REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Hakerzy w sieci. I co dalej?

Hakerzy - jak się bronić?
Hakerzy - jak się bronić?

REKLAMA

REKLAMA

Hakerzy w internecie. Internauci miesiącami często nie zdają sobie sprawy z tego, że padli ofiarą cyberataku. Hakerzy działają po cichu i w ukryciu. Potrafią przebywać w wewnętrznej sieci przedsiębiorstwa wiele miesięcy zanim zostaną zauważeni.

Hakerzy w internecie

Według badań przeprowadzonych przez IBM, dział IT potrzebuje aż 207 dni, aby wykryć intruzów. Napastnicy nie mają żadnych powodów, aby się ujawniać, nawet kiedy osiągną swój zamierzony cel.

REKLAMA

REKLAMA

Spokojni nie mogą być też użytkownicy indywidualni, czy właściciele małych firm, bowiem oni również znajdują się na celowniku cyberprzestępców. W coraz trudniejszej sytuacji znajdują się gospodarstwa domowe, ponieważ w czterech kątach w szybkim tempie rośnie liczba urządzeń podłączonych do Internetu. Do niedawna był to wyłącznie komputer, ale ostatnimi czasy dołączyły do niego telewizor, konsola do gier, serwer NAS, kamery, czy elektroniczna niania. To z jednej strony pozwala oszczędzić czas, pieniądze, a także zwiększa bezpieczeństwo mieszkańców, jednak z drugiej naraża ich na coraz częstsze cyberataki.

Zasadniczy problem polega na tym, że domowy sprzęt łączący się z Internetem wymaga aktualizacji i konserwacji. Niestety, większość użytkowników indywidualnych zapomina o tym. Co gorsza, również wielu producentów po dwóch latach, a czasami nawet wcześniej, przestaje udostępniać aktualizacje. Hakerzy wykorzystują okazje, włamując się do sieci i przejmując dane użytkowników - mówi Robert Dziemianko z G DATA Software Sp. z o.o.

Napastnicy mogą buszować w domowej sieci bez wiedzy lokatorów. Domownicy nie posiadają, tak jak większość przedsiębiorstw, narzędzi do wykrywania obecności napastników w sieci. W związku z tym istnieje poważne ryzyko, że cyberprzestępcy mogą pozostawać anonimowi w domowej sieci przez długie miesiące, przejmując w tym czasie cenne dane.

Dwa oblicza phishingu

REKLAMA

Hakerzy, żeby przejąć kontrolę nad urządzeniem, nie zawsze muszą szukać luk bezpieczeństwa w oprogramowaniu. Czasami wystarczy wysłać potencjalnym ofiarom e-maila lub SMS-a z lukratywną ofertą. Odbiorcy połykają haczyk i zamiast wygrać iPhone’a, instalują na swoim urządzeniu malware. Inną, bardziej wysublimowaną metodą, jest tworzenie serwisów podszywających się pod znane marki. Ich szata graficzna jest zaprojektowana w taki sposób, że odwiedzający ją goście nie zdają sobie sprawy, że trafili na stronę phishingową. W ubiegłym roku CERT Polska zablokował aż 33 tysiące fałszywych domen.

Dalszy ciąg materiału pod wideo

Ale bywa, że internauci tracą cenne dane, a w najgorszym przypadku cyfrową tożsamość, nie z własnej winy. Portale społecznościowe, platformy handlowe, hotele, instytucje finansowe, a także placówki służby zdrowia nie zawsze potrafią należycie strzec danych swoich klientów. Jak do tej pory najbardziej spektakularny wyciek miał miejsce w ubiegłym roku, kiedy cyberprzestępcy wykradli z Facebooka 1,5 miliarda kont.

Wprawdzie zaatakowane firmy oraz instytucje są zobligowane do poinformowania klientów o zaistniałym zdarzeniu, ale nie zawsze tak się dzieje. W rezultacie internauci nie mają pojęcia, że informacje o ich kartach kredytowych, dane uwierzytelniające, bądź numery PESEL są przedmiotem handlu w Darknecie. Jakie przesłanki mogą wskazywać na to, że nasze dane znalazły się w rękach cyberprzestępców? Jak się zabezpieczyć przed takimi sytuacjami?

Właśnie zostałeś zhakowany

Firmy zajmujące się cyberbezpieczeństwem cały czas donoszą o wzroście oszustw w Internecie. Każdy, kto jest podłączony do internetu, staje się celem hakerów. Naruszenia mogą obejmować między innymi numery telefonów, hasła, dane kart kredytowych i inne dane osobowe, które umożliwiłyby przestępcom kradzież tożsamości. Im szybciej dowiemy się o tym, że wpadliśmy w sidła zastawione przez cyberprzestępców, tym łatwiej wybrnąć z kłopotów.

