Malware, ransomware, phishing i druge tehničke i netehničke prijetnje. Možda su vam ove riječi strane. No, dobro je znati da mogu predstavljati opasnost za vaše računalo, mobitel i druge uređaje spojene na internet. Napadači mogu pristupiti vašem bankovnom računu putem raznih trikova i programa. Ili mogu daljinski zaključati zaslon ili izravno šifrirati sav sadržaj računala, mobitela ili tableta. Pregovaranje s njima je velika neugodnost, koja može biti prilično skupa. Sigurnosni stručnjak Jak Kopřiva iz tvrtke ALEF NULA napisao neke osnovne točke koje vam mogu pomoći da bolje zaštitite svoj uređaj.
O autoru
Jan Kopřiva odgovoran je za tim koji se brine za računalnu sigurnost i praćenje sigurnosnih incidenata u velikim tvrtkama. Radi u poduzeću ALEF NULA, koja svojim kupcima i partnerima već više od 24 godine pruža cjelovita tehnološka rješenja na području korporativnih mreža, podatkovnih centara, kibernetičke sigurnosti, pohrane i backupa podataka, ali i javnih oblaka. Jan Kopřiva također obučava stručnjake iz brojnih tvrtki o tome kako sigurno raditi s podacima i zaštititi ih od napada.
Unatoč prevenciji, moguće je da će vaše računalo biti zaraženo virusom. Pa pogledajte testirajte najbolji antivirus za svoje računalo.
1) Poštujte osnovnu higijenu
Isto je kao u fizičkom svijetu. Na prvoj razini, sigurnost se uvijek odnosi na to kako se korisnik ponaša. Kada osoba ne pere ruke i ide na mjesta s visokim kriminalom po mraku, prije ili kasnije vrlo je vjerojatno da će biti opljačkana i može dobiti neugodnu bolest. Mora se poštivati i dobra higijena na mreži, koju možemo nazvati "cyber" higijenom. Samo to može uvelike zaštititi korisnika. Tehničke mjere su više nadopuna. Općenito, stoga je preporučljivo ne posjećivati rizična mjesta (npr. mjesta s ilegalno dijeljenim softverom) i ne otvarati nepoznate datoteke bezglavo.
2) Zakrpite svoje programe
Vrlo čest izvor napada je web preglednik i drugi programi povezani s internetom. Mnogi internetski napadači često koriste već poznate ranjivosti naprednih preglednika i programa. Zato je važno da softver na vašem računalu bude ažuran. Na taj način se rupe tzv. krpaju i napadači ih više ne mogu iskorištavati. Nakon što korisnik ima zakrpan sustav, zaštićen je od mnogih napada bez poduzimanja bilo čega drugog.
Za prosječnog kućnog korisnika, ako se izda ažuriranje za preglednik, Acrobat Reader, Flash ili drugi softver, obično je dobra ideja instalirati ga. Ali također morate biti vrlo oprezni kako vam se na zaslonu ne bi pojavila lažna poruka o ažuriranju, što može, naprotiv, biti vrlo rizično, jer ljudi preko nje mogu preuzeti nešto štetno za svoje računalo.
3) Obratite pozornost i na uobičajene privitke e-pošte
Za većinu običnih korisnika jedan od glavnih izvora potencijalne opasnosti je elektronička pošta. Na primjer, mogu primiti poruku koja izgleda kao obavijest banke, ali veza sadržana u njoj može biti usmjerena na stranicu koju je izradio napadač umjesto na web stranicu banke. Nakon što klikne na poveznicu, korisnik će biti odveden na web stranicu, preko koje napadač može izvući povjerljive podatke od korisnika ili pokrenuti neku vrstu cyber napada.
Na isti način, može postojati zlonamjerni kod u privitku e-pošte ili kod koji preuzima nešto štetno za računalo. U ovom slučaju, osim antivirusa, korisnika će zaštititi i zdrav razum. Ako nekome dođe informace o velikom dobitku na lutriji za koji nikad nije kupio listić, a treba samo ispuniti priloženi upitnik, vjerojatno će nešto iskočiti iz tog "upitnika" čim ga korisnik otvori . I prije klikanja na naizgled bezazlene privitke poput pdf ili excel datoteka, stoga je poželjno razmisliti jer uz njihovu pomoć napadači mogu raditi i vrlo neugodne stvari s računalom.
