Giderek sinsi, donanımlı, yetenekli ve her yerde hazır bulunan lanetli bilgisayar korsanı. Bu, son günlerin sinyalleriyle doğrulandı; birçok şirketin sunucularına yapılan neredeyse küresel saldırı ile birlikte, aynı zamanda (ve hepsinden önemlisi) savaşmak ve tepki vermek için en az donanımlı olan bireysel vatandaşları da etkileyen, artık kalıcı tuzaklar damladı. Ne yapalım? Çok eski zamanlardan beri iyi tavsiyeler verilmektedir, ancak bilgi teknolojisinde iyi ve kötü arasındaki mücadeledeki son gelişmeleri dikkate alarak aşağıdaki kısa mesajda bunu güncellemeye değer.
yine ne oluyor
Gerçekte, yaygın bilgi işlemin güneşi (veya bu durumda gölgesi) altında yeni bir şey yok. Bugünlerde yaşananlar, ne olayın yoğunluğu ne de saldırıların yöntemleri açısından gerçek bir yenilik teşkil etmiyor. Vizörde, yirmi yılı aşkın bir süredir olduğu gibi, i kurumsal sunucular sistemlerini (en son saldırılar durumunda sanallaştırma sistemleri) periyodik ve zorunlu güvenlik müdahaleleri (yamalar) ile güncellememiş olanlar. Bu, daha az profesyonel kullanıcılar ve kişisel bilgisayarları, e-postaları, uygulamaları ve hepsinden önemlisi evde veya bulutlarda tuttuğumuz giderek daha değerli hale gelen dijitalleştirilmiş arşivlerle mücadele eden bireysel vatandaşlar için bile çok net bir mesaja dönüşüyor.
Virüslerin kudretli kralı fidye yazılımı
Saldırıların son sınırı, bilgisayar sistemimize (şirket sunucusu ve aynı zamanda tek bir PC) giren, hileli kullanım için verileri çalan (kredi kartı, kişisel belgeler) ve/veya kilit açma ile verileri şifreleyen virüs yazılımı olan fidye yazılımıdır. anahtar yalnızca bilgisayar korsanının elindedir ve bizden zorla alınan meblağların alıcısını bulmayı gerçekten zorlaştıran bir prosedürle tipik olarak bitcoin ile ödeme şeklinde bizden fidye ister.
Bir süredir bilinen ve yaygın olan ve sözde kimlik avı ile gerçekleştirilen saldırıyla genellikle paralel ve işbirliği içinde hareket eden bir saldırıdır: bir e-posta iletisi bizi meşru görünen bir siteye tıklamaya davet eder. bunun yerine kötü amaçlı yazılım yüklemeyi etkinleştirir. Aynı şey, tam olarak aynı şeyi yapmak için bilgisayar korsanlarıyla dolu bir web sayfasını açarken de olabilir. Karşı hamleler mi? Kesinlikle bu senaryonun sonucu.
Her zaman PC'yi ve aynı zamanda yazılımı güncelleyin
Bununla birlikte, her zaman mümkün olduğunca sık güncelleyin: PC işletim sistemi (otomatik güncelleme işlevinin sürdürülmesi kesinlikle tavsiye edilir) ve aynı zamanda izinsiz giriş ve manipülasyon girişimlerinin giderek daha fazla yoğunlaştığı, sahip olduğu tüm yazılımlar. İşletim sistemlerinin eski sürümlerini koruma uygulaması özellikle tehlikelidir: Microsoft işletim sistemi söz konusu olduğunda, Windows 7'den önceki tüm sürümlerden, ancak şimdi güvensiz kabul edilmelerinden kesinlikle kaçınılmalıdır. Halihazırda Windows 11'imiz yoksa, sürekli güncel tutarsak Windows 10 bile şimdilik gayet iyi.
Uygulama yazılımı, doğru şekilde satın alınır ve yapılandırılırsa, çoğu durumda otomatik bir güncelleme prosedürüne veya her durumda bir başlıkta görünen devam etme davetine sahiptir. Ancak güvenlik hiçbir zaman tam olarak garanti edilemez. İşletim sistemi ve uygulamalar aslında giderek büyüyen "sıfır gün" tehditleri kategorisinin hedefi olabilir, yeni güvenlik açıkları henüz uzmanlar tarafından tespit edilememiştir ve bu nedenle çoğu kişi tarafından bilinmemektedir: Dark web'de sıfır gün karaborsası bile vardır ( internetin çalılık havası). Bununla birlikte, kendilerini açıkça haksız risklere maruz bırakan, kaçınılmaz olarak daha az beceriye sahip bireysel vatandaşlar değil, birçok şirket var. Geçtiğimiz günlerde, birçoğu daha bir yıl önce yayınlanan bir güvenlik yamasını uygulamamış ve böylece kendilerini saldırıya maruz bırakan işletmelerin yaygın olarak kullandığı bir Amerikan sanallaştırma yazılımı aracılığıyla yapılan saldırıyla tam olarak ne oldu. Büyükler de hata yapar mı? Küçük teselli. Daha iyisini yapmak için küçük yolumuzu deniyoruz.
