الويب يضاعف أفخاخه أيضًا بفضل Covid. تترك أجهزة الكمبيوتر البيئة المحمية للمكاتب ، والشبكات مفتوحة لآلاف التدفقات من الاتصال على نطاق واسع. شخص ما يستفيد منه. وأمن الكمبيوتر البعيد معرض للخطر ، أكثر من الأمس وربما أقل من الغد. المزالق تتزايد بشكل مقلق ، يحذر الخبراء:التصيد"رسائل البريد الإلكتروني الاحتيالية التي تفحص البيانات الشخصية ، أو الفيروسات التي" تعلق "بالبرامج التي نقوم بتنزيلها أو حتى صفحات الويب البسيطة التي نفتحها بتهور دون معرفة أين نتصفح. في المكتب ينقذوننا (ليس دائمًا) إجراءات الشركةتدار من قبل المتخصصين. في المنزل نحن أقل أمانًا ، لأننا أقل حماية ولكن أيضًا لأننا غير مبالين بالدماء. تزداد المخاطر ، لكن لحسن الحظ تزداد الأدوات اللازمة للدفاع عن أنفسهم. بشرط أن تتخذ الاحتياطات اللازمة لمنع الأسوأ.
في هذا الدليل السريع ، إليك مثالين لما يمكن أن يحدث وكيف ينبغي أو ينبغي أن نتصرف. المثال الأول يتعلق بالهجوم: إليكم الفخ الأخير الذي انتشر بسرعة كبيرة في عالم الإنترنت من خلال استغلال المشهور والواسع الانتشار. مايكروسوفت أوفيس. المثال الثاني يتعلق بالدفاع: هنا ملف تجربه بالعربي متاح للجميع للتحقق من مدى معرفتنا بأمان الكمبيوتر وما يجب علينا فعله (أو عدم القيام به) لرفع الحواجز.
نتوقع الاستنتاجات على الفور. تتطلب الممارسة الجيدة لأمان الكمبيوتر الشخصي أولاً وقبل كل شيء شيئين: الحفاظ على النظام البيئي الكامل لجهاز الكمبيوتر الخاص بنا محدثًا باستمرار (الأجهزة ونظام التشغيل والبرامج ، أي البرامج) واستخدام الحذر الواعي، سواء عندما نفتح رسائل بريد إلكتروني لا نعرف مصدرها بطريقة معينة تمامًا وعندما نتصفح مواقع غير "معتمدة" أو من تجربتنا السابقة أو مع أنظمة أخرى سنقوم بتوضيحها أدناه.
الخداع يتنكر في هيئة مكتب
يائسة للرد بشكل عرضي جدًا على طلب تسجيل الدخول ، والذي يتم تضمينه عادةً في ملف رسالة الكترونية مع مرفق (إشعار دفع أو فاتورة ، كاذبة) يعيد إنتاج ذلك الذي تستخدمه Microsoft للوصول إلى منتجاتها. عملية الاحتيال ، وهي عبارة عن "تصيد" تم تجميعه بشكل جيد إلى حد ما لأن الإجراء كان قادرًا على تجنب العديد من آليات التحكم في مكافحة البرامج الضارة ، بما في ذلك تلك الخاصة بالشركات ، والتي بدأت في الانتشار في أغسطس الماضي وما زالت مستمرة. إنها محاولة سرقة هوية كلاسيكية ، مثل العديد من الآخرين. الضحية يدرج بنفسه شهاداته التي تغذي قاعدة البيانات الاحتيالية للمؤسسة المقرصنة ، والتي كانت ستجمع حتى الآن ما لا يقل عن ألف من بيانات اعتماد الوصول إلى Office 365 المستخدمة على المستوى المهني. ليس هذا فقط: كان القراصنة الذين شاركوا في هذه المناسبة سيجمعون عددًا لا بأس به من أوراق الاعتماد الأكثر دقة: تلك الخاصة بـالوصول إلى أنظمة الشركات، نظرًا لأن العديد من المستخدمين يستخدمون بيانات الاعتماد نفسها لحسابات متعددة بلا مبالاة. ممارسة يجب تجنبها بأكثر الطرق مطلقًا.
حتى القرصان مخطئ (ربما)
الحقيقة الوحيدة التي تبعث على الارتياح على ما يبدو ، ولكنها في الواقع الأكثر إثارة للقلق ، هي أن الاحتيال ظهر لأن بعض خبراء أمن تكنولوجيا المعلومات اكتشفوا أن المهاجمين أنفسهم ارتكبوا خطأ. في الواقع ، لقد نشروا على الويب جزءًا من قوائم المستخدمين وكلمات المرور المسروقة ذات الصلة ، دون استخدام أماكن الاختباء لما يسمى "الويب المظلم"، يقوم تلقائيًا بتنشيط خوارزميات الفهرسة الخاصة بـ Google وبالتالي السماح للجميع بالبحث عن المسروقات والتشاور معها. الرسالة مزعجة: تم اكتشاف القراصنة لأنهم سمحوا لأنفسهم بالاكتشاف ، وإذا لم يرتكبوا خطأ (ربما عن عمد ، لاختبار من يعرف الإجراءات الأكثر تعقيدًا بأنفسهم) لكان الاحتيال مخفيًا لفترة طويلة ليأتي. نتعلم الدرس: بالإضافة إلى التفريق بين بيانات اعتماد تسجيل الدخول من الخدمات المختلفة (حسابات الشركة ، البنوك ، إلخ) دعونا نغيرها بتكرار معين ، وعلى أي حال فورًا إذا كان لدينا شك غامض في أنها ربما تمت سرقتها.