- Bardzo często zanim dojdzie do naruszenia danych, pojawiają się znaki ostrzegawcze. Na przykład właściciel konta, na które ktoś próbuje się włamać, otrzymuje informacje o nietypowych próbach logowania, zwłaszcza z odległych lokalizacji, na przykład z innego kraju czy kontynentu. Natomiast kiedy nie można uzyskać dostępu do konta, oznacza to, iż zostało ono zhakowane. Innym symptomem włamania na konto mogą być topniejące środki finansowe - tłumaczy Robert Dziemianko.

Ofiara ataku niekiedy otrzymuje e-maile lub SMS-y dotyczące prób logowania, resetowania hasła lub kody uwierzytelniania dwuskładnikowego (2FA), o które wcześniej nie prosiła. Poza tym w dziennikach logowania znajdują się logi z nieznanych urządzeń oraz lokalizacji.

Jeśli pojawią się jakiekolwiek wątpliwości odnośnie naruszenia konta pocztowego, warto odwiedzić witrynę https://haveibeenpwned.com. Po wejściu na stronę należy wpisać w wyszukiwarkę adresy e-mail. Witryna sprawdzi, a następnie poinformuje, czy konto pocztowe kiedykolwiek było przedmiotem ataku.

Odzyskać kontrolę

Odzyskanie kontroli nad kontem wcale nie musi być proste. Wiele zależy od tego, kto je przejął. W najgorszym scenariuszu powrót do normalności wymaga wykonania kilku czynności: od poinformowania wszystkich znajomych o zaistniałym incydencie, aż po kontakt z organami ścigania.

W pierwszym rzędzie należy się skontaktować się z właścicielem naruszonego konta. Każdy dostawca ma ustalone zasady, procedury i kroki podejmowane w celu odzyskania konta. Tego typu informacje znajdują się na stronach usługodawców, na przykład Google, Facebook.

W czasie odzyskiwania konta wykonuje się szereg czynności, a ich charakter zależy od tego, czy wciąż można uzyskać dostęp do konta. Jeśli jest to możliwe, dostawcy zazwyczaj pytają - w jaki sposób doszło do naruszenia bezpieczeństwa i sugerują podjęcie odpowiednich kroków.

Natomiast jeśli użytkownik jest pozbawiony dostępu do konta, otrzymuje serię dodatkowych pytań dotyczących na przykład poprzednich haseł, adresów e-mail czy pytań zabezpieczających. Jeśli ktoś, poza usługodawcą, twierdzi, że uzyskał dostęp do skradzionego konta i wysyła wiadomość o tym, jak można je odzyskać, należy ją zignorować, bowiem istnieje bardzo duże prawdopodobieństwo, że są to oszuści.

Odzyskanie konta za pośrednictwem firmy, w której doszło do włamania, to dopiero pierwszy krok prowadzący do odzyskania kontroli. Następnie należy się upewnić, że wszystkie używane aplikacje na smartfonie i komputerze są aktualne. Inne działania zależą od rodzaju naruszenia. Kiedy można wrócić do zhakowanego konta e-mail, warto sprawdzić ustawienia, aby upewnić się, czy nie zostały one zmanipulowane. Na przykład mogą być włączone ustawienia automatycznego przekazywania wszystkich wiadomości e-mail na inne konta.

Koniecznością jest zmiana hasła do przejętego konta i wszystkich innych kont używających tego samo hasła, a także skontaktowania się z osobami, które mogły ucierpieć w wyniku włamania. W razie potrzeby można poinformować o incydencie organy ścigania.

Najlepszym sposobem na zmniejszenie szans na włamanie jest ograniczenie powierzchni ataku. Im lepsza jest higiena online, tym mniejsza szansa na to, że użytkownik stanie się ofiarą cyberataku. Dużo bardziej bezpieczne są też osoby, które ograniczają do niezbędnego minimum dostępność danych prywatnych w Internecie. Natomiast jeśli konto zostało już raz przejęte, istnieje duże prawdopodobieństwo, że może się to wydarzyć ponownie. - wyjaśnia Robert Dziemianko.

G DATA

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Minister edukacji: To już pewne – nowy przedmiot w szkołach jeszcze w 2025 r. O edukacji seksualnej będą uczyli m.in. katecheci, a rodzice będą musieli zdecydować

Zapadła decyzja i edukacja zdrowotna ma stać się nowym przedmiotem w szkołach jeszcze w 2025 r., bo począwszy od roku szkolnego 2025/2026. Będą mogli jej nauczać również katecheci i etycy – potwierdziła w rozmowie z RMF FM, minister Barbara Nowacka. Początkowo, nowy przedmiot zostanie wprowadzony do podstawy programowej jako nieobowiązkowy, a w kolejnym roku szkolnym – o zdanie na jego temat (co będzie miało wpływ na jego dalsze „losy”) – zostaną zapytani m.in. rodzice i uczniowie.

