Povećan rizik od virusa u kućnom uredu

Povećan rizik od virusa u kućnom uredu

"Postoje dvije vrste velikih kompanija u Sjedinjenim Državama: one koje su hakirali Kinezi i one koje ne znaju da su ih hakirali Kinezi." Tim je riječima bivši šef FBI-a James Comey želio ilustrirati opasnost koju predstavlja digitalizacija. Zapravo, rizik od hakiranja veći je nego ikad, diljem svijeta, posebno za manje tvrtke i naravno ne samo od strane kineskih cyber kriminalaca. To tvrtke stavlja pred goleme izazove. 

Austrija je već 2019. godine zabilježila porast kibernetičkog kriminala od gotovo 45 posto (vidi sliku). Napadi za koje se saznalo vjerojatno su samo vrh sante leda. Stručnjaci procjenjuju da je broj neprijavljenih napada na tvrtke daleko veći nego što pokazuju službene kriminalne statistike. A novi bi rekord mogao biti neizbježan 2020. zbog Corona mjera. Europska policijska agencija Europol upozorila je u travnju: “S rekordnim brojem potencijalnih žrtava u Europskoj uniji koje ostaju kod kuće i koriste internetske usluge zbog pandemije, prilike za kibernetičke kriminalce da iskoriste ranjivosti i nove prilike višestruko su se povećale.”

Stručnjak za internet i digitalizaciju Sanjay Sauldie upozorava: "Sustavi su još ranjiviji kada radite od kuće." Kriminalci bi radije napadali tamo gdje su nagrade niske, odnosno u tvrtkama u kojima IT sigurnost nije suvremena. Sauldie ističe da najveća slaba točka nije tehnologija, već ljudi. Prečesto, žali se stručnjak za industriju, zaposlenici imaju pristup informacijama kritičnim za poslovanje, a da ne znaju koju odgovornost imaju. Na webinaru koji je organizirao Motor Presse Klub Austria (MPKA) na temu “Sigurnost na Internetu”, Sauldie je dao savjete kako se zaštititi od kibernetičkog kriminala. 

Zvona za uzbunu zvone kada su u pitanju EXE ili ZIP datoteke

Ovo počinje s osnovama kao što su dobre lozinke, koje također treba mijenjati mjesečno, ili činjenicom da se opasne phishing e-poruke često mogu prepoznati po gramatičkim ili pravopisnim pogreškama, jer napadači iz inozemstva često koriste programe za prevođenje. E-mail adresa pošiljatelja također je često sumnjiva. Međutim, hakeri postaju sve profesionalniji i ponekad kopiraju cijele web stranice, poput onih banaka. Ovdje pogled na neizbježno sumnjiv URL otkriva. Lažne internetske trgovine najčešće se mogu prepoznati po tome što je jedini mogući način plaćanja bankovni transfer. Zvona za uzbunu također bi trebala zazvoniti ako se od vas izravno zatraži da otvorite EXE ili ZIP datoteke. Ako obavijest putem SMS-a ili e-pošte sadrži poveznicu na koju biste trebali kliknuti vrlo hitno, primatelji obično mogu pretpostaviti phishing. Renomirane tvrtke obično ne daju izravne poveznice na stranicu za prijavu.

Isto vrijedi i za unošenje lozinki izravno u e-poštu. Prema Sauldieju, redovite sigurnosne kopije na vanjskim tvrdim diskovima ili rješenjima u oblaku, kao i zaštitni programi od zaštite od virusa preko vatrozida do anti-spywarea su obavezni. Ako je potrebno, potrebno je angažirati vanjskog stručnjaka za procjenu sigurnosnih rizika. “Čak ni automobil”, upozorava stručnjak na kraju, “više nije siguran od kibernetičkih kriminalaca.” Signali s elektroničkih ključeva automobila mogu se presresti čak i kroz zid kuće, kopirati i koristiti za pokretanje motora. Ključeve automobila stoga nikada ne bi trebalo ostavljati u ulaznom dijelu kuće. 

Savjet:
Ako želite znati jesu li vaši podaci (e-mail) ikada bili ukradeni na internetu, možete napraviti samotestiranje. Postoji alat za provjeru curenja identiteta na web stranici instituta Hasso Plattner ( https://sec.hpi.de/ilc/search ). Svatko tko navede svoju adresu e-pošte primit će poruku o tome pojavljuje li se na popisu curenja podataka i, ako jest, koji su podaci procurili.