اختبار ومظلة
من بين آلاف الاحتياطات التي يجب اتخاذها دائمًا لمواجهة الهجمات ومنعها ، نشير إلى اثنين ، يمكن اعتبارهما أساسًا لممارسة جيدة: طريقة التحقق من "نظافة" وأمن موقع الويب الذي نريد الرجوع إليه (فقدان بضع ثوانٍ قبل النقر عليها ، لكن الأمر يستحق ذلك) وأ اختبار لفهم ما هي نقطة معرفتنا بأمان الكمبيوتر، ومزالقها وعلى الإجراءات المضادة لاعتمادها. دعنا نضع الأمر على هذا النحو: يمثل الفحص السريع للموقع غير المعروف لنا دفاعًا من المستوى الأول (جنبًا إلى جنب مع التمييز بين أكواد الوصول للخدمات المختلفة) والذي سيكون من الجيد تنفيذه دائمًا وعلى أي حال ، أثناء الاختبار يمكن أن تساعدنا على التوافق مع سلسلة مجمعة من الوسائل وقبل كل شيء المواقف التي يجب الحفاظ عليها.
موقع غير معروف؟ فحص أفضل
إذا قمنا بتثبيت برنامج حماية كاملة على جهاز الكمبيوتر الخاص بنا ، والذي يتضمن أيضًا تحليلًا في الوقت الفعلي لصفحات الويب التي نتشاور معها ، فيمكننا اعتبار أنفسنا محميين بشكل لائق في تصفحنا. لكننا ما زلنا بحاجة إلى معرفة شيئين: البرنامج الذي يحمينا يجب أن يتم تحديثها باستمرار لأنه يحتوي على أحدث "التوقيعات" للإجراءات التي سيتم اعتمادها والمواقع التي تعتبر خطرة ؛ ومع ذلك ، فإن البرامج من هذا النوع ثقيلة نوعًا ما بالنسبة لجهاز الكمبيوتر الخاص بنا ولاتصالنا ، بمعنى أنها تزيد من كمية البيانات التي نستهلكها وتميل إلى إبطاء التنقل لأنها تستخدم قدرًا أكبر من البيانات ليتم تبادلها على الشبكة ولكن أيضا بسبب يبطئون العملية جهاز الكمبيوتر الخاص بنا يشغل جزءًا من موارد المعالجة.
مساعدة عبر الإنترنت
إذا لم نستخدم هذا النوع من البرامج ، فمن الجيد الاستمرار في استخدام (حتى مع أدنى شك) الموارد التي يتيحها الويب نفسه لنا عبر الإنترنت ، من خلال الوصول إلى إحدى الخدمات التي تتحقق في الوقت الفعلي من صحة الموقع الذي نريد الذهاب إليه. من بين مواقع "وحدة التحكم" ، نشير إلى موقع يعمل جيدًا: URLVoid. إنه يعمل كالتالي: في القناع الذي يفتح ، نقوم بإدخال اسم الموقع الذي نريد الانتقال إليه بدون www الأولي ، ونمنح الموافقة وننتظر بضع ثوانٍ للاستجابة ، بعد أن يكون موقع "الهدف" الخاص بنا قد تم الممسوحة ضوئيا من خلال محركات مكافحة الفيروسات والبرامج الضارة الرئيسية في العالم ، لإبلاغنا بالنتيجة. كل شيء على ما يرام بالتأكيد فقط إذا ظهر اللون الأخضر ، بينما إذا تحولت إحدى النتائج المرتبطة بمحركات بحث مكافحة الفيروسات المضمنة في الفحص إلى اللون الأحمر ، فقد يكون ذلك إيجابيًا كاذبًا: ومع ذلك ، فمن المستحسن توخي الحذر ، وتجنب التصفح. الموقع الذي تم فحصه وربما حاول مرة أخرى لاحقًا.
لنفحص أنفسنا
نأتي للاختبار لاختبار عاداتنا الحاسوبية الجيدة أو السيئة. يعد اختبار اختبار الخصوصية الوطني الذي أدلى به NordVPN، موفر جيد لـ خدمات vpn. الاختبار باللغة الإنجليزية ، لكنه بسيط وواضح. إنه لا يستهدف فقط أولئك الخبراء بالفعل ولكنه مفهوم وعملي (من باب أولى) من قبل الجميع. لا يستغرق الأمر سوى بضع دقائق ، بعد النقر فوق "ابدأ" ، للرد على أسئلة 20 المفتاح والحصول على الإجابات ذات الصلة ، والتي تتعلق من بين أمور أخرى بالوعي وعواقب الأذونات التي نمنحها للتطبيقات بشأن مشاركة بياناتنا واستخدامها ، ما الذي يجب القيام به عندما يخطرنا أحد التطبيقات بتوفر تحديث ، مثل التحقق من أمان شبكة WiFi الخاصة بنا وتحسينه ، وكيفية حزم كلمة مرور آمنة بما فيه الكفاية ، وكيفية فهم ما إذا كان الموقع الذي يحتوي على طلبات للحصول على معلومات حساسة يمكنه بدوره إخفاء الهوية المقنعة للقرصنة ، وكيفية التحقق من أن تلفزيوننا الذكي لا يفعل ذلك تحتوي على وظائف تجسس (يحدث هذا أيضًا) ، وبالطبع كيفية التعرف عليها وكيفية الدفاع عن نفسك ضد محاولة التصيد الاحتيالي. دعونا ندرس ونطبق أنفسنا قليلاً على الأقل. هذا منطقي.
