щоб отримувати свіжі виправлення помилок безпеки.
- Встанови антивірусне ПЗ.
- Увімкни двофакторну аутентифікацію для створення додаткового рівня захисту.
- Будь обережним із незнайомими сайтами, дивними листами та посиланнями. Ну от навряд чи ти виграв приз, навіть не беручи участі в конкурсі.
- Перевіряй, які файли завантажуєш.
- Створюй копії даних у хмарі, на зовнішньому диску або просто плануй автоматичне резервне копіювання.
- Не будь занадто довірливим. Перед надсиланням грошей або особистих даних переконайся, що це не шахраї. Якщо друг несподівано просить про щось у Фейсбуці, зателефонуй йому і дізнайся, чи точно це він.
- Менше розповідай про себе в соцмережах. Кіберзлочинці можуть дізнатися багато цікавого, побувавши на твоїй сторінці.
- Не купуй нічого з незнайомих пристроїв і не зберігай інформацію про платежі на підозрілих сайтах.
- Не використовуй в інтернеті дебетові картки або ті, що безпосередньо пов’язані з твоїм рахунком. Краще відкрий віртуальну картку для таких платежів і переказуй на неї тільки потрібну тобі на певний період суму.
- Не заходь у соцмережі та не вводь платіжні дані під час підключення до громадського Wi-Fi.
- Перевір файли, які давно зберігаєш у хмарі. Видали непотрібне і контролюй доступ інших людей до старих документів, відкритих для спільного редагування.
- Почисти та розділи електронну пошту. Створи окремі скриньки для інтернет-магазинів і випадкових реєстрацій, роботи та особистого листування. Видали листи з відновленням паролів та конфіденційною інформацією.
Загалом, менше довірливості та більше уважності й критичного мислення. Власна кібербезпека – це твоя відповідальність. У нас є кіберполіція, але краще злочинам все ж запобігати.
Як створювати та зберігати надійні паролі
Створення надійних паролів та їх безпечне зберігання є критично важливими елементами особистої кібербезпеки. Використання слабких або однакових паролів значно підвищує ризик того, що твої дані можуть бути зламаними. Ось кілька порад, як створювати паролі, які важко зламати:
1. Варіабельність і довжина. Пароль повинен складатися щонайменше з 12 символів і включати в себе великі та малі літери, цифри та спеціальні символи. Наприклад, заміни літери числами або символами: «Password» може стати «P@ssw0rd123!».
2. Уникай очевидних шаблонів. Не використовуй прості комбінації на кшталт «12345678», «password» або «qwerty». Також уникай особистої інформації, що може бути відомою чи легко відстежуваною, як-от імена або дати народження.
3. Фрази та акроніми. Створи пароль на основі улюбленої фрази чи акроніму. Візьми перші літери кожного слова фрази та заміни деякі з них символами або цифрами.
Безпечне зберігання паролів також є важливим аспектом їх захисту. Тож варто використовувати наступні інструменти:
- менеджери паролів – використовуй спеціалізовані програми, які автоматично генерують і зберігають складні паролі. Вони також можуть включати функцію автоматичного заповнення, що спрощує введення даних;
- двофакторна аутентифікація – допоможе захистити твої облікові записи додатковим рівнем безпеки. Навіть якщо твій пароль буде зламаний, зловмиснику буде складніше отримати повний доступ.
Поради щодо безпечного використання публічних мереж Wi-Fi
Багато людей щодня користуються публічними мережами Wi-Fi у кафе, торгових центрах або аеропортах. Хоч проста зручність безплатного підключення до інтернету здається привабливою, важливо пам’ятати про можливі загрози, які приховують такі мережі. Ось кілька порад, які допоможуть захистити твої дані.
1) Увімкни VPN: використання віртуальної приватної мережі (VPN) і шифрування твого інтернет-трафіку є одним з найбезпечніших способів захистити свої дані. Це дозволяє зберігати конфіденційність твоєї активності навіть у публічних мережах.
2) Уникай важливих транзакцій: коли підключений до публічних мереж, намагайся не заходити на сайти, де тобі може знадобитися вводити чутливу інформацію, як-от банківські дані чи паролі.
3) Перевіряй підключення: переконайся, що ти підключаєшся до надійних мереж. Публічні мережі можуть маскуватися під відомі назви, намагаючись ввести тебе в оману.
4) Використовуй захищений браузер: обери надійний інструмент з вбудованими функціями безпеки та приватності. Це може допомогти запобігти небезпечним завантаженням й відкриттю небажаних сторінок.
5) Відключай загальнодоступний доступ до файлів: забезпеч, щоб твої пристрої не надавали доступ до тек і файлів іншим користувачам мережі.
6) Використовуй двофакторну аутентифікацію: якщо можливо, увімкни її для всіх своїх онлайн-акаунтів. Це додасть ще один рівень захисту під час входу в акаунти.
