هفت نکته برای بهبود محافظت در برابر مهاجمان اینترنتی

بدافزار، باج افزار، فیشینگ و سایر تهدیدات فنی و غیر فنی. شاید این کلمات برای شما غریبه باشد. اما بد نیست بدانید که آنها می توانند خطری برای رایانه، تلفن همراه و سایر دستگاه های متصل به اینترنت شما داشته باشند. مهاجمان می توانند از طریق ترفندها و برنامه های مختلف به حساب بانکی شما دسترسی داشته باشند. یا می توانند صفحه نمایش را از راه دور قفل کنند یا مستقیماً تمام محتوای رایانه، موبایل یا تبلت را رمزگذاری کنند.  مذاکره با آنها یک ناراحتی بزرگ است که می تواند بسیار گران باشد. کارشناس امنیتی Jak Kopřiva از این شرکت الف صفر برخی از نکات اساسی را که می تواند به شما در محافظت بهتر از دستگاهتان کمک کند، یادداشت کرد.

درباره autor

Jan Kopřiva مسئول تیمی است که از امنیت رایانه و نظارت بر حوادث امنیتی در شرکت های بزرگ مراقبت می کند. او در یک شرکت کار می کند الف صفرکه بیش از 24 سال است که راهکارهای فناورانه جامعی را در زمینه شبکه های شرکتی، مراکز داده، امنیت سایبری، ذخیره سازی و پشتیبان گیری اطلاعات و همچنین ابرهای عمومی به مشتریان و شرکای خود ارائه می دهد. Jan Kopřiva همچنین کارشناسان تعدادی از شرکت ها را در مورد نحوه کار ایمن با داده ها و محافظت از آنها در برابر حملات آموزش می دهد.

با وجود پیشگیری، ممکن است رایانه شما به ویروس آلوده شود. پس یه نگاهی بنداز بهترین آنتی ویروس را برای کامپیوتر خود تست کنید.

1) بهداشت اولیه را رعایت کنید

مانند دنیای فیزیکی است. در سطح اول، امنیت همیشه در مورد نحوه رفتار کاربر است. وقتی فردی دست های خود را نمی شویید و در تاریکی به مکان هایی با جرم و جنایت بالا می رود، دیر یا زود احتمال دزدی از او وجود دارد و ممکن است به بیماری ناخوشایندی مبتلا شود. در شبکه نیز باید بهداشت را رعایت کرد که می توان از آن به عنوان بهداشت «سایبری» نام برد. این به تنهایی می تواند از کاربر محافظت زیادی کند. اقدامات فنی بیشتر یک مکمل هستند. به طور کلی، بنابراین توصیه می شود از سایت هایی که خطرناک هستند (مثلا سایت هایی با نرم افزارهای به اشتراک گذاشته شده غیرقانونی) بازدید نکنید و فایل های ناشناخته را با سر و صدا باز نکنید.

2) برنامه های خود را وصله کنید

یک منبع بسیار رایج حملات، مرورگر وب و سایر برنامه های متصل به اینترنت است. بسیاری از مهاجمان اینترنتی اغلب از آسیب پذیری های شناخته شده مرورگرها و برنامه های پیشرفته استفاده می کنند. به همین دلیل مهم است که نرم افزار موجود در رایانه خود را به روز نگه دارید. به این ترتیب سوراخ ها به اصطلاح Patch می شوند و مهاجمان دیگر نمی توانند از آنها سوء استفاده کنند. هنگامی که یک کاربر یک سیستم وصله شده داشته باشد، بدون انجام کار دیگری از بسیاری از حملات محافظت می شود. 

برای یک کاربر خانگی معمولی، اگر به‌روزرسانی برای مرورگر، Acrobat Reader، Flash یا نرم‌افزارهای دیگر منتشر شود، معمولاً ایده خوبی است که آن را نصب کنید. اما شما همچنین باید بسیار مراقب باشید تا پیام جعلی در مورد یک به روز رسانی روی صفحه نمایش ظاهر نشود، که برعکس می تواند بسیار خطرناک باشد، زیرا افراد می توانند از طریق آن چیزی برای رایانه خود مضر دانلود کنند. 

3) به پیوست های رایج ایمیل نیز توجه کنید

برای اکثر کاربران عادی، یکی از منابع اصلی خطر احتمالی ایمیل است. به عنوان مثال، آنها ممکن است پیامی را دریافت کنند که به نظر می رسد یک اعلان از یک بانک است، اما پیوند موجود در آن ممکن است به جای وب سایت بانک، صفحه ای را که توسط مهاجم ایجاد شده است، هدف قرار دهد. پس از کلیک بر روی لینک، کاربر به وب سایتی منتقل می شود که از طریق آن مهاجم می تواند داده های محرمانه را از کاربر استخراج کند یا نوعی حمله سایبری انجام دهد. 

به همین ترتیب، ممکن است کد مخربی در پیوست ایمیل یا کدی وجود داشته باشد که چیزی مضر برای رایانه دانلود می کند. در این صورت علاوه بر آنتی ویروس، عقل سلیم از کاربر محافظت خواهد کرد. اگر به کسی برسد informace در مورد برنده شدن پول زیادی در بخت آزمایی که هرگز بلیتی برای آن نخریده است، و تنها کاری که باید انجام دهد این است که پرسشنامه پیوست را پر کند، به احتمال زیاد در لحظه ای که کاربر آن را باز می کند چیزی از همان "پرسشنامه" بیرون خواهد رفت. . حتی قبل از کلیک بر روی پیوست‌های به ظاهر بی‌ضرر مانند فایل‌های pdf یا اکسل، بهتر است فکر کنید، زیرا با کمک آنها، مهاجمان می‌توانند کارهای بسیار ناخوشایندی را نیز با رایانه انجام دهند. 