Sumnjivi prilozi također se mogu provjeriti na javno dostupnim skenerima prije nego što ih otvorite i uzrokuju nepopravljivu štetu. Jedan od njih je npr www.virustotal.com. Pritom je, međutim, potrebno uzeti u obzir da će navedena datoteka i njen sadržaj i dalje biti javno dostupni u bazi podataka ovog servisa.
Također je korisno znati da jednostavno čitanje e-pošte obično ne uzrokuje ništa štetno. Klikanje na poveznicu ili otvaranje privitka je opasno.
4) Pazite na automatsko klikanje na poveznice i provjerite porijeklo e-poruka
Svakako je također preporučljivo suzdržati se od bezočnog klikanja na poveznice u e-porukama, pogotovo ako korisnik nije 100% siguran da je e-pošta doista od pošiljatelja za kojeg se predstavlja. Bolje je ručno upisati zadani link u preglednik, npr. adresu e-bankinga. Ako stigne nešto što izgleda potencijalno sumnjivo, bilo bi dobro provjeriti drugim komunikacijskim kanalom je li korisnik, bilo prijatelj ili banka, to doista poslao. Do tada ne klikajte ništa. Napadači također mogu lažirati pošiljatelja e-pošte.
5) Koristite antivirusni program i vatrozid, čak i besplatne verzije
Korisno je znati da operativni sustav često već ima antivirus i vatrozid. Većina korisnika koristi operativne sustave tvrtke Microsoft. Neke novije verzije Windows već imaju ugrađenu relativno dobru antivirusnu zaštitu. No, svakako ne škodi nabaviti dodatnu zaštitu, primjerice bolji firewall, antivirus, anti-ransomware, softverski IPS i drugu moguću sigurnost. Ovisi o tome koliko je netko tehnički potkovan i što radi sa svojim uređajima.
Ipak, ako se vratimo na prosječnog korisnika, važni su antivirus i firewall. Ako ih operativni sustav ne uključuje ili se korisnik ne želi osloniti na integrirane alate, oni se mogu dodatno kupiti, u komercijalnoj i besplatnoj verziji ili čak u verziji otvorenog koda.
6) Zaštitite i svoje mobilne uređaje
Kod zaštite podataka dobro je misliti i na mobilne uređaje. Oni su također povezani s internetom i na njima imamo mnogo važnih i povjerljivih informacija. Postoji veliki broj prijetnji koje su usmjerene na njih. Prema podacima tvrtke McAfee, koja se, između ostalog, bavi i problematikom malicioznog koda, samo u prvom kvartalu ove godine otkriveno je gotovo dva milijuna novih vrsta malwarea za mobilne telefone. Registriraju ih ukupno preko 25 milijuna.
Apple ima operativni sustav koji je toliko zaključan i restriktivno izgrađen da ograničava opcije dane aplikacijama i tako u biti sam štiti podatke. Također povremeno pokazuje određenu ranjivost, ali općenito pruža Apple dobra sigurnost bez potrebe za dodatnim antivirusnim ili drugim sigurnosnim programima. Ako međutim iOS neće se još dugo ažurirati, naravno jednako je ranjiv kao i svaki drugi sustav.
U Androidto je kompliciranije. Mnogi proizvođači telefona modificiraju ovaj najrašireniji operativni sustav, što komplicira ažuriranja. Android daje korisnicima općenito malo više dopuštenja od iOS i mobilni uređaji s operativnim sustavom Android također su vrlo česta meta napada. Iz tih razloga ima smisla Androidrazmislite o antivirusnoj ili drugoj sličnoj zaštiti.
7) Napravite sigurnosnu kopiju
Na kraju, prikladno je dodati još jedan važan savjet. Možda se čini očiglednim, no mnogi korisnici to zaborave, a kada se sjete, može biti prekasno jer bi njihov uređaj mogao biti hakiran, a podaci zaključani, izbrisani ili šifrirani. Taj savjet je jednostavno sigurnosno kopiranje informacija koje su vam vrijedne. Najbolje je sigurnosno kopirati podatke više puta i na više lokacija, idealno u oblaku kao i fizički.