Rząd o świadczeniu pielęgnacyjnym. Niepełnosprawność przed 18 rokiem życia, czy także później [MOPS]

Decydował będzie Minister Finansów rozstrzygając spór o zasady wypłaty świadczenia pielęgnacyjnego. Sopot przyznawał świadczenie pielęgnacyjne osobom niepełnosprawnym kierując się wskazówkami Trybunału Konstytucyjnego z 2014 r. Wojewoda pomorski w 2018 r. uznał, że tak nie można i nakazał miastu zwrot prawie 2,5 mln zł (zwrot dotacji na świadczenie pielęgnacyjnie zdaniem wojewody wypłacone niesłusznie osobom niepełnosprawnym).

800 plus dla Ukraińców. Ale pod tym jednym warunkiem

800 plus dla Ukraińców powinno należeć wtedy, jeżeli Ukraińcy będą mieszkać w Polsce i płacić w Polsce podatki. Tak powiedział prezydent Warszawy Rafał Trzaskowski, który spotkał się z mieszkańcami Puńska w województwie podlaskim.

Dziecko wyjeżdża na ferie zimowe tylko z jednym z rodziców, dziadkami czy ciocią? Nie zapomnij o tym dokumencie, którego brak może przysporzyć sporych problemów

W przypadku wyjazdu dziecka na ferie zimowe tylko z jednym z rodziców lub bez nich – np. z dziadkami, ciocią, wujkiem lub choćby przyjaciółmi rodziców, który będzie wiązał się z przekroczeniem granicy Polski – nie wystarczy tylko „wyposażenie” dziecka w dowód osobisty lub paszport (i ewentualnie – wizę). Jest jeszcze jeden istotny dokument, o którym należy pamiętać i bez którego – wyjazd może nawet nie dojść do skutku, ponieważ dziecko może nie zostać przepuszczone przez granicę lub wpuszczone na pokład samolotu.

REKLAMA

Stanecki: maksymalne temperatury w pracy. Zalecenia Głównego Inspektora Pracy dla pracodawców

Główny Inspektor Pracy Marcin Stanecki o maksymalnych temperaturach pracy: „Te rozwiązania (…) mogą i powinny być wykorzystywane, w miarę możliwości, aby łagodzić skutki zmian klimatycznych”. Zalecenia Głównego Inspektora Pracy dla pracodawców

Waloryzacja 2025 r. Wyższe emerytury jeszcze w lutym dla emerytów i rencistów. Znamy terminy wszystkich wypłat, przekazów pocztowych i bankowych [TABELA]

Waloryzacja 2025 r. Wyższe emerytury jeszcze w lutym dla emerytów i rencistów. Znamy terminy wszystkich wypłat, przekazów pocztowych i bankowych. Emeryci i renciści nie muszą składać wniosku, by uzyskać zwaloryzowane świadczenia.

Dzieci powinny uczyć się edukacji zdrowotnej w szkole, czy w domu? Kotowska: To nie jest kwestia zwykłego przedmiotu, to kwestia bezpieczeństwa, zdrowia psychicznego i fizycznego dzieci.

W czwartek, 16 stycznia 2025 r. ministra edukacji Barbara Nowacka poinformowała, że w 2025 r. edukacja zdrowotna będzie przedmiotem nieobowiązkowym. Zapytaliśmy wiceprzewodniczącą Państwowej Komisji ds. pedofilii Justynę Kotowską o komentarz w tej sprawie

Wybory prezydenckie 2025. Ważne terminy dla osób niepełnosprawnych i starszych

Wybory prezydenckie odbędą się 18 maja 2025 r. Wyborcy niepełnosprawni oraz seniorzy, którzy najpóźniej w dniu głosowania ukończą 60 lat powinni pamiętać o ważnych terminach, związanych z ich uprawnieniami.

REKLAMA

Umowa o przeniesienie autorskich praw majątkowych – co powinna zawierać?

Umowy o przeniesienie autorskich praw majątkowych kojarzą nam się głównie z branżą kreatywną, na przykład z domami produkcyjnymi, studiami graficznymi czy też filmowymi. Nie oznacza to jednak, że przedsiębiorcy zajmujący się np. handlem czy produkcją nigdy z takich umów nie skorzystają. Wręcz przeciwnie – planując rozwój swojej działalności, prędzej czy później staną oni przed koniecznością wdrożenia odpowiednich systemów informatycznych, zaprojektowania swojej marki czy stworzenia logo. We wszystkich tych sytuacjach może pojawić się właśnie umowa zawierająca elementy odnoszące się do przeniesienia autorskich praw majątkowych do utworów. Dlatego też w poniższym artykule przedstawione zostaną najważniejsze, z punktu widzenia nabywcy, elementy takiej umowy. Ich uwzględnienie pozwoli na możliwie jak najszersze korzystanie z zakupionych utworów, jednocześnie niwelując ryzyko wystąpienia roszczeń o naruszenie praw.

e-Doręczenia: Dla obywateli usługa jest dobrowolna i bezpłatna

Od 1 stycznia 2025 r. działają już e-Doręczenia. Osoby prywatne, które nie założyły skrzynki do e-Doręczeń, będą otrzymywać listy polecone z urzędu w formie papierowej. Dla obywateli usługa jest dobrowolna i bezpłatna.

REKLAMA