پیوست های مشکوک را نیز می توان قبل از باز کردن اسکنرهای در دسترس عموم بررسی کرد و باعث آسیب جبران ناپذیر شود. یکی از آنها برای مثال است www.virustotal.com. اما در آنجا باید در نظر گرفت که فایل داده شده و محتوای آن همچنان در پایگاه داده این سرویس در دسترس عموم خواهد بود. 

همچنین دانستن این نکته مفید است که خواندن ایمیل معمولاً هیچ مضری ندارد. کلیک بر روی پیوند یا باز کردن یک پیوست خطرناک است.

4) مراقب کلیک کردن خودکار روی پیوندها باشید و منشا ایمیل ها را تأیید کنید

مطمئناً همچنین توصیه می‌شود که از کلیک بی‌اهمیت روی پیوندها در ایمیل‌ها خودداری کنید، به خصوص اگر کاربر 100% مطمئن نباشد که ایمیل واقعاً از طرف فرستنده‌ای است که ادعا می‌کند. بهتر  این است که پیوند داده شده را به صورت دستی در مرورگر تایپ کنید، به عنوان مثال آدرس بانکداری الکترونیکی. اگر چیزی وارد می شود که به طور بالقوه مشکوک به نظر می رسد، ایده خوبی است که از طریق کانال ارتباطی دیگری تأیید کنید که کاربر، چه یک دوست یا یک بانک، واقعاً آن را ارسال کرده است. تا آن زمان، روی چیزی کلیک نکنید. مهاجمان همچنین می توانند فرستنده ایمیل را جعل کنند. 

5) از آنتی ویروس و فایروال حتی نسخه های رایگان استفاده کنید

دانستن این نکته مفید است که سیستم عامل اغلب دارای یک آنتی ویروس و یک فایروال است. اکثر کاربران از سیستم عامل های مایکروسافت استفاده می کنند. چند نسخه جدیدتر Windows آنها در حال حاضر محافظت نسبتا خوبی از آنتی ویروس در خود دارند. با این حال، مطمئناً دریافت محافظت اضافی، به عنوان مثال فایروال بهتر، آنتی ویروس، ضد باج افزار، نرم افزار IPS و سایر امنیت احتمالی، ضرری ندارد. این بستگی به این دارد که یک شخص چقدر در فناوری اطلاعات دارد و با دستگاه های خود چه می کند.

با این حال، اگر به کاربر عادی برگردیم، آنتی ویروس و فایروال مهم هستند. اگر سیستم عامل آنها را شامل نمی شود، یا اگر کاربر نمی خواهد به ابزارهای یکپارچه تکیه کند، می توان آنها را به صورت اضافی، هم در نسخه های تجاری و هم رایگان یا حتی در نسخه های منبع باز خریداری کرد. 

6) از دستگاه های تلفن همراه خود نیز محافظت کنید

هنگام محافظت از داده ها، خوب است به دستگاه های تلفن همراه نیز فکر کنید. اینها به اینترنت هم متصل هستند و ما اطلاعات مهم و محرمانه زیادی در مورد آنها داریم. تعداد زیادی تهدید وجود دارد که آنها را هدف قرار می دهد. به گفته شرکت McAfee که از جمله به موضوع کدهای مخرب می پردازد، تنها در سه ماهه اول سال جاری تقریباً دو میلیون نوع بدافزار جدید برای تلفن های همراه کشف شده است. آنها در مجموع بیش از 25 میلیون ثبت نام می کنند.

Apple یک سیستم عامل آنقدر قفل شده و محدود ساخته شده است که گزینه های ارائه شده به برنامه ها را محدود می کند و بنابراین اساساً از داده ها به خودی خود محافظت می کند. همچنین گاهی اوقات آسیب‌پذیری‌هایی را نشان می‌دهد، اما به طور کلی فراهم می‌کند Apple امنیت خوب بدون نیاز به آنتی ویروس اضافی یا سایر برنامه های امنیتی. اگر با این حال iOS برای مدت طولانی به روز نمی شود، البته به اندازه هر سیستم دیگری آسیب پذیر است. 

U Androidپیچیده تر است بسیاری از سازندگان تلفن این سیستم عامل پرکاربرد را تغییر می دهند که به روز رسانی را پیچیده می کند. Android به کاربران به طور کلی اجازه کمی بیشتر از iOS و دستگاه های تلفن همراه با سیستم عامل Android آنها همچنین واقعاً هدف حملات مکرر هستند. به این دلایل، منطقی است Androidآنتی ویروس یا سایر محافظت های مشابه را در نظر بگیرید. 

7) پشتیبان گیری کنید

در پایان، مناسب است یک نکته مهم دیگر را اضافه کنیم. ممکن است بدیهی به نظر برسد، اما بسیاری از کاربران آن را فراموش می کنند و وقتی به یاد می آورند، ممکن است خیلی دیر شده باشد زیرا ممکن است دستگاه آنها هک شود و داده ها قفل، حذف یا رمزگذاری شوند. این نکته صرفاً پشتیبان گیری از اطلاعاتی است که برای شما ارزشمند است. بهتر است از داده ها چندین بار و در مکان های مختلف، به طور ایده آل در فضای ابری و همچنین فیزیکی، نسخه پشتیبان تهیه کنید.