Кібербезпека: навчання та захист дітей
Інтернет – це не тільки джерело цікавої інформації та розваг, але й потенційних небезпек. Саме тому важливо навчати дітей основам безпечного користування мережею вже з раннього віку. Батькам слід не лише контролювати діяльність дитини в інтернеті, а й пояснювати правила безпеки й причини їх важливості.
Встановлення інтернет-правил
Задача батьків – встановити чіткі правила користування інтернетом, які дитина повинна дотримуватися. Обговоріть, скільки часу вона може проводити онлайн, які сайти відвідувати, які ігри грати, з якими людьми спілкуватись. Такі обмеження мають базуватись на віці та зрілості дитини.
Обговорення ризиків у зручній формі
Пояснюйте дітям про можливі загрози, як-от онлайн-знайомства, кібербулінг чи фішингові атаки. Робіть це у формі гри або прикладів із мультфільмів. Це допоможе їм зрозуміти важливість захисту особистої інформації.
Акцент на позитивному досвіді
Навчання безпеки має бути не лише про заборони. Підкреслюйте позитивні аспекти інтернету, заохочуючи досліджувати нові теми, вивчати щось нове.
Підтримка відкритого діалогу
Створіть атмосферу довіри, де дитина може вільно обговорювати свої враження та занепокоєння. Діти повинні знати, що можуть попросити допомоги батьків у випадку небезпечної чи підозрілої поведінки в інтернеті.
Спільне проведення часу в інтернеті
Час від часу разом з дитиною проводьте час в інтернеті. Це допоможе батькам краще зрозуміти її інтереси, а також дозволить обговорити ті чи інші ситуації, навчаючи безпеці на практиці.
Якщо ти хочеш дізнатися більше про кібербезпеку, курси в цьому допоможуть. Є багато безплатних і платних варіантів. Не потрібно бути Python-розробником, Java Developer або ще якимось IT-фахівцем, щоб у цьому розібратися.
Захист даних у соціальних мережах
Соціальні мережі – це одні з найпопулярніших платформ для спілкування та обміну інформацією. Однак вони також є одним з основних полів діяльності для кіберзлочинців. Щоб мінімізувати ризики та захистити свої особисті дані, слід дотримуватися кількох простих рекомендацій.
Налаштування конфіденційності
Переглянь свої налаштування конфіденційності. Важливо регулярно перевіряти, які твої дані є загальнодоступними. Соціальні мережі зазвичай мають детальні налаштування приватності, що дають можливість обмежити коло тих, хто може бачити твої пости, фото та персональну інформацію.
Контролюй доступ до особистої інформації. Подумай про те, щоб обмежити загальний доступ до твого профілю лише для друзів або визначеного кола осіб. Не варто надавати всю свою особисту інформацію загальнодоступній аудиторії.
Обмеження видимої особистої інформації
Не розголошуй занадто багато. Зайва деталізація твого персонального чи професійного життя в соціальних мережах може бути використана кіберзлочинцями. Обмеж інформацію про своє місце проживання, деталі про сім’ю, поточне місцеперебування та плановані подорожі.
Використовуй унікальні та надійні паролі. По можливості застосовуй двофакторну аутентифікацію, що додасть ще один рівень безпеки твоєму акаунту.
Безпечне спілкування
Будь обачними з підозрілими повідомленнями. Не відкривай підозрілі посилання та не переходь за URL від невідомих або незнайомих контактів. Це можуть бути фішинг-атаки.
Обережно ділись особистою інформацією в чатах. Навіть якщо ти спілкуєшся з начебто знайомими, важливо тримати обережність та не ділитися надмірною кількістю інформації.
Поради з кібербезпеки в інтернеті від чату GPT
Ми попросили дати одну пораду для дітей та одну для дорослих.
Дітям:
Довіра й відкрита комунікація з батьками чи опікунами. Потрібно звертатися по допомогу, коли стикаєшся з підозрілими або незручними ситуаціями в інтернеті. Це дозволить запобігти неправомірним діям злочинців.
Дорослим:
Обережність з особистою інформацією на кшталт банківських реквізитів, паспортних даних тощо.
Ми абсолютно згодні з чатом GPT. Також дуже важливо читати новини тільки в надійних джерелах і не поширювати фейки. Перевіряти збори грошей, до яких хочеш долучитися. Думаємо, ти все це знаєш і без нас.
Бажаємо тобі бути в безпеці і в реальному, і у віртуальному світі. А якщо ти маєш час, сили та бажання опанувати нову професію, чекаємо на тебе в GoIT. Ми допоможемо визначитися з IT-напрямом у навчанні та отримати всі навички, що потрібні для працевлаштування.
Щоб спробувати свої сили, запишися на наш безплатний онлайн-марафон з Python, Java, тестування ПЗ, HTML та CSS або UX/UI-дизайну. Створи свій перший проєкт і зрозумій, подобається тобі це чи не дуже.