E-posta tuzağı: o kapıyı açmayın
E-posta, korsanların ana saldırı aracı olan ilk sanık olmaya devam ediyor. Bu konuda her gün bize verilen binlerce tavsiyeyi iyi yorumlamaya ve her şeyden önce uygulanabilir kılmaya çalışıyoruz. Bir e-postanın basit bir şekilde açılması bizi nadiren doğrudan bir riske maruz bırakır, ancak bunun bir tuzak olduğundan şüpheleniyorsak ve bu e-posta bizim için gerekli görünmüyorsa, onu açmadan doğrudan silmek daha iyidir. Açarsak, gönderenin ve içeriğin orijinalliğini dikkatlice doğrulamadan herhangi bir bağlantıya tıklamaktan özenle kaçınırız.Nasıl?
Birinci adım: En ufak bir şüphemiz bile varsa, gönderenle telefonla iletişime geçer ve doğrularız. Her halükarda, kanıtlarda görünene güvenmeyip, bazı durumlarda fareyi üzerine getirerek basitçe vurgulayabildiğimiz gerçek bir adres çıkararak, tıklamaya davet edildiğimiz bağlantıyı kontrol etmeye çalışıyoruz. Aksi takdirde, içeriği herhangi bir metin işleme programına, hatta basit Windows Not Defteri'ne bile yapıştırmak için farenin sağ tuşuyla tıklayıp "url'yi kopyala" seçeneğini seçerek doğru şekilde görüntülemeyi deneyebilirsiniz. "Gerçek" gönderici adı bilinen bir adrese karşılık gelmiyorsa veya her halükarda beklediğimizden farklıysa, kesinlikle risk altındayız ve dikkatlice kontrol etmeliyiz.
Nereye (ve nasıl) tıkladığınıza dikkat edin
Şüpheli e-postanın, hatta bize sunulan veya arama yaparak bulduğumuz bir web sitesinin bağlantısını nasıl doğrularız? E-posta mesajındaki bir bağlantıya tıklamadan önce veya arama yaparken bir siteden diğerine sorunsuz gezinirken, bir bağlantının kötü amaçlı olup olmadığını kontrol edebiliriz (bu, hem gelen e-postadaki bağlantı için hem de gelen e-postadaki bağlantı için geçerlidir). Web'de bulunan sertifikalı çevrimiçi prosedürlerden birini kullanarak ilgili sitenin URL'sine). İyi bir örnek, doğrulama sitesidir. URLVoid. Zaman kaybı? Hiç de bile. Giderek önlenemez hale gelen dijital dünyamızın minimum güvenliğine vazgeçilmez bir yatırım.
Yalnızca yedekleme bizi gerçekten güvende kılar
Titiz ve takıntılı bir şekilde temkinli mi? Riski sınırlamalıyız ve sınırlayabiliriz ama iptal edemeyiz. Bir tuzağa düşersek, en azından en dramatik sonuçlardan kaçınırız. Üstelik bizi bilgisayarımızın, hatta daha ciddi bir şekilde depolama aygıtımız, sabit diskimiz veya pendrive'ımızın ani bir arızası hipotezinden koruyan tek bir çözüm var. BT materyalimizin haftada en az bir kez güncellenecek bir yedek kopyası, mutlak bir yükümlülük olarak kabul edilmelidir. Değerli verilerimiz için fazla alana ihtiyacımız yoksa, örneğin doğrudan Microsoft tarafından sunulan "temel" çözüm gibi ücretsiz olan bulut çözümünü seçebiliriz. Ya da (belki "bulut"a güvenmediğimiz için) bir NAS ile (depolama cihazları aynı zamanda küçük bir ev ağına da hizmet veren depolama cihazları) kendi başımıza bir çözüm seçebiliriz. çok dikkat etmeye değer) veya hatta PC'ye bağlanabilme avantajına sahip olan ve yalnızca normalde her şeyden güvenli bir şekilde uzak tutulmak gerektiğinde etkinleştirilebilen basit bir harici sabit diskle.
Uzmanlar hangisinin en iyi, en güvenli ve en etkili çözüm olduğunu tartışıyor. Birincil bir operatör tarafından yönetilen iyi bir bulut, genel olarak güvenli kabul edilmelidir: Yönetici, kendi tarafında arıza veya sorun olması durumunda gerekli yedeklemeleri sağlayarak verilerimizin tutulmasıyla ilgilenecektir. Öte yandan, kendi depolama cihazımızla kendin yap çözümünü seçersek, ayrı ayrı saklanacak iki cihazda tek bir kopya değil, çift kopya oluşturmanız şiddetle tavsiye edilir. Bu da nesnel olarak işleri biraz karmaşıklaştırıyor.
Ödemeyin, diğer zararları riske atarsınız
Ancak yeterince temkinli değilsek veya tamamen şanssızsak ve yine de bilgisayar korsanlarının ve onların şantaj girişimlerinin eline düşersek nasıl davranmalıyız? Özellikle küçük profesyoneller veya bireysel vatandaşlar söz konusu olduğunda, talep edilen fidyenin ödenmesinden sonra şifreli yazılımın kilidinin açılmasıyla çalınan malları iade etme durumlarının çok nadir olduğunu bilin. Çoğu zaman ödeme yaparsınız ve veriler olmadan kalırsınız; bu veriler, belki de belirli bir değere sahipse, karanlık ağda yeniden satılır. Büyük omlet yapılır. Ödeme yaparak, bilgisayar korsanına çalınan verilerin bizim için, belki de başkaları için değerli olduğunu açıkça gösterdik. Bu noktada, görev bilinciyle olanları mümkün olan en kısa sürede yetkili makamlara bildirmek zorundayız.
